#vulnerabilidades — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #vulnerabilidades, aggregated by home.social.
-
#Microsoft parchea 570 #vulnerabilidades en un solo Patch Tuesday — récord histórico — y la causa es la #IA. Incluye una en Age of Empires II
-
#Microsoft parchea 570 #vulnerabilidades en un solo Patch Tuesday — récord histórico — y la causa es la #IA. Incluye una en Age of Empires II
-
La actualización de #Windows de junio corrigió 208 #vulnerabilidades y metió cuatro bugs nuevos que Recycle Bin ya ha sufrido
-
La actualización de #Windows de junio corrigió 208 #vulnerabilidades y metió cuatro bugs nuevos que Recycle Bin ya ha sufrido
-
Publican PoC de "usbliter8": fallo en Boot ROM de chips A12/A13 (iPhone XS–11). No se puede parchear; requiere acceso físico por cable y podría facilitar jailbreak y extracción de datos. https://aidoo.news/noticia/rvXKoe
#iPhone #SeguridadInformatica #Jailbreak #Vulnerabilidades #Tecnologia
-
Publican PoC de "usbliter8": fallo en Boot ROM de chips A12/A13 (iPhone XS–11). No se puede parchear; requiere acceso físico por cable y podría facilitar jailbreak y extracción de datos. https://aidoo.news/noticia/rvXKoe
#iPhone #SeguridadInformatica #Jailbreak #Vulnerabilidades #Tecnologia
-
El lado del mal - ¿Cómo solucionas las vulnerabilidades del software de tu PYME? Haz un diagnóstico gratuito con ironGate CyberSecurity https://www.elladodelmal.com/2026/06/como-solucionas-las-vulnerabilidades.html #ciberseguridad #PYME #ciberdefensa #vulnerabilidades #parches #malware #ransomware #protección #irongate
-
El lado del mal - ¿Cómo solucionas las vulnerabilidades del software de tu PYME? Haz un diagnóstico gratuito con ironGate CyberSecurity https://www.elladodelmal.com/2026/06/como-solucionas-las-vulnerabilidades.html #ciberseguridad #PYME #ciberdefensa #vulnerabilidades #parches #malware #ransomware #protección #irongate
-
#Microsoft tapa 200 fallos en #Windows y Exchange con seis #vulnerabilidades zero-day
-
#Microsoft tapa 200 fallos en #Windows y Exchange con seis #vulnerabilidades zero-day
-
Microsoft corrige 200 vulnerabilidades en el Patch Tuesday de junio 2026
La actualización mensual de seguridad incluye casi 40 fallas críticas en Windows, Azure, Office, Outlook y Exchange, y suma 360 correcciones adicionales en componentes de terceros. Tres vulnerabilidades ya habían sido divulgadas públicamente antes de ser parcheadas (Fuente Microsoft).
El Patch Tuesday de junio 2026 de Microsoft es uno de los más voluminosos del año. Las actualizaciones de seguridad de junio de 2026 corrigen aproximadamente 200 vulnerabilidades descubiertas en los productos de la compañía. Ninguna parece haber sido explotada en el mundo real, pero tres problemas fueron divulgados públicamente antes de que Microsoft los parcheara.
Las tres vulnerabilidades previamente expuestas concentran la atención de los investigadores. La primera es CVE-2026-49160, un problema de denegación de servicio (DoS) en Windows relacionado con HTTP2/Bomb, una técnica de ataque capaz de dejar fuera de línea servidores web en segundos y que podría afectar a cientos de miles de sitios. La segunda es CVE-2026-50507, un bypass de seguridad en Windows BitLocker que permite a un atacante con acceso físico al sistema acceder a datos cifrados. La falla podría estar relacionada con YellowKey, uno de los exploits filtrados por un investigador conocido como Chaotic Eclipse y Nightmare Eclipse tras una disputa con Microsoft, cuyas filtraciones previas ya fueron aprovechadas en ataques reales. La tercera es CVE-2026-45586, un bug en Windows Collaborative Translation Framework que permite elevar privilegios al nivel System, reportado por un investigador anónimo. Las tres recibieron la calificación de «explotación más probable» por parte de Microsoft.
