Inteligencia tecnológica sobre ciberseguridad, IA, infraestructura y semiconductores, sintetizada con contexto, impacto y referencias verificables.
8 de agosto de 2026: 5 publicaciones
8 de agosto de 2026
Evaluaciones preliminares llevaron a OpenAI a concluir que no puede descartar que Astra alcance el nivel cibernético crítico de su marco de preparación. La empresa pausó parte del desarrollo, amplió las pruebas y reforzó controles antes de considerar un despliegue.
Leer informe completo
La Autoridad Portuaria de Carolina del Norte confirmó una intrusión que provocó una caída general de sistemas y retrasos en Wilmington, Morehead City y Charlotte Inland Port. Las operaciones retomaron horarios normales mientras continuaba la restauración tecnológica.
Leer noticia →
WordPress corrigió CVE-2026-64638, un XSS reflejado sin autenticación en la pantalla de acceso. Bajo condiciones adicionales y con interacción de un administrador autenticado, la cadena demostrada puede terminar en carga de un complemento y ejecución de PHP.
Leer noticia →
Una campaña distinta de ChainDrop publicó casi 800 paquetes npm con nombres generados o typosquatting. Al ser importados, descargan NUL1DROPPER y ejecutan malware para Windows, macOS y Linux, con entrega alternativa mediante DNS TXT.
Leer noticia →
Metabase confirmó que una vulnerabilidad de inyección SQL sin autenticación fue utilizada como zero-day contra su servicio cloud y puede otorgar acceso administrativo. Las instalaciones autogestionadas desde la rama 58 deben actualizarse y revisar indicios de compromiso.
Leer noticia →