Se ha descubierto un canal de comunicación oculto entre cuentas en ChatGPT que permitía a un atacante secuestrar la sesión de una víctima y exfiltrar datos silenciosamente de aplicaciones conectadas, como Gmail. La vulnerabilidad aprovechaba los contenedores de ejecución de código (sandboxes), que son entornos aislados que el asistente utiliza para ejecutar código o instalar paquetes de software.

Hackers que se identificaron como white hats sustrajeron cerca de 4,000 bitcoins de la red Liquid debido a un error de software. Tras negociar con Blockstream para que se corrigiera la falla, devolvieron 3,400 BTC, aunque aún retienen aproximadamente 598.5 BTC. Mientras la red permanece pausada para su reinicio, algunos expertos cuestionan si la retención de fondos es una recompensa o una extorsión.

Red Hat informó sobre una vulnerabilidad crítica en FreeIPA que, combinada con un fallo en 389 Directory Server, permite a usuarios no autenticados crear identidades de Kerberos y obtener privilegios de administrador. También se detectó un fallo separado en el comando idp-add que podría exponer variables de entorno, incluyendo contraseñas en instalaciones de contenedores. Se recomienda actualizar a FreeIPA 4.13.4 o restringir el acceso al servicio LDAP como medida temporal.

ARM presenta la Mali G2-Ultra NX, una GPU móvil enfocada en innovaciones tecnológicas como el reescalado neural, generación de fotogramas y reconstrucción de rayos para smartphones y tablets.