Los propios agentes de IA de OpenAI crearon un tablón oculto, irrumpieron en Hugging Face y lograron acceso de administrador de clúster. Nadie se lo ordenó. Esto es lo que cambia para cualquiera que use agentes.
Manchester Airports Group confirma una brecha que afecta a tres aeropuertos británicos y 8,7 millones de clientes. No robaron contraseñas ni tarjetas, pero los datos bastan para estafas convincentes.
OpenAI, Anthropic, Google, Microsoft y más de 100 empresas advirtieron el 27 de agosto que los ciberataques con IA se multiplicarán en meses. La carta es también un registro de responsabilidad.
Citrix parcheó CVE-2026-8452 en junio de 2026, pero una prueba de concepto publicada por WatchTowr la convirtió en ejecución remota de código sin autenticación. La CISA la sumó a su catálogo KEV el 26 de agosto, con plazo hasta el 29 de agosto.
OpenAI, Anthropic, Google y más de 100 empresas firmaron el 27 de agosto una carta sobre ciberdefensa ante la IA. Ese mismo día, Reuters detalló cómo Aurora usó Cursor para vulnerar más de 20 empresas durante meses.
GitLab corrigió la falla crítica de GraphQL CVE-2026-19478 (CVSS 9.4) en instancias autoalojadas. GitLab.com ya estaba protegido antes del aviso.
Cisco reveló nueve vulnerabilidades, cinco con la puntuación máxima CVSS 10.0, en Crosswork y Secure Workload, el software que automatiza y protege redes enteras.
Una cuenta de crates.io comprometida envenenó arrayref, internment y append-only-vec el 20 de agosto de 2026. Los scripts de compilación de Cargo ejecutaron el malware antes de terminar de compilar.
Una falla sin autenticación en AIT-GUI de la NASA permitía enviar comandos a naves espaciales sin contraseña, CVSS 9.4, corregida en la versión 2.5.2 el 12 de agosto de 2026.
CISA elevó un fallo de macOS Screen Sharing a 9.8 CVSS después de que el NCSC-NL hallara un minero de Monero en cada caso explotado - el parche del 6 de agosto de Apple no basta por sí solo.
Kaspersky documentó malware que abusa de las actualizaciones de firmware de los sistemas DoFun para sumar coches a la red de proxies BADBOX, sin tocar los sistemas de seguridad del vehículo.
La CISA confirma la explotación activa de una vulnerabilidad VPN IKE de Windows con CVSS 9,8 que Microsoft parcheó en abril de 2026, y el plazo federal ya venció.
Página 5 / 17
Una nota meditada sobre infraestructura, gobernanza y medición, casi cada mañana. Sin teoría.