La falla de Bing Image permite que SVG diseñado ejecute comandos como SISTEMA en servidores de Microsoft
El SVG diseñado enviado a Bing Image Search ejecutó comandos como NT AUTHORITY\SYSTEM en los trabajadores de procesamiento de imágenes de producción de Microsoft y como root en las máquinas Linux de la misma flota. Las pruebas de XBOW arrojaron los mismos resultados en trabajadores de diferentes hosts y rangos de red, por lo que […]
No basta con ver a un agente de IA. Los equipos de seguridad deben hacer lo que puedan
La seguridad de los agentes de IA sigue una curva de madurez familiar: implementación, visibilidad y finalmente control. Pero lo que descubrimos colectivamente es que imponer privilegios mínimos a los agentes de IA es más difícil de lo que imaginábamos. Esta es la razón por la que existen tantos enfoques, desde el filtrado rápido hasta […]
Fondo de Eficiencia Hídrica de Ofwat: abordar el consumo de agua
Innovation Platform habló con Tim Wagstaff, director y líder de innovación y eficiencia del agua en Ofwat, sobre el Fondo de Eficiencia del Agua y soluciones innovadoras para comprender y reducir el consumo de agua. A medida que aumenta el consumo de agua y el cambio climático ejerce una mayor presión sobre los recursos hídricos […]
Los piratas informáticos ejecutan un agente de inteligencia artificial de Hermes explotado sin supervisión en el Ministerio de Finanzas tailandés
Alguien instaló un popular asistente de inteligencia artificial en un servidor de alquiler, desactivó la configuración para pedir permiso antes de ejecutar comandos peligrosos y dirigió al asistente al Ministerio de Finanzas tailandés, que es responsable del tesoro nacional y la recaudación de impuestos. Luego, los agentes manipularon de forma independiente la red del departamento, […]
Golden Chickens resurge con cuatro nuevas familias de malware e implantes modulares
Ravi Lakshmanan24 de julio de 2026Inteligencia contra amenazas/seguridad del navegador Los actores de amenazas detrás del ecosistema de malware como servicio (MaaS) Golden Chickens han resurgido con cuatro nuevas familias de malware, lo que demuestra que los operadores no muestran signos de detenerse, a pesar de la exposición generalizada de su funcionamiento interno. La familia […]
NodeBB parchea 8 fallas descubiertas por IA, exponiendo el acceso de administrador y los chats privados
Swati Khandelwal24 de julio de 2026Seguridad web/vulnerabilidades El miércoles se hicieron públicos ocho fallos de seguridad en NodeBB y el código que los explota. Aikido Security califica los ocho como de alta gravedad y dice que su agente de pruebas de penetración de IA descubrió las vulnerabilidades después de pasar seis horas examinando el código […]
El agente Kimi K3 descubrió el día cero de Redis y construyó el exploit RCE, dicen los investigadores
Swati Khandelwal24 de julio de 2026Vulnerabilidades/Seguridad de bases de datos Redis envió siete versiones de seguridad el 23 de julio después de que los investigadores publicaran PoC RCE certificados para Redis 6.2.22, 7.4.9, 8.6.4 y 8.8.0. Se requiere RESTORE para las cuatro cadenas. Las cadenas de flujos también requieren EVAL y XGROUP. Las cadenas 8.8.0 […]
El complemento falso Notepad++ entrega MATCHBOIL.V2 en el ataque UAC-0099
El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) advirtió sobre una nueva campaña que utiliza programas maliciosos disfrazados de complementos de Notepad++ para comprometer los sistemas Windows. La agencia cree que esta actividad se debe a un grupo de amenazas que rastrea como UAC-0099. UAC-0099 es un grupo alineado con Rusia al que […]
Niveles de PFAS en suelos poco profundos
Innovation Platform habló con el Servicio Geológico Británico sobre un estudio conjunto para la Agencia de Medio Ambiente que investiga las concentraciones de PFAS en muestras de suelo nuevas y poco profundas de archivo. Actualmente se reconoce ampliamente que las PFAS constituyen un problema ambiental apremiante. Se propagan y acumulan por todo el medio ambiente, […]
Cómo las barreras de seguridad de la IA están obstaculizando el trabajo de los investigadores de ciberseguridad ofensiva
Durante meses, el gigante de la inteligencia artificial ha ideado programas especiales examinados y estrictas barreras de seguridad para limitar el uso de sus modelos por parte de piratas informáticos malintencionados. Sin embargo, estas limitaciones actualmente impiden el trabajo de los investigadores de ciberseguridad ofensiva, así como de los defensores legítimos de la red. En […]