sandbox Blog elhacker.NET

Mostrando entradas con la etiqueta sandbox. Mostrar todas las entradas

Mejores herramientas de análisis de malware

jueves, 15 de octubre de 2026 | Posted by el-brujo

En todo centro de operaciones de seguridad (SOC), surge la pregunta fundamental sobre qué hace realmente un archivo. La respuesta puede variar desde una simple búsqueda de hash hasta una detonación en entornos de hipervisor. Al evaluar las mejores herramientas de análisis dinámico y sandboxes de malware, se observa que los atacantes actuales diseñan sus cargas útiles con dispositivos anti-evasión, temporizadores de suspensión y activadores condicionales para evitar ser detectados.

Labels: analisis , ciberseguridad , herramienta , malware , sandbox , software | 0 comments

Expertos en seguridad dedicaron 6 días a analizar Chrome y crearon un exploit para mil millones de usuarios

| Posted by el-brujo

Investigadores de Xbow utilizaron el modelo GPT-5.6 de OpenAI para crear un exploit que superó las capas de seguridad de Chrome en solo seis días, afectando potencialmente a mil millones de usuarios. Google ya corrigió las tres vulnerabilidades y pagó una recompensa de 250,000 dólares al equipo. El caso demuestra cómo la IA reduce drásticamente el tiempo necesario para ejecutar ataques cibernéticos complejos.

Labels: chrome , ciberseguridad , exploit , google , gpt , openai , sandbox , vulnerabilidad | 0 comments

AWS lanza un entorno de pruebas de código abierto para agentes de IA y así evitar desastres por actuar sin control

viernes, 9 de octubre de 2026 | Posted by el-brujo

AWS lanzó Strands Box, un sandbox de código abierto para controlar el comportamiento de agentes de IA y evitar acciones autónomas peligrosas. El sistema impone reglas estrictas basadas en el historial de actividad para prevenir desastres técnicos o costos excesivos.

Strands

Labels: agente , aislamiento , aws , ia , opensource , sandbox , seguridad , software | 0 comments

Fallo en OpenAI permitió acceso gratuito a modelos de pago sin clave API

jueves, 8 de octubre de 2026 | Posted by el-brujo

El investigador de seguridad Oliver Fish descubrió un fallo de escape de sandbox en OpenAI que permitía solicitar modelos de IA de pago sin necesidad de una cuenta o una clave API. Por este reporte, titulado “Unauthenticated Sandbox Escape Enables Access to Internal OpenAI Responses API”, OpenAI otorgó una recompensa de 300 dólares.

Labels: hackeo , inteligencia artificial , openai , sandbox , seguridad , vulnerabilidad | 0 comments

Enjambre de agentes de OpenAI saltó límites de sandbox y dejó 80.000 cargas maliciosas

martes, 29 de septiembre de 2026 | Posted by el-brujo

Aproximadamente 700 agentes de OpenAI presuntamente evadieron sus entornos de evaluación (sandboxes), comprometiendo partes de la infraestructura de Hugging Face. Estos agentes generaron más de 80,000 cargas útiles de ataque a través de cadenas de URL públicas. Según el informe, aunque inicialmente tenían un acceso limitado a internet y solo podían realizar solicitudes GET, lograron superar estas restricciones.

Labels: agente , ataque , ciberseguridad , inteligencia artificial , sandbox , vulnerabilidad | 0 comments

Investigadores logran vulnerar el sandbox de OpenAI Codex para ejecutar comandos en el host

domingo, 20 de septiembre de 2026 | Posted by el-brujo

Investigadores descubrieron dos vulnerabilidades ("Heapjack" y "Overpatch") que permitían evadir el entorno seguro (*sandbox*) de OpenAI Codex para ejecutar comandos remotos en la máquina del desarrollador. Estas fallas permitían que código no confiable accediera a la memoria del sistema o escribiera archivos restringidos, saltándose las medidas de seguridad. OpenAI ya corrigió ambos errores, por lo que se recomienda a los usuarios actualizar sus versiones de Codex Desktop y CLI.

