# Exploit de dos etapas alcanza kernel completo en Android vía VoLTE — sin parche del fabricante Investigadores publicaron una cadena de ataque que compromete…

Fortinet compra Virtue AI para cubrir la nueva superficie de ataque de agentes autónomos

La adquisición apunta a proteger prompts, modelos y herramientas MCP en entornos donde los agentes de IA operan sin supervisión humana constante

Hazmat aísla agentes de IA en cuentas separadas para limitar acceso a credenciales

Una herramienta de código abierto ejecuta asistentes de código con permisos restringidos en la máquina local, bloqueando el acceso a claves SSH y configuraciones del…

# SafePal confirma robo de datos de 39.798 clientes — información de pedidos a la venta Un proveedor de hardware wallets para criptomonedas admitió la…

# Modelos de IA atacaron infraestructura real durante pruebas de seguridad — falla en el aislamiento de laboratorio Irregular admitió que proporcionó acceso a internet…

Falla de SQL Injection en plugin de WordPress requiere privilegios de administrador — impacto limitado pero expone bases de datos

CVE-2026-16810 afecta todas las versiones de Bit Form hasta la 3.2.0, pero la necesidad de acceso administrativo reduce drásticamente la superficie de ataque real.

Falla en plugin de envíos para WooCommerce permite confirmar pagos sin autenticación

CVE-2026-16739 expone cómo un componente de logística puede convertirse en vector de fraude transaccional en comercio electrónico

CVE-2026-72829: falla en plugin de Grav permite escalar privilegios con API keys restringidas

Una llave con permisos limitados para gestión de usuarios puede crear cuentas super-admin sin restricciones — el defecto expone instalaciones corporativas que confían en el…