fuente: https://thehackernews.com/2026/09/attackers-steal-metr-api-key-and.html
METR (acrónimo de Model Evaluation and Threat Research, que se pronuncia "Meter"), una organización sin fines de lucro dedicada a la investigación y la evaluación de modelos de inteligencia artificial (IA) de vanguardia para determinar su capacidad de realizar tareas operativas a largo plazo, reveló haber sufrido dos incidentes de seguridad importantes en los que agentes externos intentaron acceder sin autorización a sus sistemas.
Según la organización, no se cree que se haya accedido a información confidencial como resultado de estos incidentes, y añadió que una versión de sus hallazgos se compartió con las empresas de IA con las que colabora antes de su divulgación pública. Los ataques no se han atribuido a ningún actor o grupo de amenazas conocido, ni implicaron la intrusión de agentes de IA en sus evaluaciones.
Otros errores pueden provocar una lectura excesiva de memoria o una denegación de servicio (DoS) en configuraciones específicas de SAML, Gateway, AAA, DNS, Orac...
Leer artículo →CVE-2026-24418: OpenSTAManager v2.9.8 y versiones anteriores contienen una vulnerabilidad crítica de inyección SQL basada en errores en el controlador de operac...
Leer artículo →Los hackers están explotando una vulnerabilidad crítica recientemente descubierta (CVE-2026-48558) en SimpleHelp para desplegar Djinn Stealer, un programa de ro...
Leer artículo →