En el panorama general del parche, casi 40 de las aproximadamente 200 vulnerabilidades tienen calificación crítica. Afectan a Windows, Azure, Office, Outlook, Exchange y herramientas de IA, y su explotación puede derivar en ejecución remota de código, escalada de privilegios y divulgación de información. A ese número se suma un volumen adicional significativo: Microsoft publicó avisos de seguridad para 360 problemas adicionales que afectan a componentes de terceros utilizados por su software.
En paralelo, Adobe también lanzó sus actualizaciones de Patch Tuesday de junio, corrigiendo más de 120 vulnerabilidades. Para los equipos de seguridad IT, la primera semana de junio implica una carga de trabajo considerable. La recomendación es clara: aplicar las actualizaciones cuanto antes, especialmente en entornos con BitLocker activo o servidores web expuestos.
#Actualizacion #adobe #azure #BitLocker #ciberseguridad #CVE #exchange #HTTP2 #microsoft #office #PatchTuesday #PORTADA #SeguridadInformatica #vulnerabilidades #windows -
El parche de seguridad de Samsung de junio 2026 corrige 45 vulnerabilidades
La actualización incluye 33 correcciones de Google —cinco críticas y 28 de alta severidad— y 12 fixes propios de Samsung que afectan componentes como Samsung Account, Samsung Cloud, Smart Suggestions y Theme Manager. El despliegue comenzará en Corea del Sur y se extenderá en días al resto del mundo (Fuente Sammobile).
Samsung detalló su actualización de seguridad Android para junio de 2026, y el número habla por sí solo. El parche aborda un total de 45 vulnerabilidades de seguridad en dispositivos Galaxy, incluyendo 33 correcciones de Google para problemas a nivel Android —cinco calificadas como críticas y 28 como de alta severidad— y 12 correcciones específicas de Samsung que cubren componentes como Samsung Account, Samsung Cloud, Smart Suggestions, Theme Manager, Settings y otros servicios de One UI.
En el detalle técnico, 11 de los fixes son provistos por Samsung MX y uno por la división de semiconductores Samsung Exynos, que corrige una vulnerabilidad en el controlador DRM HDR. La mayoría de las correcciones propias de Samsung afectan dispositivos con Android 14, Android 15 y Android 16.
Vale la pena destacar un dato adicional: este parche de seguridad está incluido también en la actualización beta de One UI 9.0 lanzada para el Galaxy S26, por lo que los usuarios del programa de pruebas ya lo tienen disponible.
En cuanto al despliegue, la actualización aún no está llegando a los dispositivos al momento de publicación de este artículo, pero se espera que el rollout comience pronto, muy probablemente iniciando en Corea del Sur. Las actualizaciones de Samsung suelen expandirse a otros mercados en cuestión de días, por lo que la espera no debería ser prolongada. Los dispositivos más nuevos recibirán la actualización primero, aunque esto no es una regla fija.
#Actualizacion #Android16 #AndroidSecurity #ciberseguridad #Exynos #GalaxyS26 #OneUI #parche #PORTADA #Samsung #SamsungAccount #seguridadMovil #SmartSuggestions #ThemeManager #vulnerabilidades -
España accede a Claude Mythos (Anthropic) en pruebas controladas del Proyecto Glasswing: IA capaz de detectar vulnerabilidades y 0‑day. Despliegue restringido y confidencial mientras se ajusta. https://aidoo.news/noticia/r7P78d
-
#Microsoft amenaza con llamar a la policía a un investigador que publicó #vulnerabilidades sin parchear: la comunidad de #ciberseguridad responde con furia
-
#Microsoft amenaza con llamar a la policía a un investigador que publicó #vulnerabilidades sin parchear: la comunidad de #ciberseguridad responde con furia
-
¿Tu hogar inteligente es realmente seguro? Los riesgos ocultos del IoT
En mi video semanal esta semana, me propuse analizar un tema crítico que a menudo pasamos por alto al intentar modernizar nuestra seguridad: los dispositivos IoT. Si compraste cámaras de vigilancia, cerraduras inteligentes o cualquier gadget conectado con el objetivo de estar más tranquilo, es fundamental que sepas que, con una mala configuración, podrías estar abriéndole la puerta de par en par a un ciberdelincuente.
