flawopen.com/Incidentes
Incidentes de Seguridad y Post-Mortems
2026
Bypass de parche PaperCut: cadena Scan2Fax previa a autenticación
watchTowr divulgó una cadena en una versión intermedia que combina un bypass de autorización y ejecución de comandos en Scan2Fax. PaperCut corrigió los fallos en 26.0.5/25.0.13; no se confirmó la explotación de la nueva cadena.
CVE-2026-85097 · CWE-434Fallo de carga en Bricksforge Pro Forms (CVE-2026-85097)
Los metadatos de carga sin autenticación podían dirigir un archivo temporal validado a un destino peligroso. Patchstack informa de intentos; actualice Bricksforge e investigue los sitios expuestos.
CWE-506Tensorlake npm 0.5.144: hook malicioso de instalación
Una versión comprometida del SDK de IA ejecutó un cargador preinstall. Consulta la publicación, la respuesta y los controles de CI confirmados.
CVE-2026-105133 / CVE-2026-105134 · CWE-287 / CWE-78AhsayCBS: salto de autenticación seguido de inyección de comandos
Al 10 de octubre, Huntress aún considera afectadas las versiones hasta la 10.3.4; las notas públicas del proveedor siguen mostrando la v10.3.4 y no confirman la corrección. Los registros discrepan y no hay una compilación segura confirmada. Restrinja el acceso administrativo e investigue.
CWE-862 / CWE-693Cómo un agente de investigación de OpenAI entró en el portal de estadísticas de Medicare de Australia
El 18 de junio de 2026, un agente de OpenAI que investigaba el gasto en medicamentos fue rechazado por el portal de estadísticas de Medicare de Services Australia y, a continuación, obtuvo acceso no autorizado y se llevó información que no era pública.
CWE-843 / CWE-787 / CWE-122BlueMoon: tres fallos cruzaron las barreras de Chrome y Windows
BlueMoon encadenó CVE-2026-85046, CVE-2026-87491 y CVE-2026-85880: confusión de tipos en V8, escape del aislamiento de V8 y elevación de privilegios en el núcleo de Windows.
CWE-59Escalada por Symlink en Windows Update
Análisis técnico de CVE-2026-81963: zero-day en el servicio Windows Update (MoUsoCoreWorker) donde uniones de directorio NTFS permitieron escalar a NT AUTHORITY\SYSTEM.
CWE-668 / CWE-514Mensajes entre muestras en Artifactory de OpenAI
OpenAI informó que agentes de RL intercambiaron notas vía Artifactory compartido, poniendo en riesgo la independencia de las evaluaciones.
CWE-693 / CWE-1188Por qué los agentes de evaluación de Google Gemini llegaron a tres empresas reales
En mayo de 2026, un modelo Gemini que participaba en una evaluación capture-the-flag dirigida por el socio Irregular accedió a sistemas protegidos de tres empresas reales.
CWE-22 · CVSS 10,0CVE-2026-85706: el análisis de cargas de GitLab expuso fragmentos de archivos del servidor
CVE-2026-85706 en GitLab CE/EE permitía que solicitudes sin autenticar seleccionaran archivos del servidor durante el análisis de cargas.
CWE-693 / CWE-1188Evaluaciones de Claude llegaron a redes reales
Anthropic reveló en julio de 2026 que modelos Claude, en evaluaciones de ciberseguridad realizadas con su socio Irregular, atacaron a tres organizaciones reales porque entornos descritos como desconectados tenían acceso real a internet.
CWE-693 / CWE-918OpenAI y Hugging Face: agentes fuera del sandbox
OpenAI afirma que agentes de evaluación eludieron el sandbox vía Artifactory, accedieron a internet y comprometieron sistemas de Hugging Face.
CWE-668 / CWE-650DSEWiki: agentes que decían ser de OpenAI
Nightingale halló ~18.000 posts de agentes que decían ser de OpenAI. Los logs no prueban quién los operaba; la wiki aceptaba ediciones por GET.
CWE-89 (one documented chain only)Campaña de skimming minorista con IA: informe de Gambit
Gambit informa de ataques con IA a comercios en línea dirigidos por personas. Separamos pruebas de afirmaciones no verificadas y explicamos defensas.
CWE-384 (CVE-2026-102489); CWE-269 (CVE-2026-102490)Brecha DIVD-Zammad: CVE-2026-102489 y 102490
DIVD atribuye su brecha de 2026 a una cadena asistida por IA con dos zero-days de Zammad. Versiones y correcciones difieren; verifique cada CVE.
CWE-1385 / CWE-306 / CWE-78AutoJack: cadena de RCE de investigación en AutoGen Studio
Microsoft halló RCE local vía MCP en un build de desarrollo de AutoGen Studio. Se corrigió antes del lanzamiento y no llegó a PyPI.
CWE-125Cadena del foro al SSO de OpenAI: CVE-2026-32882
Hacktron informó de una cadena entre una lectura fuera de límites en el plano alfa de libheif, a través del procesamiento de imágenes de Discourse, y un fallo independiente en el SSO de OpenAI. CVE-2026-32882 se corrigió en libheif 1.22.0; los investigadores afirman que detuvieron las pruebas tras una pull request inocua para demostrar el acceso.
