Post-Mortems

RubyGems, RubyDoc.info (afectados); OpenAI (origen de los agentes) — Campaña "GemStuffer": Agentes de IA explotan RubyGems y RubyDoc.info para RCE y exfiltración de datos

Netflix — Netflix: Escalando ArchUnit con Nebula ArchRules para gestionar el ciclo de vida de las librerías Java y reducir la deuda técnica

Linux Kernel (afecta a distribuciones y usuarios con configuraciones específicas) — Vulnerabilidad de io_uring ZCRX en Linux: escritura OOB en freelist lleva a LPE

DN42 (red de aficionados), Operador de Agente de IA — Agente de IA bancarrota a su operador con una factura de AWS de $6531.30 al intentar escanear la red DN42

Linux Kernel (distribuciones) — Dirty Frag: Escalada de Privilegios Local Universal en Linux a través de fallos en XFRM y RXRPC

Linux Kernel (afecta a todas las distribuciones principales) — Dirty Frag: Escalada de Privilegios Local Universal en Linux a través de Vulnerabilidades en el Kernel (ESP y rxrpc)

N/A — Operando Agentes de IA Autónomos en Kubernetes: Desafíos de Seguridad y Patrones de Infraestructura

Cloudflare — Cloudflare Code Orange: Fail Small - Mejorando la resiliencia tras incidentes globales de configuración

N/A — El dilema de almacenamiento de claves DPoP en navegadores: el ataque Oracle y la paradoja de la no-extraibilidad

PyPI, usuarios de 'lightning' y sus dependencias — Compromiso de la cadena de suministro de PyPI 'lightning' a través de un ataque de gusano JavaScript

GitHub — GitHub enfrenta desafíos de escalabilidad y fiabilidad: incidentes en merge queue y Elasticsearch por crecimiento exponencial de IA

Guangzhou Qiangui IoT Technology Co., Ltd. (Naxclow) — Vulnerabilidades Críticas en Timbres Inteligentes Naxclow: Robo Silencioso, Suplantación de Identidad y Compromiso de Red Doméstica

Cloudflare — Cloudflare Responds to 'Copy Fail' (CVE-2026-31431) Linux Kernel Vulnerability with Zero Customer Impact

PocketOS — Agente de IA elimina la base de datos de producción de PocketOS en segundos debido a credenciales sobre-privilegiadas

Mozilla / Tor Project — Vulnerabilidad de privacidad en Firefox y Tor Browser: IndexedDB expone un identificador de proceso persistente