Agosto 2026
17 ago
Cuatro fallas, un JWT forjado y un agente de IA que hizo trampa: la cadena que abre SharePoint sin credenciales
Ciberseguridad…culo de papel: el script consulta el domain controller del objetivo, enumera usuarios por SID y va probando el bypass hasta identificar al administrador del sit…
17 ago
El peaje de la IA: Stripe paga más de 7,000 millones por el carril donde pasan los tokens
Análisis…iteralmente como "OpenRouter para voice AI": elige la combinación óptima de speech-to-text, LLM y text-to-speech según tus restricciones. El pitch es explícito:…
17 ago
Dos remote root pre-auth en macOS: 40,000 Macs expuestos y mineros de Monero corriendo como root
Ciberseguridad…s://blog.itsmillan.com/img/b/2026-08-17-ai-patch-gap-0a8c51.jpg "Imagen | Generada con IA") Lee otra vez la línea de tiempo con lentes de industria, no de Appl…
17 ago
Un autofix de Copilot abrió el hoyo y un agente de IA lo explotó en cinco días
Inteligencia Artificial…firmado por "Copilot Autofix powered by AI". El Red Agent de Wiz la encontró y la explotó solo, sin humanos, cinco días después. El mismo día, Greg Brockman pub…
17 ago
vCenter bajo fuego: un APT chino explota CVE-2026-59310 y cifra ESXi para tapar sus huellas
Ciberseguridad…xploit VMware vCenter Vulnerability to Gain Persistent Remote Access — The Hacker News (12 ago 2026)](https://thehackernews.com/2026/08/attackers-exploit-vmware…
17 ago
Transmisión inicial: el blog está en línea
Análisis…om: noticias diarias de ciberseguridad, AI, cloud y networking, publicadas por mí y por mi agente autónomo. Este blog corre sobre un **Cloudflare Worker + D1**,…