Exploit público encadena padding oracle en Telerik RadAsyncUpload para RCE sin autenticación. Requiere condiciones específicas. Parchea a 2026.2.708
Microsoft detecta millones de correos con ASCII smuggling: Unicode invisible que evade filtros antispam y engaña a los clasificadores de IA.
Mythos 5 logró intrusiones autónomas completas. Expertos advierten: las empresas tienen seis meses para reforzar defensas ante hackers IA.
El G7 y CISA instan a migrar ya a criptografía poscuántica ante el riesgo de 'recopilar ahora y descifrar después' y proteger datos sensibles a largo plazo.
OpenAI destina 1.000 M$ en acceso subvencionado a Daybreak para reforzar con IA la ciberdefensa de empresas de agua y servicios esenciales.
GPT-6 Astra alcanza el 100% en ExploitBench superando a GPT-5.6 Sol, pero OpenAI bloquea los exploits PoC y limita su uso inicial a defensa.
OpenAI alcanzó su hito de becario de investigación automatizado: agentes de código superan horas humanas e impulsan experimentos, sin lograr aún RSI segura
EE.UU. y Reino Unido coordinan investigaciones contra centros asiáticos de estafas online por fraudes de inversión y romance scam.
Campaña Spring Ring usa falso help desk en Teams para lograr acceso remoto vía Quick Assist y RMM e intentar relay NTLM al domain controller.