01. IA VULNERABILIDADES KERNEL DE LINUX
IA descubre fallo crítico en el kernel de Linux
Una vulnerabilidad descubierta mediante IA en el subsistema vhost del kernel de Linux (CVE-2026-74580, Vghost) permite a usuarios locales escalar a privilegios de root sin restricciones. Presente durante casi nueve años, el fallo también posibilita que una máquina virtual modifique la memoria del anfitrión en configuraciones específicas. Los parches ya están disponibles.
02. INTELIGENCIA ARTIFICIAL EXPLOITS
Investigadores crean exploit para Chrome en 6 días con IA
Investigadores de XBOW utilizaron el modelo GPT-5.6 Sol de OpenAI para encadenar tres vulnerabilidades zero-day en Google Chrome y ejecutar código remoto fuera del sandbox. El desarrollo tomó solo seis días y costó $40,000 en cómputo, logrando la recompensa máxima de $250,000 de Google tras reportar los fallos ya corregidos.
Leer también: CIBER-TIPS
03. SEGURIDAD DE CORREO CISCO. SERVIDORES
Cisco advierte sobre ataques en Secure Email Gateway
Atacantes explotan activamente una vulnerabilidad crítica (CVE-2026-76519, CVSS 9.8) en Cisco Secure Email Gateway. El fallo permite a remitentes no autenticados escribir archivos en el sistema operativo mediante adjuntos manipulados y ejecutar comandos como root si el servicio File Reputation está activo. Cisco urgió a actualizar las herramientas del escáner de contenido.
