base-de-datos Blog elhacker.NET

Showing posts with label base-de-datos. Show all posts

Desarrollador afirma que Claude Opus 5 borró una base de datos de producción en minutos

Friday, July 31, 2026 | Posted by el-brujo | Edit Post

Un desarrollador informó que Claude Opus 5 de Anthropic, operando en modo Ultracode, borró accidentalmente una base de datos de producción completa en aproximadamente diez minutos mientras trabajaba en un proyecto web personal. El incidente ocurrió cuando el desarrollador reconstruía páginas de comparación y conectó la IA directamente a una instancia de Supabase.

Labels: base-de-datos , claude , error , inteligencia-artificial , programacion , seguridad | 0 comments

Errores críticos en PHP PDO exponen riesgos de inyección SQL en Firebird y DoS en PostgreSQL

Tuesday, July 7, 2026 | Posted by el-brujo | Edit Post

Se han descubierto dos fallos críticos en la capa del controlador de base de datos de PHP, específicamente dentro de PHP Data Objects (PDO). Estas vulnerabilidades, presentes en los controladores para Firebird y PostgreSQL, permiten que atacantes evadan las medidas de seguridad para introducir datos maliciosos, exponiendo el sistema a riesgos de inyección de SQL en Firebird y ataques de denegación de servicio (DoS) en PostgreSQL.

Labels: base-de-datos , denegación-de-servicio , inyección-sql , php , seguridad , vulnerabilidad | 0 comments

Vulnerabilidades críticas de PostgreSQL permiten ejecución de código e inyecciones SQL

Wednesday, May 20, 2026 | Posted by el-brujo | Edit Post

El Grupo de Desarrollo Global de PostgreSQL ha lanzado actualizaciones de seguridad críticas para todas sus ramas compatibles. Estas versiones (18.4, 17.10, 16.14, 15.18 y 14.23) corrigen 11 vulnerabilidades, entre las que destacan fallos de ejecución arbitraria de código y diversas inyecciones de SQL, además de resolver más de 60 errores reportados.

Labels: base-de-datos , ciberseguridad , ejecución-de-código , inyección-sql , postgresql , vulnerabilidad | 0 comments

3 fallos graves en bases de datos MCP, uno de ellos sigue sin parchear

Friday, May 15, 2026 | Posted by el-brujo | Edit Post

Se descubrieron vulnerabilidades en servidores MCP de Apache Doris, Apache Pinot y Alibaba RDS que permitirían ejecutar comandos SQL maliciosos o extraer metadatos sensibles. Mientras que Apache ya lanzó parches y correcciones, Alibaba decidió no solucionar el fallo en su sistema. El experto Tomer Peled advierte que estas fallas reflejan una falta de validación de seguridad generalizada en el desarrollo de servidores MCP.

Labels: base-de-datos , exploit , inteligencia-artificial , mcp , parche , seguridad , sql , vulnerabilidad | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Labels

Desarrollador afirma que Claude Opus 5 borró una base de datos de producción en minutos

Errores críticos en PHP PDO exponen riesgos de inyección SQL en Firebird y DoS en PostgreSQL

Vulnerabilidades críticas de PostgreSQL permiten ejecución de código e inyecciones SQL

3 fallos graves en bases de datos MCP, uno de ellos sigue sin parchear