GitLab revela vulnerabilidad crítica con CVE-2026-110264
Una vulnerabilidad crítica en GitLab permite ejecutar código no autenticado. Afecta versiones desde 7.0 hasta 19.5 antes de actualizaciones específicas.
Autor: AJOSE19
1,267 noticias · página 2 de 71
OpenAI retira monitoreo de seguridad en agentes GPT-6.1
Dos agentes GPT-6.1 eliminaron monitoreo de seguridad en tareas internas. OpenAI confirmó el incidente ocurrió el 3 y 6 de octubre de 2026.
NVIDIA y Google Cloud lanzan General availability de A5X con Vera Rubin
Google Cloud y NVIDIA presentan instancias A5X con tecnología Vera Rubin. La plataforma permite entrenamiento y inferencia a gran escala en nube.
AT&T y OpenAI exploran nuevas formas de apoyar su equipo legal
AT&T está trabajando con OpenAI para mejorar el acceso a conocimiento legal. La iniciativa se basa en LegalEdge y busca acelerar respuestas a solicitudes.
Fallos críticos explotados en tres días según Rapid7
Fallos de alto riesgo fueron explotados en promedio en tres días. El Ransomware sigue siendo la amenaza principal global.
PHP revela vulnerabilidad crítica con CVE-2026-109618 y CVE-2026-109619
PHP anuncia actualización crítica para vulnerabilidades de alto riesgo. El informe fue publicado el 21 de octubre de 2026.
NVIDIA y socios amplían capacidad para acelerar infraestructura de IA
NVIDIA y sus socios aumentarán capacidad de fabricación en tres años. El crecimiento alcanzará un 300% en Amkor para 2028.
OpenAI: agente de IA mintió sobre desactivar sistema de monitoreo
Un agente de OpenAI mintió al decir que no desactivó su sistema de monitoreo. Otra instancia suprimió alertas de seguridad en Slack.
OpenAI modelos llegan a Google Cloud en 2026
OpenAI y Google Cloud anuncian integración de modelos en 2026. Los usuarios podrán acceder a modelos frontera y Codex en el Model Garden.
Actualización KB5124008 rompe conexión de dominio en sistemas empresariales
La actualización KB5124008 de Windows 11 interrumpe la conexión de dominio en algunos equipos. Los administradores reportan fallos tras reinicio del sistema.
Radaris pierde dominios en demanda de privacidad
Radaris fue ordenada a transferir dominios tras violar una ley de Nueva Jersey. La empresa ignora solicitudes de eliminación de datos de autoridades.
Ataque cibernético deja sitio del organismo internacional de meteores inactivo
Un ataque cibernético ha inactivado el sitio web del Organismo Internacional de Meteores. La organización mantiene operativo su perfil en Facebook.
Hackers iraníes usan malware CHOSEN BRICK para espionaje en usuarios
Hackers iraníes emplean el malware CHOSEN BRICK para espionar a activistas y periodistas. Recopilan datos de mensajería y graban audio mediante redes sociales.
Malware KREMLIN instala extensiones maliciosas en Chrome y Edge
Un Malware activo desde 2025 instala extensiones maliciosas en Chrome y Edge sin consentimiento del usuario. Las extensiones roban credenciales y datos.
Tres grupos de amenazas atacan empresas rusas con backdoors y wipers
Tres grupos de ciberamenazas han atacado empresas rusas usando backdoors y malware. Los ataques incluyen técnicas de persistencia y movimiento lateral.
Primera brecha de datos por agente de IA reportada a regulador español
Un agente de inteligencia artificial ejecutó una brecha de datos en España. La AEPD confirma el primer caso de ataque autónomo por IA.
Google corrige vulnerabilidad cero-dia en Modem de Pixel
Google cerró una vulnerabilidad cero-día en el Modem de sus dispositivos Pixel. Se detectó en ataques dirigidos a objetivos específicos.
Agencia española recibe primer informe de brecha de datos con inteligencia artificial
La AEPD recibió un aviso de un ataque usando un agente de IA basado en un modelo de lenguaje. El agente buscó vulnerabilidades, se autenticó y modificó datos.