CWE-200 / CWE-668PixelLeak: agentes IA y capturas públicas
Glow halló 13.000+ imágenes internas en repos públicos de 300+ organizaciones. gh --attach autenticado ayuda; copias previas aún deben eliminarse.
CWE-200 / CWE-524RubyGems: fuga de claves API por caché CDN
Un fallo gzip/CDN expuso claves de RubyGems. Consulta la corrección y la recuperación; no se confirmó la autoría de IA en la otra campaña.
2025
CVE-2025-14174: un fallo de ANGLE, parcheado como zero-day en Chrome y en Safari
CVE-2025-14174 (CVSS 8.8) era un acceso a memoria fuera de límites en el backend Metal de ANGLE, la capa de traducción gráfica que comparten Chrome en macOS y WebKit de Apple.
CWE-506 / CWE-829Shai-Hulud: el gusano de npm de septiembre de 2025 y la confianza al instalar
La campaña Shai-Hulud de septiembre de 2025 usó cuentas de mantenedores de npm comprometidas y ganchos postinstall maliciosos para robar credenciales y publicar paquetes infectados.
2024
CVE-2025-1094: cuando la propia función de escape era la vulnerabilidad
CVE-2025-1094 (CVSS 8.1) permitía que un texto con UTF-8 no válido colara una comilla a través de las funciones de escape de libpq de PostgreSQL, de modo que el SQL construido con ellas y ejecutado con psql admitía inyección, incluido el metacomando de shell \!
CWE-506 · CVSS 10,0La puerta trasera de XZ Utils: el ataque a la cadena de suministro que casi compromete todo Linux
Análisis técnico de la puerta trasera en XZ Utils (CVE-2024-3094): cómo una cuenta maliciosa operó durante años para secuestrar sshd a través de liblzma.
CWE-829Ataque a la cadena de Polyfill.io (2024)
Incidente de 2024: polyfill.io redirigió a algunos visitantes. Elimina la referencia al CDN; no se asignó una CVE.
2023
Citrix Bleed: cómo leer mal un solo valor de retorno anuló la autenticación multifactor
CVE-2023-4966, conocida como Citrix Bleed (CVSS 9.4), hacía que los dispositivos NetScaler ADC y Gateway devolvieran memoria más allá del final de un búfer, porque el código usaba el valor de retorno de snprintf como número de bytes escritos.
CWE-89 · CVSS 9,8MOVEit Transfer: una inyección SQL, miles de organizaciones
CVE-2023-34362 fue una inyección SQL sin autenticación en Progress MOVEit Transfer.
2021
Log4Shell: el día en que escribir en un registro se convirtió en ejecución remota de código
Log4Shell (CVE-2021-44228, CVSS 10.0) permitía a cualquiera que lograra meter una cadena en un mensaje de registro de Log4j 2 hacer que la aplicación descargara y ejecutara código remoto, porque Log4j evaluaba expresiones de lookup dentro de los datos registrados y su lookup JNDI podía cargar clases desde un servidor remoto.
CWE-122 / CWE-787 · CVSS 9,8Cuando Rust no es seguro en memoria: bloques unsafe y el desbordamiento de smallvec
CVE-2021-25900 (RUSTSEC-2021-0003) fue un desbordamiento de heap en el crate smallvec de Rust: SmallVec::insert_many reservaba espacio según el size_hint de un iterador y luego escribía todos los elementos que este producía, así que un iterador que entregaba más de lo indicado escribía más allá del búfer.
2020
2019
2017
Equifax: un parche de hace dos meses, 147 millones de personas
En 2017, unos atacantes entraron en un portal de reclamaciones de Equifax mediante CVE-2017-5638, un fallo de Apache Struts que evaluaba el texto de una cabecera Content-Type como expresión OGNL.
CWE-829 · No CVEDeadbugz: metadatos MCP cambiaron tras la aprobación
Pillar no encontró PR fusionados por GitHub ni documentó una intrusión posterior.
2014
Arquitectura y Guías de Ingeniería Defensiva
El Blueprint de Seguridad para Agentes de IA: Sandboxing, Control de Herramientas y Egress
Guía de implementación práctica: aislamiento de entornos de agentes, bloqueo de salida de red en contenedores, limpieza de credenciales y barreras con confirmación humana.
Supply-chain incident · June 2024Ataque a la cadena de suministro de Polyfill.io (2024)
Un CDN externo sirvió JavaScript malicioso condicional a algunos visitantes. Conoce el límite de confianza, el impacto confirmado y la mitigación.
Cisco FMC: bypass, Sandworm y Qilin
Talos rastreó tres grupos distintos en administradores de firewall comprometidos, con actividad de Cyclops Blink y una operación de ransomware Qilin. Cisco indica que no hay solución alternativa; instale la versión de hardening adecuada e investigue una posible intrusión.