CISA alerta sobre Fragnesia: cadena de exploits Linux y PHP2Shell
Introducción Un atacante logra acceso inicial sin credenciales y termina ejecutando código como root en menos de dos pasos. No es una teoría teórica ni un ejercicio de red teaming…
Anthropic: modelo IA encadena vulnerabilidades críticas en Chrome, Linux y Windows
Introducción La automatización de la ofensiva de seguridad dejó de ser una promesa teórica para convertirse en una realidad operativa verificable. Anthropic comunicó que un modelo de inteligencia artificial interno,…
11 Fallos de Privilege Escalation en Tailscale SSH y Headscale
Introducción La confianza en las herramientas de conectividad de red no debe ser absoluta. Un reciente informe de seguridad destapó una realidad incómoda para quienes dependen de redes mesh privadas:…
Agentes de IA para triage de CVEs en kernels de Linux en AWS EC2
Introducción La explosión en la emisión de CVEs del kernel de Linux ha desbordado los procesos de triage tradicionales. Desde que el proyecto del kernel se convirtió en una Autoridad…
glibc 2.33 y el sandbox de Chromium: cómo un flag de futex rompió el audio en Linux
Introducción Las actualizaciones de bibliotecas base en distribuciones Linux suelen tratarse como operaciones de bajo riesgo, especialmente cuando se trata de componentes estables como glibc. Sin embargo, la interacción entre…
CVE-2026-111497: Vulnerabilidad de RCE en decodificador Brotli
Introducción Imaginar un vector de ataque que atraviesa múltiples capas de la infraestructura moderna, desde el runtime de JavaScript hasta los proxies de servicio, es el escenario clásico que los…
Multi-tenant GPU con Kamaji y HAMi en hardware simulado
Introducción Los equipos de desarrollo de GPU enfrentan un dilema arquitectónico costoso: dedicar un control plane completo por cada equipo resulta en una sobrecarga de recursos innecesaria, mientras que compartir…
Compromiso de LiteLLM: ataque a la cadena de suministro vía PyPI y Docker
Introducción La integridad de los artefactos de software open-source sigue siendo el eslabón más débil en la cadena de suministro moderna. El reciente incidente con LiteLLM, un SDK de Python…
Google expone la infraestructura de agentes Gemini como servicio cloud
Introducción La proliferación de agentes autónomos de IA ha revelado una deficiencia crítica en la infraestructura cloud tradicional: los contenedores carecen del aislamiento necesario para ejecuciones con permisos de root,…
PHP publica parches críticos para fallos PHP2Shell RCE en servidores web
Introducción La seguridad de la infraestructura web ha entrado en estado de alerta tras la publicación de parches de emergencia para dos fallos críticos en el motor de ejecución de…