Inteligencia tecnológica sobre ciberseguridad, IA, infraestructura y semiconductores, sintetizada con contexto, impacto y referencias verificables.
2 de agosto de 2026: 5 publicaciones
2 de agosto de 2026
Desde el 2 de agosto entran en aplicación las obligaciones de transparencia del artículo 50 del Reglamento de IA. Chatbots, deepfakes y determinados contenidos sintéticos deben informar su naturaleza artificial o incorporar marcas detectables.
Leer informe completoArcadeDB 26.7.2 corrige vulnerabilidades críticas que permiten ejecutar comandos del sistema mediante triggers JavaScript, evadir controles de scripting con DEFINE FUNCTION y acceder a endpoints sin comprobar permisos sobre la base de datos.
Leer noticia →GitPython 3.1.51 cierra dos fallas que permiten ejecutar comandos cuando una aplicación pasa opciones o revisiones controladas por un atacante. Los vectores afectan clonación, archivos, consultas remotas, historiales y blame.
Leer noticia →El complemento SCIM de Better Auth permitía crear tokens asociados a identificadores de proveedor en colisión con SSO, SAML u OIDC. Un usuario autenticado podía leer, modificar o eliminar cuentas globales y sesiones; las versiones 1.6.22 y 1.7.0-beta.10 corrigen la falla.
Leer noticia →Nuevas divulgaciones de FreeRDP detallan fallas críticas en el portapapeles, la validación TLS y la redirección por proxy. Un servidor RDP malicioso puede corromper memoria, debilitar la autenticación o manipular conexiones; la corrección está disponible desde la versión 3.29.0.
Leer noticia →