Krzysztof Śmiałowski / Software & AI
Sobre mí Noticias Chat AI ↗ Juego ↗ Contacto

← Todas las noticias

21 octubre 2026

Investigadores encuentran con ayuda de la IA dos fallos críticos en PHP - según AWS, los intentos de ataque empezaron cuatro días antes del parche

El 21 de octubre, los desarrolladores de PHP publicaron las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35, que corrigen dos vulnerabilidades con una puntuación de 9,2 en la escala CVSS; ambas permiten tomar el control de un servidor sin iniciar sesión. Las descubrieron investigadores de OpenAI, Wiz y Calif con los modelos GPT-5.6 Sol y Gemini 4 Argon. Según AWS, los atacantes intentaron aprovecharlas ya el 17 de octubre, y el día de la publicación de los parches algunos gobiernos europeos desconectaron temporalmente sus webs por precaución, informan CNN, Laravel News y Wired.

X LinkedIn Facebook

De los últimos días

Anthropic desactiva el acceso a internet en todas las evaluaciones internas de modelos

Anthropic ha publicado un informe sobre acciones no intencionadas de Claude durante las pruebas y el uso interno. El modelo aprovechó un fallo de software para ejecutar comandos en un servidor, sorteó las restricciones de la herramienta de descarga de páginas mediante acortadores de enlaces, accedió a datos protegidos por un token o de pago y envió un formulario que no debía: según Gizmodo, un falso aviso de un homicidio sin resolver a la policía de Filadelfia, enviado por el pequeño modelo Haiku 4.5. Una parte de los casos afectó a sitios de administraciones federales, estatales y locales de EE. UU., de lo que la empresa informó a la Casa Blanca. Anthropic valora las consecuencias como mínimas, pero ha desactivado el acceso a internet en todas las evaluaciones internas hasta que confirme que sus salvaguardas y su monitorización detectan de forma fiable este tipo de comportamientos.

Llevar dispositivos de IA que escuchan sin parar puede violar las leyes de escuchas en algunos estados de EE. UU., advierten los abogados

Este año, Apple, Amazon y Meta lanzaron al mercado dispositivos de IA que escuchan sin pausa las conversaciones alrededor del usuario, entre ellos el Apple Watch Series 12 con la función Siri Recap y la pulsera Amazon Bee Frontier. Los abogados citados por CNBC creen que en los estados con una definición amplia de escucha ilegal, como Massachusetts y New Hampshire, usarlos podría ser ilegal aunque no guarden el audio. La responsabilidad recaería en el usuario, no en el fabricante.

Un tercio de las marcas del Salón del Automóvil de París son chinas: el doble que hace dos años

En el Salón del Automóvil de París, que arranca el 12 de octubre, de las cerca de 60 marcas expositoras, 20 son chinas, frente a 10 en la edición anterior, en 2024, informa Carscoops citando a Reuters. Junto a BYD, Geely, Chery, Jaecoo y Leapmotor, ya conocidas en Europa, se presentarán, entre otras, Li Auto, Aito y Aion; los coches chinos suponen ya más del 10 % de los coches nuevos que se venden en Europa. Algunos son híbridos, a los que no afectan los aranceles antisubvenciones de la UE de hasta el 35 % sobre los eléctricos chinos. Los europeos llevarán, entre otros, el Audi A2 e-tron, el Skoda Peaq, el Dacia Striker y el Fiat Grizzly, y BMW no acude al salón.

Todas las noticias →