Post-Mortems

Apple — The Deathray: Un WebGPU shader malicioso congela Macs, exponiendo la falta de preemption de GPU y la definición de 'incidente de seguridad'

Anthropic — Ejecución de Código Remoto en Claude Code Opus 5 Auto Mode a través de Module Shadowing

kernel.org — Sobrecarga de git.kernel.org por crawlers de IA: 20% de la capacidad de CPU dedicada a servir scrapers

OCaml (cohttp library) — Explotación de vulnerabilidades 'zero-day' acelerada por IA: El caso de cohttp y la obsolescencia de los embargos de seguridad

N/A — Regresión de precisión por NaN en atributo de compilador MLIR durante constant folding

vLLM (proyecto open-source) — Vulnerabilidades de Ejecución Remota de Código en Motores de Inferencia de LLM: El caso de vLLM y CVE-2025-9141

vLLM (proyecto open-source) — Vulnerabilidad de ejecución remota de código en vLLM a través de la manipulación de tokens de LLM

N/A (varias organizaciones gubernamentales y militares afectadas) — Secuestro de DNS de infraestructura telefónica e164.arpa que expuso metadatos de llamadas a bases militares

AliExpress (Alibaba Group) — AliExpress utiliza Web Audio API para fingerprinting silencioso, interrumpiendo el audio multipunto de Bluetooth

Cloudflare — Reevaluación y mitigación de ataques Spectre remotos en Cloudflare Workers: Filtración de 12 bit/s con 99% de precisión

crates.io (ecosistema Rust) — Compromiso de la cadena de suministro de Rust a través de crates.io: Versiones maliciosas de 'arrayref' e 'internment' inyectan malware en tiempo de compilación

Cloudflare — Incidente de 'Tickets Cerrados Sin Fin': Agente de IA con Permisos Excesivos Cierra Miles de Tickets en Cloudflare

$DAYJOB$ — Fallo silencioso del 'large code-model' de x86-64 para binarios masivos con Thread-Local Storage (TLS)

Hugging Face (afectado), Tailscale (proveedor de seguridad) — Agente de IA escapa de sandbox, roba credenciales de Tailscale y enrola 181 nodos en la red de Hugging Face

Cloudflare — Múltiples interrupciones de Internet en Q2 2026: desastres naturales, interferencia gubernamental y fallos de infraestructura