Inteligencia artificial, cobertura profesional
La forma documentada de escribir un prompt compila como código el texto suministrado por el atacante — y la única versión corregida es una versión mayor que empieza con un cambio incompatible.
hace 21 min
IBM publicó ocho vulnerabilidades contra su propio generador de flujos de trabajo de IA en menos de un segundo, dos de ellas críticas, con las correcciones ya desplegadas semanas antes como parches de errores.
hace 1 d
Un único lote de investigación publicado contra Qwen-Agent, Portkey, Quivr, VoltAgent y gpt-crawler. Siete de los nueve no nombran ninguna versión corregida.
hace 1 d
La divulgación UniBLEed se publicó a las 16:13 UTC del 27 de agosto, con dos CVE publicados cuatro horas después. Una cadena opera sobre un puente WebRTC a DDS sin autenticación en TCP 9991; la otra entra por Bluetooth sin ningún emparejamiento.
hace 2 d
Se presentaron seis CVE contra Agno, LiteLLM, gpt-researcher, crewai-tools y PentestGPT con una diferencia de 0,74 segundos el 27 de agosto. Todos tienen un bloque CVSS vacío, así que una RCE no autenticada y una clave de telemetría filtrada entran en la base de datos como si fueran iguales.
hace 2 d
El bloque de MCP abarca de CVE-2026-81091 a 81102: Dropbox, ByteDance, Airtable, Telnyx, Timescale, Apify, Harvard, mcp-go, mcp-use, mcp-router y rails-mcp-server. Cada corrección ya se había fusionado, en un caso 161 días antes.
hace 2 d
CVE-2026-18252 es una inclusión de entrada no confiable: el agente leía la configuración desde un lugar controlado por el usuario. Los detalles completos seguirán bajo embargo durante unos 30 días.
hace 3 d
Trece redactores, un bloque contiguo de identificadores y tres avisos que describen el mismo fallo con una puntuación de 8,6, otra de 7,3 y una sin puntuación.
hace 4 d
Los mantenedores dejaron de dar soporte a la función. No eliminaron el código. Cada escáner que lee el campo de versión corregida del registro anterior marca como limpio un sink activo.
hace 5 d
El parser y la shell discrepan sobre qué es $HOME, y el modelo de seguridad es una lista de cadenas alarmantes. El informe del fallo lleva abierto 36 días sin respuesta del mantenedor.
hace 5 d
Una corrección incompleta para una SSRF de 2025, explotable porque la biblioteca estándar no clasifica el espacio CGNAT como interno.
hace 6 d
El servidor RPC toma un puntero a función de la red. El más grave de los dos no tiene aún ningún parche en el árbol.
hace 6 d
CVE-2026-78062 cubre un secreto de autenticación codificado de forma fija en TaxHacker. VulDB lo puntuó con 5,5 bajo CVSS 4.0 y con 7,3 bajo CVSS 3.1, y el mantenedor no ha respondido.
23 ago 2026
Un registro CVE es un trámite administrativo, no una divulgación. Aun así, los escáneres lo toman como referencia, y así un parche de hace cuatro meses se convierte en la alerta crítica del lunes.
22 ago 2026
CVE-2026-72848 lleva la etiqueta "unsupported when assigned", y el aviso de GitHub indica que la versión corregida es desconocida. No hay ningún arreglo que aplicar.
21 ago 2026
Ambas alertas se publicaron el 19 de agosto contra versiones inferiores a 0.10.0, que llegaron a PyPI el 11 de junio. Desde entonces se han lanzado catorce versiones.
20 ago 2026
CVE-2026-47729 llevaba desde enero de 1997 en el analizador FTP de Squid, filtrando credenciales de desconocidos desde memoria heap. Investigadores lo encontraron tres veces en tres meses; un equipo con Claude Mythos leyó el código.
7 jul 2026
