[AINews] Octubre negro
[AINews] de Latent Space bautizó las últimas 48 horas como 'Octubre negro': una oleada de divulgaciones críticas de vulnerabilidades aceleradas por IA — un RCE no autenticado en PHP (PHP2Shell), una falla CVSS 10 en GitLab que afecta versiones desde 2014, un RCE en el decodificador Brotli de Node.js, un ladrón de contraseñas incluido en LiteLLM 1.107.0, claves de clientes expuestas en Railway, una brecha de 321.810 cuentas que está cerrando Zeabur, y eMudhra abandonando el negocio de CA tras demostrarse que sus claves eran trivialmente débiles. Por qué importa: la oleada muestra que atacantes e investigadores asistidos por IA están comprimiendo los tiempos de divulgación, sin dejar a los defensores ni una semana tranquila para parchear.
FUENTES
- Latent Space2026-10-23 10:09