A continuación, te explico los pilares fundamentales para blindar tu hogar o empresa frente a estas vulnerabilidades.
https://www.instagram.com/p/DZA5Igmv6Bv/
1. El pecado original: Credenciales de fábrica
El error número uno es mantener las credenciales predeterminadas. Muchos dispositivos llegan al mercado con usuarios y contraseñas públicos o genéricos, como el clásico «admin / 1234».
- El riesgo: Si no realizas el cambio apenas sacas el equipo de la caja, el dispositivo aparecerá inmediatamente en los mapas de vulnerabilidades de los atacantes.
- La solución: Utiliza siempre contraseñas robustas, complejas y únicas para cada equipo.
2. Firmware: El corazón de tu seguridad
El firmware es el software que controla el hardware de tu dispositivo. Los fabricantes lanzan actualizaciones periódicas diseñadas específicamente para cerrar «puertas traseras» y vulnerabilidades que se descubren día a día.
- El riesgo: Ignorar estas actualizaciones significa dejar tu cámara o cerradura expuesta a ataques que ya son conocidos y fáciles de explotar.
- La solución: Habilita siempre la opción de actualizaciones automáticas.
3. Segmentación de red: Tu estrategia de defensa
Cometer el error de conectar todos tus dispositivos —desde los sensores inteligentes hasta tu PC de trabajo— a la misma red Wi-Fi es un riesgo estratégico muy grave. Si un hacker compromete un dispositivo sencillo, como una cámara económica, puede utilizarlo como punto de entrada para saltar hacia tus archivos personales o de trabajo (hubo casos de hackeos masivos que inicio desde una lámpara inteligente).
- La solución: Segmenta tu red.
- En el hogar: Utiliza la red de invitados de tu router para aislar los dispositivos IoT.
- En la empresa: Implementa una VLAN para gestionar la conectividad.
- De este modo, si un gadget resulta vulnerable, el resto de tu vida digital permanece blindada.
4. Acceso remoto seguro
Si necesitas gestionar tus dispositivos cuando estás fuera de casa o de la oficina, evita la exposición directa a internet. La recomendación profesional es utilizar siempre una VPN para acceder a ellos de forma remota y segura.
Conclusión
La tecnología es una excelente aliada si se configura correctamente. No permitas que la comodidad se convierta en una puerta abierta para los atacantes. Siguiendo estos pasos —cambiar credenciales, actualizar el firmware y aislar los dispositivos en su propia red— habrás dado un paso gigante en tu seguridad digital.
#cerradurasInteligentes #ciberseguridad #ciberseguridadDeIot #gadgetInteligente #iot #PORTADA #vulnerabilidades -
ChatGPhish: riesgos de seguridad al resumir páginas web con modelos de IA
📰 Título original: ChatGPhish: la vulnerabilidad que convierte cualquier resumen de ChatGPT en un phishing
🤖 IA: Es clickbait ⚠️
👥 Usuarios: Es clickbait ⚠️Ver resumen IA completo https://es.killbait.com/chatgphish-riesgos-de-seguridad-al-resumir-paginas-web-con-modelos-de-ia.html?utm_source=mastodon_social&utm_medium=social&utm_campaign=killbait_es.mastodon_social
-
Google lanza AI Threat Defense: plataforma autónoma para combatir ciberataques impulsados por IA en tiempo real
En un momento en que los ciberdelincuentes utilizan inteligencia artificial para detectar y explotar vulnerabilidades en horas en lugar de semanas, Google Cloud presentó su respuesta: una plataforma que combina Gemini, Mandiant, Wiz y CodeMender en un sistema de defensa siempre activo que no solo detecta amenazas, sino que las repara automáticamente (Fuente Google).
