Navegación

Los hackers secuestran agentes de pruebas de penetración de IA para instalar puertas traseras y robar claves API.

fuente: https://cybersecuritynews.com/ai-pentesting-agents/

Los hackers ahora atacan los herramientas de IA que utilizan las equipos de seguridad para probar sus propios redes. Un nuevo estudio describe campañas automatizadas que se infiltran en paneles expuestos para Cairn, un plataforma que les da objetivos a los agentes de IA y les permite trabajar por sí mismos. Una vez dentro, los atacantes emiten nuevas tareas a esos agentes. Estas tareas

Últimas noticias

29 DE OCTUBRE, 2026

Se han publicado detalles y una prueba de concepto (PoC) para la vulnerabilidad CVE-2026-110879 (CVSS 9.8) de Jackson-Databind.

FasterXML ha publicado todos los detalles y una prueba de concepto para explotar la vulnerabilidad CVE-2026-110879, una vulnerabilidad crítica de jackson-databi...

Leer artículo →
29 DE OCTUBRE, 2026

La vulnerabilidad CVE-2026-112353 de Kerio Connect ha sido explotada en la práctica para robar buzones de correo.

Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y...

Leer artículo →
29 DE OCTUBRE, 2026

Apache Kafka corrige 12 vulnerabilidades, incluyendo una vulnerabilidad de omisión de JWT que otorga acceso completo al clúster.

El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión...

Leer artículo →