ai-security · 7 min
Zou et al. publican el 27 de julio un paper que demuestra que se pueden generar sufijos adversariales automáticamente, por gradient descent, que bypassan los safety classifiers de Llama-2, GPT-3.5, GPT-4, Bard y Claude. Y son transferibles entre modelos.
· Manuel López Pérez
noticias · 4 min
MOVEit lo cambia todo: Cl0p convierte una SQLi en un zero-day en una campaña que termina con 2.700+ organizaciones afectadas. Mientras tanto, Fortinet, VMware Aria y agentes con LLM en producción.
· Manuel López Pérez
tutoriales · 9 min
CVE-2023-34362 es una inyección SQL pre-auth en MOVEit Transfer que Cl0p explota como zero-day desde el 27 de mayo. La cadena va de SQLi → leak de la MachineKey → forge de sesión → drop del web shell LEMURLOOT (human2.aspx). Resultado: 2.700+ organizaciones expuestas antes de cerrar el año.
· Manuel López Pérez
noticias · 4 min
Barracuda ESG comprometido durante 7 meses por UNC4841, Microsoft Build vende Copilot para todo, Operation Triangulation revela un implant iOS sofisticado. Mayo trae geopolítica de fondo en cyber y AI security se vuelve producto en marketing.
· Manuel López Pérez
tutoriales · 8 min
CVE-2023-2868 es un command injection trivial en el parser de TAR del Email Security Gateway. UNC4841 lo explota desde octubre 2022. Barracuda no recomienda parchear: recomienda tirar el aparato. Reproducimos el filename malicioso, miramos el path del bug en Perl y revisamos los IoCs publicados por Mandiant.
· Manuel López Pérez
noticias · 7 min
Markdown exfil sale del foro y entra en advisories serios. MSI Gaming filtra firmas de Intel Boot Guard. QueueJumper en MSMQ. Anthropic Claude pública API. Mientras tanto, Cl0p sigue sumando víctimas.
· Manuel López Pérez
ai-security · 7 min
Un chatbot que renderiza markdown convierte cualquier `` en un GET hacia esa URL. Si el atacante puede inyectar markdown vía indirect injection, exfiltra el contexto entero. PoC reproducible.
· Manuel López Pérez
noticias · 4 min
Outlook NTLM zero-click parcheado tras un año explotado por APT28, supply chain de 3CX con DLL sideloading de Lazarus, GPT-4 lanzado y roto a las 24 horas. Marzo cierra el primer trimestre con dos historias largas.
· Manuel López Pérez
tutoriales · 8 min
CVE-2023-23397 permite que Outlook envíe el hash NTLMv2 del usuario a un servidor SMB del atacante con solo procesar un email. Sin click, sin previsualización. Explotado as zero-day por APT28 desde abril 2022. PoC real con Outlook COM, captura del handshake en Wireshark y crack offline con hashcat.
· Manuel López Pérez
noticias · 6 min
Sydney leakeada, Greshake formaliza indirect prompt injection, Cl0p convierte GoAnywhere en una campaña global y ESXiArgs barre VMware ESXi sin parchear. Febrero abre dos frentes a la vez.
· Manuel López Pérez
ai-security · 8 min
El 8 de febrero Kevin Liu saca el system prompt de Bing Chat con un "ignore previous instructions". El 23 de febrero Greshake publica el paper que define la siguiente oleada: instrucciones inyectadas en el contenido que el LLM lee.
· Manuel López Pérez
noticias · 7 min
BOLDMOVE en FortiOS atribuido a China-nexus, ALPC zero-day en Patch Tuesday, robo de MFA seeds en GoTo, NIS2 entra en vigor y la primera generación de jailbreaks de ChatGPT. Lo que ha movido enero, ordenado por impacto real.
· Manuel López Pérez