La carrera armamentista en ciberseguridad acaba de dar un salto de magnitud. Google Cloud lanzó oficialmente su plataforma AI Threat Defense el 28 de mayo de 2026, un sistema de seguridad autónomo diseñado para ayudar a las empresas a mantenerse al ritmo de los ciberdelincuentes que utilizan IA para descubrir y explotar vulnerabilidades a velocidades sin precedentes. El problema que busca resolver es concreto e inquietante: la «ventana de explotación», el tiempo crítico entre que una vulnerabilidad es descubierta y que es atacada, se redujo de semanas a apenas horas. Los métodos de seguridad manuales tradicionales ya no son suficientemente rápidos para detener ataques automatizados e impulsados por IA.
La arquitectura de la plataforma integra cuatro activos clave de Google en un sistema unificado. AI Threat Defense fusiona los modelos de la familia Gemini, la empresa de seguridad en la nube Wiz —recientemente adquirida por Google—, el agente de corrección de código CodeMender y la práctica de inteligencia de amenazas y respuesta a incidentes de Mandiant. El resultado es un sistema que opera en cuatro etapas secuenciales: Preparar, Escanear y Priorizar, Remediar y Monitorear.
Lo que distingue a esta plataforma de otras soluciones existentes es su enfoque en la acción, no solo en la alerta. Uno de los principales problemas de los sistemas actuales de ciberseguridad con IA es el enorme volumen de alertas generadas durante los análisis de vulnerabilidades. AI Threat Defense se diferencia porque no solo detecta y señala riesgos, sino que los prioriza activamente según el riesgo real en el mundo y automatiza el camino hacia la solución. En palabras de Francis deSouza, COO de Google Cloud y Presidente de Productos de Seguridad: «Los atacantes están usando IA para descubrir y aprovechar vulnerabilidades a velocidades sin precedentes. Los equipos de seguridad e ingeniería ya no pueden encontrar, analizar y parchear estas fallas manualmente con la velocidad suficiente. Este sistema está diseñado para superarlos.»
El contexto competitivo en el que llega este lanzamiento es igualmente revelador. Anthropic introdujo su modelo de ciberseguridad Claude Mythos en abril, mientras que OpenAI lanzó su plataforma Daybreak basada en GPT-5.5 a principios de mayo. Google llega tercero en este segmento específico, pero con una ventaja difícil de igualar: la integración nativa de Mandiant —considerada una de las firmas de inteligencia de amenazas más respetadas del mundo— junto con la escala de infraestructura de Google Cloud y el poder de razonamiento de Gemini.
La arquitectura segura por defecto de Google ya bloquea automáticamente 10 millones de correos spam por minuto y protege a miles de millones de usuarios en todo su portafolio. AI Threat Defense busca llevar esa misma filosofía de defensa proactiva al corazón de la seguridad empresarial en la era de la IA. La pregunta ya no es si las organizaciones necesitan defenderse con IA: es si pueden permitirse no hacerlo.
#AIThreatDefense #ciberataques #ciberseguridad #CodeMender #gemini #google #GoogleCloud #IA #InteligenciaArtificial #Mandiant #openai #PORTADA #seguridadEmpresarial #vulnerabilidades #wiz -
Google lanza AI Threat Defense: plataforma autónoma para combatir ciberataques impulsados por IA en tiempo real
En un momento en que los ciberdelincuentes utilizan inteligencia artificial para detectar y explotar vulnerabilidades en horas en lugar de semanas, Google Cloud presentó su respuesta: una plataforma que combina Gemini, Mandiant, Wiz y CodeMender en un sistema de defensa siempre activo que no solo detecta amenazas, sino que las repara automáticamente (Fuente Google).
La carrera armamentista en ciberseguridad acaba de dar un salto de magnitud. Google Cloud lanzó oficialmente su plataforma AI Threat Defense el 28 de mayo de 2026, un sistema de seguridad autónomo diseñado para ayudar a las empresas a mantenerse al ritmo de los ciberdelincuentes que utilizan IA para descubrir y explotar vulnerabilidades a velocidades sin precedentes. El problema que busca resolver es concreto e inquietante: la «ventana de explotación», el tiempo crítico entre que una vulnerabilidad es descubierta y que es atacada, se redujo de semanas a apenas horas. Los métodos de seguridad manuales tradicionales ya no son suficientemente rápidos para detener ataques automatizados e impulsados por IA.