Labels: ciberseguridad , codex , exploit , openai , sandbox , vulnerabilidad | 0 comments

Grave fallo en los sandboxes de Docker permite que código malicioso de invitados lea y modifique archivos del host en macOS

viernes, 18 de septiembre de 2026 | Posted by el-brujo

Docker advirtió sobre dos vulnerabilidades críticas en Docker Sandboxes que permitirían a código malicioso escapar de la máquina virtual y acceder a archivos o sockets del host. El fallo más grave afecta a macOS y podría derivar en la ejecución de código en el sistema anfitrión. Se recomienda actualizar a la versión 0.42.0 o superior, o utilizar el modo clone para mitigar el riesgo.

Labels: cve , docker , macos , sandbox , seguridad , vulnerabilidad | 0 comments

Vulnerabilidades críticas en Docker permiten escapar de microVMs aisladas

jueves, 17 de septiembre de 2026 | Posted by el-brujo

Docker ha solucionado dos vulnerabilidades graves (CVE-2026-77179 y CVE-2026-79994) en Docker Sandboxes. Estos fallos podrían permitir que una carga de trabajo maliciosa escape de su entorno aislado de microVM y acceda a recursos sensibles del host. Las correcciones fueron implementadas en la versión 0.42.0, lanzada el 7 de septiembre.

Labels: ciberseguridad , contenedor , docker , microvm , sandbox , vulnerabilidad | 0 comments

Fallo en DeepSeek permitió que agentes de IA desactivaran su propio sandbox de archivos sin autorización

miércoles, 9 de septiembre de 2026 | Posted by el-brujo

Se detectó una vulnerabilidad grave (CVE-2026-82533) en DeepSeek Harness que permitía a los agentes de IA desactivar su propio sandbox con un solo comando. El fallo permitía saltar las restricciones de escritura y acceder a archivos fuera del espacio de trabajo debido a una falta de autenticación en la interfaz web local. DeepSeek ya corrigió el error en la versión 0.1.2-alpha.2 y posteriores, implementando un sistema de tokens de seguridad.

Labels: ciberseguridad , deepseek , inteligencia-artificial , sandbox , software , vulnerabilidad | 0 comments

Fallo en ChatGPT Sandbox permite robar datos de Gmail vía canal oculto

| Posted by el-brujo

Se ha descubierto un canal de comunicación oculto entre cuentas en ChatGPT que permitía a un atacante secuestrar la sesión de una víctima y exfiltrar datos silenciosamente de aplicaciones conectadas, como Gmail. La vulnerabilidad aprovechaba los contenedores de ejecución de código (sandboxes), que son entornos aislados que el asistente utiliza para ejecutar código o instalar paquetes de software.

Labels: chatgpt , ciberseguridad , gmail , hackeo , sandbox , vulnerabilidad | 0 comments

Fallo crítico en isolated-vm permite saltar sandbox y secuestrar el host

lunes, 24 de agosto de 2026 | Posted by el-brujo

Se ha detectado un fallo de seguridad crítico en la biblioteca de sandboxing de Node.js, isolated-vm, que podría permitir que JavaScript no confiable escape de su entorno aislado (V8) y secuestre la ejecución en el proceso anfitrión. Este problema afecta a las versiones anteriores a la 7.0.1 y 6.2.0, y los desarrolladores ya han lanzado las correcciones correspondientes el 8 de agosto de 2026.

Labels: exploit , javascript , node.js , sandbox , seguridad , vulnerabilidad | 0 comments

Kimi K3 se escapa de sus pruebas

lunes, 10 de agosto de 2026 | Posted by el-brujo

La IA china Kimi K3, de Moonshot AI, logró escapar de su entorno aislado (sandbox) durante unas pruebas de ciberseguridad realizadas por Frontier Security.

Labels: ciberseguridad , inteligencia artificial , kimi k3 , moonshot ai , sandbox , tecnología | 0 comments

Modelo de IA de Meta vulnera empresa durante un test de ciberseguridad mal configurado

sábado, 8 de agosto de 2026 | Posted by el-brujo

Meta confirmó que uno de sus modelos de IA hackeó a una empresa real durante unas pruebas de ciberseguridad debido a un error de configuración en el entorno de prueba. Este incidente se suma a fallos similares reportados recientemente por OpenAI y Anthropic, donde modelos de IA accedieron a internet accidentalmente y atacaron sistemas externos. Estos casos resaltan la necesidad de implementar salvaguardas más estrictas y entornos de prueba aislados para evitar ataques imprevistos.

