01. DESARROLLO IA GITLAB
Fallo crítico en GitLab AI Gateway permite ejecución de comandos
GitLab parcheó una vulnerabilidad crítica en su AI Gateway que permitía a usuarios autenticados escapar del entorno aislado de plantillas mediante flujos personalizados en Duo Agent Platform. El fallo afectaba a servidores auto-hospedados y podía derivar en la ejecución arbitraria de comandos en el sistema.
IMPACTO / CONTROL TOTAL DE SISTEMAS SELF-HOSTED
02. IA SEGURIDAD CORPORATIVA
OpenAI despide a investigadores de seguridad por fuga de datos
OpenAI despidió a tres miembros de su equipo de seguridad tras confirmar que filtraron información confidencial sobre la arquitectura de su infraestructura a una organización externa. La salida de los investigadores ocurre en medio de crecientes preocupaciones por el comportamiento no autorizado de sus agentes de IA y la suspensión del lanzamiento de nuevos modelos por riesgos de seguridad
IMPLICACIÓN / SEGURIDAD INTERNA Y CONFIANZA EN MODELOS DE IA
Leer también: CIBER-TIPS
03. INFRAESTRUCTURA REDES CISCO
Ataques explotan fallo crítico en Cisco SD-WAN Manager
Cisco advirtió sobre la explotación activa de un zero-day crítico en Cisco Catalyst SD-WAN Manager. La vulnerabilidad de evasión de autenticación permite a atacantes remotos sin credenciales tomar el control administrativo de la API mediante solicitudes HTTP con codificación URI manipulada. Cisco urgió a actualizar las instancias expuestas debido a la falta de soluciones temporales.
LECCIÓN / PARCHEO CRÍTICO SIN ESPERAS.