La arquitectura de la plataforma integra cuatro activos clave de Google en un sistema unificado. AI Threat Defense fusiona los modelos de la familia Gemini, la empresa de seguridad en la nube Wiz —recientemente adquirida por Google—, el agente de corrección de código CodeMender y la práctica de inteligencia de amenazas y respuesta a incidentes de Mandiant. El resultado es un sistema que opera en cuatro etapas secuenciales: Preparar, Escanear y Priorizar, Remediar y Monitorear.
Lo que distingue a esta plataforma de otras soluciones existentes es su enfoque en la acción, no solo en la alerta. Uno de los principales problemas de los sistemas actuales de ciberseguridad con IA es el enorme volumen de alertas generadas durante los análisis de vulnerabilidades. AI Threat Defense se diferencia porque no solo detecta y señala riesgos, sino que los prioriza activamente según el riesgo real en el mundo y automatiza el camino hacia la solución. En palabras de Francis deSouza, COO de Google Cloud y Presidente de Productos de Seguridad: «Los atacantes están usando IA para descubrir y aprovechar vulnerabilidades a velocidades sin precedentes. Los equipos de seguridad e ingeniería ya no pueden encontrar, analizar y parchear estas fallas manualmente con la velocidad suficiente. Este sistema está diseñado para superarlos.»
El contexto competitivo en el que llega este lanzamiento es igualmente revelador. Anthropic introdujo su modelo de ciberseguridad Claude Mythos en abril, mientras que OpenAI lanzó su plataforma Daybreak basada en GPT-5.5 a principios de mayo. Google llega tercero en este segmento específico, pero con una ventaja difícil de igualar: la integración nativa de Mandiant —considerada una de las firmas de inteligencia de amenazas más respetadas del mundo— junto con la escala de infraestructura de Google Cloud y el poder de razonamiento de Gemini.
La arquitectura segura por defecto de Google ya bloquea automáticamente 10 millones de correos spam por minuto y protege a miles de millones de usuarios en todo su portafolio. AI Threat Defense busca llevar esa misma filosofía de defensa proactiva al corazón de la seguridad empresarial en la era de la IA. La pregunta ya no es si las organizaciones necesitan defenderse con IA: es si pueden permitirse no hacerlo.
#AIThreatDefense #ciberataques #ciberseguridad #CodeMender #gemini #google #GoogleCloud #IA #InteligenciaArtificial #Mandiant #openai #PORTADA #seguridadEmpresarial #vulnerabilidades #wiz -
Alerta: BadHost (CVE-2026-48710) en Starlette permite eludir autorización por rutas con 1 carácter en Host; impacta FastAPI, vLLM, LiteLLM y servidores ASGI/MCP. Actualiza a 1.0.1. https://aidoo.news/noticia/ramwpK
#Vulnerabilidades #ASGI #FastAPI #DevSecOps #InteligenciaArtificial
-
Claude Mythos detecta 271 vulnerabilidades en Firefox
El nuevo modelo de IA de Anthropic, especializado en seguridad, ha demostrado su potencia al descubrir cientos de fallos en el navegador de Mozilla, forzando una actualización masiva para proteger a los usuarios (Fuente Securityweek).
La Inteligencia Artificial ha alcanzado un nuevo nivel de utilidad técnica. Mozilla ha confirmado que una versión temprana de Claude Mythos, el modelo de Anthropic orientado a la ciberseguridad, logró identificar un total de 271 vulnerabilidades dentro del código del navegador Firefox. La gran mayoría de estos fallos han sido corregidos esta semana con el lanzamiento de la versión 150 del navegador. Aunque solo tres de los fallos más críticos recibieron créditos directos para la IA en el boletín oficial (CVE-2026-6746, 6757 y 6758), el hallazgo masivo subraya la capacidad de las nuevas herramientas agentistas para auditar software a una escala inalcanzable para los métodos tradicionales.
