Construyendo defensas antimicrobianas naturales en hábitats espaciales
La innovadora tecnología Q-field de Spectrum Blue proporciona protección antimicrobiana pasiva para el hábitat espacial, mejorando la salud de la tripulación y manteniendo la calidad del aire al prevenir el crecimiento microbiano sin la necesidad de métodos de limpieza tradicionales. Las bacterias espaciales y los hongos espaciales son palabras muy reales. La NASA ha identificado […]
La resistencia térmica en la interfaz persiste incluso en materiales más calientes que el sol.
Una predicción de hace 200 años sobre cómo el calor cruza fronteras se ha confirmado en materiales más calientes que la superficie del Sol, con implicaciones para la energía de fusión. Cuando muerdes un bolsillo caliente que acaba de ser calentado en el microondas, estás experimentando una de las pequeñas injusticias de la física. La […]
Una vulnerabilidad en ChatGPT AgentForger podría permitir la implementación de un agente de espacio de trabajo malicioso a través de un enlace de phishing
Los investigadores de ciberseguridad han revelado una vulnerabilidad crítica en los agentes del espacio de trabajo ChatGPT de OpenAI. Esta vulnerabilidad podría permitir que un único enlace de phishing construya, autorice y despliegue en secreto un agente autónomo de inteligencia artificial (IA) dentro de la organización de una víctima. Zenity Labs ha denominado esta vulnerabilidad […]
La falla de Bing Image permite que SVG diseñado ejecute comandos como SISTEMA en servidores de Microsoft
El SVG diseñado enviado a Bing Image Search ejecutó comandos como NT AUTHORITY\SYSTEM en los trabajadores de procesamiento de imágenes de producción de Microsoft y como root en las máquinas Linux de la misma flota. Las pruebas de XBOW arrojaron los mismos resultados en trabajadores de diferentes hosts y rangos de red, por lo que […]
No basta con ver a un agente de IA. Los equipos de seguridad deben hacer lo que puedan
La seguridad de los agentes de IA sigue una curva de madurez familiar: implementación, visibilidad y finalmente control. Pero lo que descubrimos colectivamente es que imponer privilegios mínimos a los agentes de IA es más difícil de lo que imaginábamos. Esta es la razón por la que existen tantos enfoques, desde el filtrado rápido hasta […]
Fondo de Eficiencia Hídrica de Ofwat: abordar el consumo de agua
Innovation Platform habló con Tim Wagstaff, director y líder de innovación y eficiencia del agua en Ofwat, sobre el Fondo de Eficiencia del Agua y soluciones innovadoras para comprender y reducir el consumo de agua. A medida que aumenta el consumo de agua y el cambio climático ejerce una mayor presión sobre los recursos hídricos […]
Los piratas informáticos ejecutan un agente de inteligencia artificial de Hermes explotado sin supervisión en el Ministerio de Finanzas tailandés
Alguien instaló un popular asistente de inteligencia artificial en un servidor de alquiler, desactivó la configuración para pedir permiso antes de ejecutar comandos peligrosos y dirigió al asistente al Ministerio de Finanzas tailandés, que es responsable del tesoro nacional y la recaudación de impuestos. Luego, los agentes manipularon de forma independiente la red del departamento, […]
Golden Chickens resurge con cuatro nuevas familias de malware e implantes modulares
Ravi Lakshmanan24 de julio de 2026Inteligencia contra amenazas/seguridad del navegador Los actores de amenazas detrás del ecosistema de malware como servicio (MaaS) Golden Chickens han resurgido con cuatro nuevas familias de malware, lo que demuestra que los operadores no muestran signos de detenerse, a pesar de la exposición generalizada de su funcionamiento interno. La familia […]
NodeBB parchea 8 fallas descubiertas por IA, exponiendo el acceso de administrador y los chats privados
Swati Khandelwal24 de julio de 2026Seguridad web/vulnerabilidades El miércoles se hicieron públicos ocho fallos de seguridad en NodeBB y el código que los explota. Aikido Security califica los ocho como de alta gravedad y dice que su agente de pruebas de penetración de IA descubrió las vulnerabilidades después de pasar seis horas examinando el código […]
El agente Kimi K3 descubrió el día cero de Redis y construyó el exploit RCE, dicen los investigadores
Swati Khandelwal24 de julio de 2026Vulnerabilidades/Seguridad de bases de datos Redis envió siete versiones de seguridad el 23 de julio después de que los investigadores publicaran PoC RCE certificados para Redis 6.2.22, 7.4.9, 8.6.4 y 8.8.0. Se requiere RESTORE para las cuatro cadenas. Las cadenas de flujos también requieren EVAL y XGROUP. Las cadenas 8.8.0 […]