Vibe coding mal usado/entendido: La IA te dice que debes usar la Sodium con Salsa20 (cifrar) y Poly1305 (autenticar) con derivada HKDF-SHA-256. Pero, como eres un programador con 25 años de exp. en PHP (y no los conoces) utilizas un XOR casero en Hexa😤

👇¿Alguien se América Latina, lease servicios, telcos, ISP, proveedores, Fintech, bancos, otros varios, le está dando importancia a esta vulnerabilidad? O ¿solo va a quedar como un fallo con lindo CVE-2026-99999, explotable en Vercel y, como siempre, nos vamos a dar cuenta tarde?

ATT&CK v20: actualizaciones en IA, infraestructuras críticas, ciberespionaje y dispositivos móviles blog.segu-info.com.ar/2026/1…

Exploit para obtener privilegios de root en OpenBSD (fallo de memoria compartida con 37 años) blog.segu-info.com.ar/2026/1…

🚨🚨🚨Parece que OpenCode abrió su código 🤣 Cambien YA sus API Keys de los proveedores que utilicen. YA!

Vulnerabilidad Zero-Day en Microsoft Windows Server permite a los atacantes bloquear servidores con un solo paquete blog.segu-info.com.ar/2026/1…

MFA obligatorio y muerte a las contraseñas. Eso es Seguridad por Diseño. ¿No te gusta? Discutile a CISA. Excelente documento con 7 principios básicos del software moderno. cisa.gov/sites/default/files…

PwnEscape: vulnerabilidad crítica en Linux permite escapar de máquinas virtuales y controlar hosts blog.segu-info.com.ar/2026/1…

AdFection: spyware Zero-Click a través de publicidad dirigida blog.segu-info.com.ar/2026/1…

Que hermosa vulnerabilidad es PwnEscape, que lindo CVE le tocó (99999) y que lindo premio se llevó @PaulosYibelo por escapar VM en Linux 😋 blog.segu-info.com.ar/2026/1…

Vulnerabilidades críticas en Next.js permiten ejecutar código de forma remota blog.segu-info.com.ar/2026/1…

Microsoft anunció que Windows Server 2022 ha llegado al final de su soporte estándar; pasa a fase de soporte extendido hasta 10/2031. El update de este mes es el último de soporte estándar para esta versión. ¿Ya empezaste a migrar o vas a hacer lo mismo que con W2000 y W2008?😅

Arrestan a un ingeniero de OpenAI por plantar un dispositivo oculto de grabación blog.segu-info.com.ar/2026/1…

Anthropic advierte que los modelos de IA podrían autorreplicarse pronto en televisores inteligentes y dispositivos IoT blog.segu-info.com.ar/2026/1…

Smart TVs de LG, vulnerables a la toma de control root sin autenticación desde la red local blog.segu-info.com.ar/2026/1…

Actualizaciones de seguridad de OCTUBRE para todas las empresas (nace la "cohorte de riesgo") blog.segu-info.com.ar/2026/1…

Y sí, Debian y MS superaron los 1.000 CVE y ya no sirve mirar las vulnerabilidades "de a una", hay que agrupar, catalogar, elegir, medir... tener una cohorte de riesgo. ¿Cómo? 👉blog.segu-info.com.ar/2026/0…

🚨A los que me preguntan que si lo de las heladeras de Francia puede pasar aquí... SÍ Y no solo con las heladeras, miren cámaras, televisores, aspiradoras, controladores de dispositivos críticos, etc. blog.segu-info.com.ar/2026/1… La NEGLIGENCIA de vendors y devs es GLOBAL.

Nuevos Punycode abren oportunidades de typosquatting en los navegadores Chromium blog.segu-info.com.ar/2026/1…

Ciberataques a sistemas de refrigeración obliga a descartar comida en supermercados de Francia blog.segu-info.com.ar/2026/1…