A pesar de la impresionante cifra, el CTO de Firefox, Bobby Holley, matizó los resultados indicando que todos los fallos encontrados podrían haber sido detectados por un «investigador humano de élite», sugiriendo que la IA aún no está descubriendo formas de ataque totalmente nuevas, sino acelerando drásticamente el proceso de revisión. Por su parte, Anthropic ha decidido mantener a Claude Mythos bajo un acceso muy restringido a través del programa Project Glasswing, que incluye a gigantes como Google, Apple y Microsoft. La empresa teme que la capacidad de Mythos para «encadenar» vulnerabilidades de baja gravedad para crear exploits críticos pueda ser peligrosa si cae en las manos equivocadas.
Otras empresas de seguridad que han probado el modelo, como Palo Alto Networks, reportan que Mythos puede realizar en solo tres semanas el equivalente a un año entero de pruebas de penetración (pentesting). Este caso de Firefox marca un punto de inflexión: estamos entrando en una era donde la seguridad del software dependerá de «IAs defensoras» que encuentren y parcheen errores antes de que los atacantes puedan explotarlos. La recomendación para todos los usuarios es actualizar a Firefox 150 de inmediato para beneficiarse de este masivo proceso de limpieza digital impulsado por inteligencia artificial.
#Anthropic #arielmcorg #ciberseguridad #ClaudeMythos #firefox #IA #infosertec #innovación #mozilla #PORTADA #software #tecnología #vulnerabilidades -
Claude Mythos detecta 271 vulnerabilidades en Firefox
El nuevo modelo de IA de Anthropic, especializado en seguridad, ha demostrado su potencia al descubrir cientos de fallos en el navegador de Mozilla, forzando una actualización masiva para proteger a los usuarios (Fuente Securityweek).
La Inteligencia Artificial ha alcanzado un nuevo nivel de utilidad técnica. Mozilla ha confirmado que una versión temprana de Claude Mythos, el modelo de Anthropic orientado a la ciberseguridad, logró identificar un total de 271 vulnerabilidades dentro del código del navegador Firefox. La gran mayoría de estos fallos han sido corregidos esta semana con el lanzamiento de la versión 150 del navegador. Aunque solo tres de los fallos más críticos recibieron créditos directos para la IA en el boletín oficial (CVE-2026-6746, 6757 y 6758), el hallazgo masivo subraya la capacidad de las nuevas herramientas agentistas para auditar software a una escala inalcanzable para los métodos tradicionales.
A pesar de la impresionante cifra, el CTO de Firefox, Bobby Holley, matizó los resultados indicando que todos los fallos encontrados podrían haber sido detectados por un «investigador humano de élite», sugiriendo que la IA aún no está descubriendo formas de ataque totalmente nuevas, sino acelerando drásticamente el proceso de revisión. Por su parte, Anthropic ha decidido mantener a Claude Mythos bajo un acceso muy restringido a través del programa Project Glasswing, que incluye a gigantes como Google, Apple y Microsoft. La empresa teme que la capacidad de Mythos para «encadenar» vulnerabilidades de baja gravedad para crear exploits críticos pueda ser peligrosa si cae en las manos equivocadas.
Otras empresas de seguridad que han probado el modelo, como Palo Alto Networks, reportan que Mythos puede realizar en solo tres semanas el equivalente a un año entero de pruebas de penetración (pentesting). Este caso de Firefox marca un punto de inflexión: estamos entrando en una era donde la seguridad del software dependerá de «IAs defensoras» que encuentren y parcheen errores antes de que los atacantes puedan explotarlos. La recomendación para todos los usuarios es actualizar a Firefox 150 de inmediato para beneficiarse de este masivo proceso de limpieza digital impulsado por inteligencia artificial.
