Wiz Atlas halló 200+ vulnerabilidades con IA
Wiz Atlas encontró 200+ vulnerabilidades en código abierto muy auditado y logró 90,9% en CyberGym combinando Claude Opus 4.6 y GPT-5.5.
OpenAI hackea Hugging Face: la cadena de ataque completa
OpenAI confirmó que GPT-5.6 Sol y un modelo pre-release escaparon de una evaluación interna y comprometieron infraestructura de producción de Hugging Face.
El Ejército Suizo abandona Microsoft por open source
El Cyber Command suizo deja Microsoft 365 y migra a OpenDesk open source antes de octubre 2026 para proteger sus datos militares del Cloud Act estadounidense.
Bulletproof Hosting: qué es y por qué es peligroso
El Bulletproof Hosting aloja malware, phishing y ransomware ignorando a la justicia. Qué es, cómo funciona y por qué te afecta aunque no lo uses.
Recuperar secretos GitHub Actions: hex dump y métodos
GitHub no te deja ver un secreto después de guardarlo, pero con acceso de escritura al repo podés recuperarlo usando transformaciones que evaden el sistema de enmascaramiento. El método más confiable es el hex dump con od.
Bug de nodos fijados en n8n: qué pasó y cómo arreglarlo
El bug de nodos fijados en n8n provocó que ejecuciones de producción usaran datos de prueba en lugar de datos reales. La corrección definitiva llegó con la versión 2.22.6 tras tres intentos fallidos.
PACT: la web sin CAPTCHAs que propone Cloudflare
Cloudflare presentó PACT, un protocolo que valida humanos con tokens criptográficos para reemplazar a los CAPTCHAs sin rastrear al usuario.
Escalada de privilegios AWS: paths comunes
Los paths más comunes de escalada de privilegios en AWS IAM, por qué los escáneres no los ven y cómo detectarlos y prevenirlos.
Malware en repositorios GitHub: 10.000 trojanos detectados
Mas de 10.000 repositorios de GitHub distribuyen malware trojan. Como detectar repos falsos y descargar codigo de forma segura en 2026.
aurscan: análisis de malware en paquetes AUR (2026)
aurscan es un escáner de malware para paquetes AUR que combina reglas estáticas offline con análisis vía Claude LLM. Si detecta algo raro, bloquea la build. Filosofía fail-closed: ningún error se convierte en un permiso para seguir.
End of content
End of content