Ojo con los flujos agénticos de la IA, explotación activa de CVE-2026-0768 en Langflow: RCE sin autenticación (CVSS 9.8). Los atacantes acaban robando credenciales OpenAI/AWS y claves SSH. securityaffairs.com/198270/hacki...

Hackers Target Langflow in CVE-2026-0768 Attacks

Hackers are exploiting a critical Langflow flaw that lets unauthenticated attackers remotely execute Python code on vulnerable systems.

securityaffairs.com

Los CVE del kernel Linux se disparan de ~500 a casi 2,000 por release, impulsados por cazadores de vulnerabilidades con IA. La automatización está redefiniendo el descubrimiento de bugs; toca priorizar y mitigar a otra escala. securityboulevard.com/2026/09/ai-h...

La seguridad de los LLMs es más frágil de lo que creemos: el mecanismo de rechazo vive en una capa neuronal muy delgada. Necesitamos defensas externas y multicapa, no confiar solo en el entrenamiento. https://unit42.paloaltonetworks.com/perturbation-probing-llm-safety/

Falso GTA VI de 113GB en torrents: 99.99% ceros y malware de 50KB que desactiva Defender y mata tu AV. Ingeniería social pura aprovechando la hype del leak. No existe build jugable, es trampa. https://securityaffairs.com/197772/malware/cybercriminals-turn-gta-vi-leaks-into-malware-bait.html

🚨 ICS: Siveillance Video (Siemens) tiene RCE crítico (CVSS 9.1) por inyección OS en Management Server API. Actualiza a V25.1 HotfixRev15+ ya. #CISA #Siemens #ICS https://www.cisa.gov/news-events/ics-advisories/icsa-26-225-09

GeoServer zero-day sin parche ya está siendo explotado tras divulgarse en horas; atacantes hacen sondeo masivo y podría escalar a RCE. Restringe acceso público ya. https://securityaffairs.com/197216/hacking/geoserver-zero-day-is-already-being-probed-thats-the-problem.html

Mayor avión eléctrico del mundo voló con solo $5 de electricidad: el Heart Aerospace X1 usó 1 MW en su vuelo inaugural y promete vuelos más limpios y económicos. https://arstechnica.com/gadgets/2026/08/first-test-flight-of-largest-all-electric-aircraft-used-just-5-of-electricity/

Juez ordena a Google facilitar la instalación de tiendas de apps rivales en Android: "Eso no es aceptable". Un golpe más al monopolio de Google Play. https://www.theverge.com/policy/979852/that-is-not-acceptable-judge-orders-google-to-make-rival-app-store-installs-easier

Trezor sufre una brecha de datos que afecta a casi 14,000 clientes tras el hackeo a ShipMonk, su proveedor logístico. https://www.bleepingcomputer.com/news/security/trezor-discloses-data-breach-affecting-nearly-14-000-customers/