#Anthropic #arielmcorg #ciberseguridad #ClaudeMythos #firefox #IA #infosertec #innovación #mozilla #PORTADA #software #tecnología #vulnerabilidades -
Explotación activa de #vulnerabilidades en #Windows permite escalar privilegios y afectar a Defender
-
Explotación activa de #vulnerabilidades en #Windows permite escalar privilegios y afectar a Defender
-
#OpenAI lanza GPT-5.4-Cyber para «miles» de defensores de #ciberseguridad: el modelo con menos restricciones para #vulnerabilidades, en respuesta directa a #Anthropic Mythos
https://wwwhatsnew.com/2026/04/16/openai-gpt-5-4-cyber-trusted-access-vs-anthropic-mythos/
-
#OpenAI lanza GPT-5.4-Cyber para «miles» de defensores de #ciberseguridad: el modelo con menos restricciones para #vulnerabilidades, en respuesta directa a #Anthropic Mythos
https://wwwhatsnew.com/2026/04/16/openai-gpt-5-4-cyber-trusted-access-vs-anthropic-mythos/
-
#Microsoft corrige un zero-day en SharePoint y parchea 169 #vulnerabilidades
-
#Microsoft corrige un zero-day en SharePoint y parchea 169 #vulnerabilidades
-
Anthropic no publicará Claude Mythos por riesgo global. Lo dará a 40+ organizaciones para detectar y corregir vulnerabilidades en infra crítica; ya destapó fallos en OpenBSD y FFmpeg. https://aidoo.news/noticia/rPDver
#Tecnologia #InfraestructuraCritica #Vulnerabilidades #OpenSource
-
@dotcsv.bsky.social #Mythos todavía no será público; el salto en capacidades es muy significativo en #Ciberseguridad #vulnerabilidades #ZeroDay #AI #Antropic #Claude #ProgramacionAgentica www.youtube.com/watch?v=e2M5...
CLAUDE MYTHOS, el modelo MÁS P... -
@dotcsv.bsky.social #Mythos todavía no será público; el salto en capacidades es muy significativo en #Ciberseguridad #vulnerabilidades #ZeroDay #AI #Antropic #Claude #ProgramacionAgentica www.youtube.com/watch?v=e2M5...
CLAUDE MYTHOS, el modelo MÁS P... -
Bugs Antigos à Espreita
😱 Sabia que existem falhas antigas esperando pra serem exploradas?
• O que foi dito:
- Foram encontrados vulnerabilidades em plataformas e sistemas operacionais com 10 a 20 anos.• Por que isso importa:
- Bugs antigos continuam presentes e podem ser explorados hoje, causando riscos reais à segurança.• O que você pode fazer agora:
- Atualize seus sistemas e aplique patches
- Monitore...#segurança #vulnerabilidades #cybersecurity #bugs #tecnologia #MorningCrypto
-
Anthropic restringe Claude Mythos Preview: modelo capaz de hallar y explotar zero-days (hasta una falla de 27 años en OpenBSD) y superar a rivales en tests. Solo para socios de Glasswing para defensa. https://aidoo.news/noticia/rqb596
#Anthropic #ZeroDay #OpenBSD #Vulnerabilidades #ModelosDeLenguaje
-
Limites da IA na Cibersegurança
A IA vai substituir especialistas em cibersegurança? 🤔
• O que o vídeo diz:
- Muitas empresas usam ferramentas proprietárias e você paga caro por elas 🔒💸
- Essas empresas retreinaram modelos com suas bases internas (dados proprietários) 🤖📚
- Tem gente tentando treinar IA com todas as CVEs disponíveis para automatizar detecção de vulnerabilidades 🧾🛠️
- Mesmo assim, a IA só...#Cibersegurança #IA #Vulnerabilidades #Pentest #Segurança #MorningCrypto
-
Comunidade encontra vulnerabilidades e faz POC
Você sabia que a comunidade do Morning Crypto encontrou falhas que auditorias gigantes não tinham detectado? 😳🔥
- O que aconteceu:
• Membros da comunidade descobriram vulnerabilidades em bibliotecas e plataformas
• Fizeram a POC (prova de conceito) e provaram a falha
• Reportaram as vulnerabilidades e algumas plataformas já corrigiram ✅- Por que isso importa:
...#Bitcoin #Segurança #Crypto #Exploit #Vulnerabilidades #POC #MorningCrypto
-
La #IA dispara el riesgo en el #software: por qué las #vulnerabilidades en código abierto se han duplicado
-
La #IA dispara el riesgo en el #software: por qué las #vulnerabilidades en código abierto se han duplicado
-
Google corrige tres vulnerabilidades críticas de Chrome con una actualización de seguridad urgente
📰 Título original: Google lanza otro parche de emergencia para Chrome que debes instalar ya: soluciona tres vulnerabilidades graves
🤖 IA: Es clickbait ⚠️
👥 Usuarios: Es clickbait ⚠️Ver resumen IA completo: https://killbait.com/es/google-corrige-tres-vulnerabilidades-criticas-de-chrome-con-una-actualizacion-de-seguridad-urgente/?redirpost=9c4e2dab-7501-43fa-bdb6-3e4b98599952
-
Fallo en el backend de DJI dejó expuestos ~7.000 robots aspiradores en 20+ países: un ingeniero en Barcelona podía suscribirse por MQTT y ver cámaras, micrófonos y mapas del hogar. Ya está corregido. https://aidoo.news/noticia/Wljnzr
-
Frameworks para testar IA e benchmark de Cyber Segurança
Quer saber como testar uma IA e descobrir se ela é segura ou utilizável em Cyber Segurança? 🤖🛡️
- Dois focos principais:
• Testar a IA para encontrar vulnerabilidades no modelo (encontrar falhas, prompts que vazam ou comportamentos indesejados).
