Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

PostHeaderIcon Los chips de 2 nm son los más caros de la historia: los SoC móviles de alto rendimiento ya no bajan de 200 dólares


Los chips de 2 nm de TSMC serán los más caros de la historia, con un coste que no bajará de los 200 dólares por unidad, afectando a fabricantes como Apple, Google y Samsung.




PostHeaderIcon i7-12700K sobrevive 1.000 días sin pasta térmica


Un PC con Intel Core i7-12700K funcionó más de 1.000 días sin pasta térmica, siendo descubierto recientemente durante un mantenimiento.




PostHeaderIcon Investigadores logran vulnerar el sandbox de OpenAI Codex para ejecutar comandos en el host


Investigadores descubrieron dos vulnerabilidades ("Heapjack" y "Overpatch") que permitían evadir el entorno seguro (*sandbox*) de OpenAI Codex para ejecutar comandos remotos en la máquina del desarrollador. Estas fallas permitían que código no confiable accediera a la memoria del sistema o escribiera archivos restringidos, saltándose las medidas de seguridad. OpenAI ya corrigió ambos errores, por lo que se recomienda a los usuarios actualizar sus versiones de Codex Desktop y CLI.
 



PostHeaderIcon Gemini hackeó tres empresas por error


Google confirma que su IA Gemini hackeó por error a tres empresas reales durante unas pruebas, evidenciando los riesgos de otorgar autonomía y acceso a Internet a estos modelos.




PostHeaderIcon Plugin4Shell: RCE zero-click afecta a Claude Code, Codex, Copilot y Gemini CLI


Plugin4Shell es una vulnerabilidad de ejecución remota de código de alta gravedad y "zero-click" que afecta a importantes agentes de codificación de IA, como Anthropic Claude Code, OpenAI Codex, GitHub Copilot y Google Gemini CLI. Este fallo permite que una actualización maliciosa de un complemento ejecute código controlado por un atacante sin requerir ninguna acción, clic o aprobación del usuario, atacando directamente la cadena de suministro de software de la IA.