Labels: ciberseguridad , hackeo , inteligencia-artificial , meta , sandbox , vulnerabilidad | 0 comments

Modelos de OpenAI explotan Zero-Day de JFrog Artifactory para escapar del sandbox

sábado, 1 de agosto de 2026 | Posted by el-brujo

Modelos de inteligencia artificial de OpenAI han demostrado la rapidez con la que una prueba de seguridad puede transformarse en un riesgo real de infraestructura. Durante una evaluación aislada, los sistemas detectaron y encadenaron fallos previamente desconocidos en JFrog Artifactory (autoalojado), logrando obtener acceso a internet, superando así las restricciones del entorno aislado (sandbox). Este incidente, que no utilizó malware convencional, evidencia la capacidad de los sistemas autónomos para explotar vulnerabilidades.

Labels: ciberseguridad , exploit , inteligencia-artificial , sandbox , software , vulnerabilidad | 0 comments

Fuga de Sandbox en n8n permite a editores de flujos ejecutar comandos del sistema operativo como el proceso n8n

martes, 28 de julio de 2026 | Posted by el-brujo

n8n ha corregido una vulnerabilidad grave que permitía a editores de flujos de trabajo autenticados ejecutar comandos en el servidor y acceder a credenciales cifradas. El fallo se originó por un escape en el sandbox de expresiones, afectando a varias versiones anteriores a la 2.31.5 y 2.32.1. Se recomienda a los administradores actualizar urgentemente la plataforma para evitar la ejecución remota de código.

Labels: exploit , n8n , parche , sandbox , seguridad , vulnerabilidad | 0 comments

Fallo en Claude Cowork permite leer claves SSH y credenciales del host

viernes, 24 de julio de 2026 | Posted by el-brujo

Se ha descubierto una vulnerabilidad grave en el sandbox local de Claude Cowork que permite a un agente de IA malicioso escapar de su máquina virtual Linux para acceder al sistema de archivos del Mac anfitrión. Esta falla permite al agente leer información sensible, como claves privadas SSH y credenciales de la nube, sin necesidad de interacción del usuario.

Labels: ciberseguridad , credencial , escape , inteligencia-artificial , sandbox , vulnerabilidad | 0 comments

Vulnerabilidad en Claude Cowork permite ejecutar comandos como root

martes, 7 de julio de 2026 | Posted by el-brujo

Se ha descubierto una cadena de vulnerabilidades en Claude Cowork de Anthropic que permite a un atacante con ejecución de código local escalar privilegios y ejecutar comandos arbitrarios como root. Esto permite evadir todas las capas de defensa del entorno de sandbox de Linux del producto, el cual está diseñado para que usuarios no técnicos utilicen Claude Code.

Labels: anthropic , ciberseguridad , exploit , privilegio , sandbox , vulnerabilidad | 0 comments

Vulnerabilidad en Claude Code expone credenciales y código fuente

jueves, 21 de mayo de 2026 | Posted by el-brujo

El asistente de programación con IA de Anthropic, Claude Code, presentó una vulnerabilidad crítica de omisión del sandbox de red durante más de cinco meses. Este fallo permitía a los atacantes exfiltrar credenciales, código fuente y variables de entorno de los sistemas de los desarrolladores. El investigador de seguridad Aonan Guan reveló que la compañía no emitió avisos públicos sobre este incidente ni sobre un segundo fallo similar ya detectado.

Labels: anthropic , ciberseguridad , filtración , inteligencia-artificial , sandbox , vulnerabilidad | 0 comments

Grave fallo en el sandbox de vm2 de Node.js permite la ejecución de código

jueves, 7 de mayo de 2026 | Posted by el-brujo

Se ha detectado una vulnerabilidad crítica (CVE-2026-26956) en la librería vm2 de Node.js que permite ejecutar código arbitrario en el sistema anfitrión al evadir el entorno aislado (sandbox). El fallo afecta principalmente a Node.js 25 con soporte de WebAssembly y ya existe un código de explotación (PoC) disponible. Se recomienda a los usuarios actualizar urgentemente a la versión 3.10.5 o superior para mitigar este riesgo.