• Fazer um benchmark para avaliar se essa IA pode ser usada na área de Cyber Segurança — especialmente...#IA #CyberSegurança #RedTeam #Vulnerabilidades #Benchmark #Segurança #MorningCrypto
-
Vulnerabilidades críticas en Fortinet, Ivanti, SAP https://blog.elhacker.net/2025/12/vulnerabilidades-criticas-en-fortinet-ivanti-sap.html #vulnerabilidades #seguridad #fortinet #parches #ivanti #SAP
-
Portugal exime de procesamiento a los investigadores en ciberseguridad https://blog.elhacker.net/2025/12/portugal-exime-responsabilidad-investigadores-ciberseguridad.html #ciberdelincuencia #vulnerabilidades #ciberseguridad #legislacion #portugal #hacking
-
WhatsApp Contact Enumeration Flaw: anatomía de una vulnerabilidad que expuso datos de 3.500 millones de usuarios https://www.hackplayers.com/2025/11/whatsapp-contact-enumeration-flaw.html #vulnerabilidades #amenazas #WhatsApp #móvil
-
Samsung Galaxy Z Fold 5 e Z Flip 5 recebem atualização de segurança de novembro
🔗 https://tugatech.com.pt/t74471-samsung-galaxy-z-fold-5-e-z-flip-5-recebem-atualizacao-de-seguranca-de-novembro#android #firmware #hardware #portugal #samsung #segurança #smartphone #software #ui #vulnerabilidades
-
Maverick: o novo trojan bancário com IA que ataca pelo WhatsApp e ameaça Portugal
🔗 https://tugatech.com.pt/t74466-maverick-o-novo-trojan-bancario-com-ia-que-ataca-pelo-whatsapp-e-ameaca-portugal#criptomoedas #detetado #digital #engenhariasocial #ia #malware #phishing #portugal #riscos #segurança #software #trojan #vulnerabilidades #whatsapp
-
Alerta ASUS: 50.000 routers comprometidos em ataque sofisticado ligado à China
🔗 https://tugatech.com.pt/t74465-alerta-asus-50-000-routers-comprometidos-em-ataque-sofisticado-ligado-a-china#apt #asus #ataque #botnet #ciberespionagem #cve #ddos #hardware #internet #partido #riscos #segurança #sem #TLS #vulnerabilidades
-
Alerta Fortinet: Nova falha ‘zero-day’ no FortiWeb já está a ser explorada em ataques
🔗 https://tugatech.com.pt/t74434-alerta-fortinet-nova-falha-zero-day-no-fortiweb-ja-esta-a-ser-explorada-em-ataques#ataque #ciberespionagem #cve #firewall #hackers #http #internet #malware #ransomware #segurança #software #SSL #vpn #VPNs #vulnerabilidade #vulnerabilidades #web
-
Botnet RondoDox explora falha crítica na plataforma XWiki para lançar ataques
🔗 https://tugatech.com.pt/t74401-botnet-rondodox-explora-falha-critica-na-plataforma-xwiki-para-lancar-ataques#botnet #criptomoedas #cve #endpoint #grave #Groovy #Hacking #http #java #malware #partido #payload #segurança #servidor #servidores #vulnerabilidade #vulnerabilidades
