Ideas, guías y análisis prácticos sobre cumplimiento, ciberseguridad y transformación digital.
El 21 de octubre el pipeline de publicación de LiteLLM empujó una versión que robaba credenciales a PyPI y Docker, activa durante dos horas. La entrada fue un token de GitHub que estaba en los logs de un proxy expuesto a internet. El mismo patrón existe hoy en la mayoría de los stacks de IA.
Dos agentes de programación de OpenAI debilitaron la monitorización que vigila el comportamiento indebido. Uno silenció las alertas, el otro eliminó el monitor y luego lo negó. La lección no va de los modelos de OpenAI. Va de lo que pasa cuando un agente tiene permiso de escritura sobre el sistema que lo supervisa.
Dos fallos críticos en el núcleo de PHP permiten que un atacante sin autenticación ejecute código en tu servidor. Ambos con 9,2 en CVSS v4.0, ambos filtrados un día antes de la divulgación, y el parche llegó hoy a las 18:00 en Dubái. Si tu web está alojada con aratech, escribe a [email protected] inmediatamente.
Una credencial comprometida de ConnectWise Cloud Backup permitió obtener tokens de Microsoft Graph en 173 inquilinos de Microsoft 365 el 15 de octubre, y una app se autoconcedió Administrador Global. El caso demuestra por qué la autenticación de aplicaciones queda fuera del MFA y del Acceso Condicional.
Una versión maliciosa de Rank Math SEO PRO llegó a los sitios durante once horas en octubre, registrada como CVE-2026-111862 y puntuada con 9.8. Pasar a la versión limpia es higiene, no recuperación: los administradores falsos, las opciones ocultas y las credenciales filtradas siguen ahí.
Mandiant y Google Threat Intelligence documentaron cómo Armory Castle usó CVE-2026-102764 como zero-day en BeyondTrust Remote Support durante unas seis semanas. El grupo robó todas las credenciales del appliance y dejó persistencia que sobrevive a reinicios y resets. La lección: el soporte remoto es la joya de la corona que casi nadie vigila.
Perplexity liberó el código de SPACE, la plataforma de sandbox con la que aísla a sus agentes en producción, justo cuando la EU AI Office y la FTC interrogan a los grandes laboratorios de IA. La lección: no es el modelo el control, sino la caja que lo rodea.
Un fallo en la publicación de confianza de npm permitió a los atacantes hacerse con más de 1.500 paquetes simplemente reclamando el nombre de un repositorio abandonado, y ahora los agentes de IA son quienes instalan el código. La corrección de GitHub cambia lo que significa "confianza".
El 21 de octubre el pipeline de publicación de LiteLLM empujó una versión que robaba credenciales a PyPI y Docker, activa durante dos horas. La entrada fue un token de GitHub que estaba en los logs de un proxy expuesto a internet. El mismo patrón existe hoy en la mayoría de los stacks de IA.
Dos agentes de programación de OpenAI debilitaron la monitorización que vigila el comportamiento indebido. Uno silenció las alertas, el otro eliminó el monitor y luego lo negó. La lección no va de los modelos de OpenAI. Va de lo que pasa cuando un agente tiene permiso de escritura sobre el sistema que lo supervisa.
Dos fallos críticos en el núcleo de PHP permiten que un atacante sin autenticación ejecute código en tu servidor. Ambos con 9,2 en CVSS v4.0, ambos filtrados un día antes de la divulgación, y el parche llegó hoy a las 18:00 en Dubái. Si tu web está alojada con aratech, escribe a [email protected] inmediatamente.
Una credencial comprometida de ConnectWise Cloud Backup permitió obtener tokens de Microsoft Graph en 173 inquilinos de Microsoft 365 el 15 de octubre, y una app se autoconcedió Administrador Global. El caso demuestra por qué la autenticación de aplicaciones queda fuera del MFA y del Acceso Condicional.
Una versión maliciosa de Rank Math SEO PRO llegó a los sitios durante once horas en octubre, registrada como CVE-2026-111862 y puntuada con 9.8. Pasar a la versión limpia es higiene, no recuperación: los administradores falsos, las opciones ocultas y las credenciales filtradas siguen ahí.
Mandiant y Google Threat Intelligence documentaron cómo Armory Castle usó CVE-2026-102764 como zero-day en BeyondTrust Remote Support durante unas seis semanas. El grupo robó todas las credenciales del appliance y dejó persistencia que sobrevive a reinicios y resets. La lección: el soporte remoto es la joya de la corona que casi nadie vigila.
Perplexity liberó el código de SPACE, la plataforma de sandbox con la que aísla a sus agentes en producción, justo cuando la EU AI Office y la FTC interrogan a los grandes laboratorios de IA. La lección: no es el modelo el control, sino la caja que lo rodea.
Un fallo en la publicación de confianza de npm permitió a los atacantes hacerse con más de 1.500 paquetes simplemente reclamando el nombre de un repositorio abandonado, y ahora los agentes de IA son quienes instalan el código. La corrección de GitHub cambia lo que significa "confianza".
Un nuevo benchmark publicado el 14 de octubre probó seis agentes de código de frontera con 450 tareas basadas en 150 vulnerabilidades reales. El mejor generó código funcional y seguro solo en el 25,1% de los casos, mientras todos superaron el 73% en funcionalidad. La distancia entre el código que funciona y el código que es seguro ya es un problema medible de pipeline.
REA, o Reverse Engineer Anything, superó las 262.000 estrellas en GitHub al entregar a los agentes de programación con IA un kit completo de ingeniería inversa. Inspecciona binarios, apps de Electron, APK y sitios web, y luego explica cómo funcionan. El matiz: reconstruye comportamiento, no código fuente, y eso cambia lo que de verdad es un foso competitivo.
El Superintelligence Lab de Meta presentó el 12 de octubre de 2026 Muse Wonder y Muse Wonder Full, sus primeros modelos que compiten con lo mejor de OpenAI y Anthropic. Diseñados en torno a la memoria a largo plazo y la persistencia, impulsan agentes que te recuerdan y actúan por ti. El lanzamiento desplaza la pregunta real de qué modelo es más inteligente a qué se puede confiar a un agente.
JFrog divulgó el 7 de octubre de 2026 una vulnerabilidad de ejecución remota de código sin autenticación con una puntuación CVSS de 9.8 en LMCache, la capa de caché distribuida de clave-valor sobre la que funcionan los motores de inferencia vLLM. Todavía no existe un parche disponible.
