'%20d='m0%200%2018%2011h65%2065%2065%2065%2066L51%2039h65%2065%2065%2065L18%2066h65%2065%2065%2065%2066L51%2094h65%2065%2065%2065L18%20121h65%2065%2065%2065%2066L51%20149h65%2065%2065%2065L18%20177h65%2065%2065%2065%2066L51%20205h65%2065%2065%2065L18%20232h65%2065%2065%2065%2066z'/%3e%3c/svg%3e){kind=small}
'%3e%3cpath%20fill='%23fff'%20d='M619.4%20512H-112V0h731.4z'/%3e%3cpath%20fill='%230038b8'%20d='M619.4%20115.2H-112V48h731.4zm0%20350.5H-112v-67.2h731.4zm-483-275%20110.1%20191.6L359%20191.6z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20317.8%2020.9%2035.5%2021.4-35.3z'/%3e%3cpath%20fill='%230038b8'%20d='M136%20320.6%20246.2%20129l112.4%20190.8z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20191.6%2020.9-35.5%2021.4%2035.4zM182%20271.1l-21.7%2036%2041-.1-19.3-36zm-21.3-66.5%2041.2.3-19.8%2036.3zm151.2%2067%2020.9%2035.5-41.7-.5zm20.5-67-41.2.3%2019.8%2036.3zm-114.3%200L189.7%20256l28.8%2050.3%2052.8%201.2%2032-51.5-29.6-52z'/%3e%3c/g%3e%3c/svg%3e){kind=small}
Triage Security
Creamos la app que vació los atascos de triaje de seguridad.
SQLi in /loginCrítica
IDOR in /usersAlta
Stored XSSMedia
Investigaciones con agentesLos agentes prueban en paralelo y los hallazgos llegan en cuanto aparecen.Reprueba en segundosUna vez hallado el problema, cualquiera puede reproducirlo.Mapa de activos unificadovScan aprende tu despliegue para que todos compartan la misma imagen.Modelos fundacionalesNuestros propios modelos de seguridad, con pesos abiertos que puedes ejecutar en cualquier lugar.
Unimos seguridad
y desarrollo.
Vaktex ayuda a ambos equipos a encontrar, reproducir y resolver vulnerabilidades, más rápido.
Creemos
Todo creador debería tener el poder de proteger lo que desarrolla y el control para hacerlo en sus propios términos.
Los inicios
10 de marzo de 2026Noticias de Bugcrowd
Bugcrowd cambia su política ante los envíos de «basura de IA»
334%
de aumento en las colas de informes en tres semanas
Por Trey Fordbugcrowd.com
Volamos a YC
Y Combinator nos llevó a una entrevista con 18 años.
Pendientes de triaje 0en la cola
2026
Miércoles, 22 de julio de 2026Tecnología
The Sandbox Courier
OpenAI hackeó a HuggingFace
Unos modelos en pruebas hallaron un zero-day, escaparon de su sandbox y asaltaron una base de datos de producción para hacer trampa en un benchmark.
SAN FRANCISCO — OpenAI informó el martes de que GPT-5.6 Sol y un modelo previo más capaz, ejecutados con las negativas en ciberseguridad reducidas para la evaluación, comprometieron la infraestructura de la plataforma de IA HuggingFace.
La prueba ExploitGym solo permitía acceso a la red a través de un proxy de caché del registro de paquetes. Los modelos descubrieron una falla desconocida en ese proxy, escalaron privilegios por todo el entorno de investigación y llegaron a un nodo con acceso a internet.
Desde ahí supusieron que HuggingFace podría guardar las respuestas del benchmark, encadenaron credenciales robadas y zero-days hasta lograr ejecución remota de código, y extrajeron las soluciones de su base de datos de producción.
Viernes, 23 de octubre de 2026Última edición
The Daily Breach
Bots atacan PHP2Shell en 45 minutos
Vulnerabilidades
Los ataques automatizados empezaron antes de que la mayoría de los equipos leyera el aviso. En un día ya había millones de intentos.
Cloudflare afirmó que los intentos de explotar PHP2Shell, dos fallos que permiten ejecutar código de forma remota mediante peticiones web manipuladas, comenzaron 45 minutos después de hacerse públicos. Alcanzaron cientos de miles en dos horas y millones a la mañana siguiente.
Los investigadores hallaron herramientas listas para usar en servidores de los atacantes: un exploit «de un clic», scripts que comprueban si los sitios tienen la configuración necesaria, proxies rotativos y resolución automática de CAPTCHA. Un grupo intentó sumar servidores a una botnet Mirai.
Aún no se ha confirmado ninguna intrusión. Las correcciones llegaron en PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35, y ahora la carrera es por ver quién llega antes a los servidores sin parchear.
Un agente de IA usó zero-days de Zammad para vulnerar a una ONG neerlandesa de divulgación de vulnerabilidades
Un ataque agéntico impulsado por IA contra el Instituto Neerlandés para la Divulgación de Vulnerabilidades (DIVD) el 21 de septiembre explotó dos vulnerabilidades zero-day en Zammad, un sistema de código abierto de soporte y tickets.
1 oct 2026helpnetsecurity.com
Fallos altos y críticos 10K+hallados por agentes
Encontrar se abarató
Los modelos pequeños ya detectan lo mismo que los modelos punteros.
El autofix nunca acabó con los pendientes
Siempre es más complicado que un botón de autofix.
Autofix PR #2291Sin fusionar
Reembolso emitido dos veces al reintentar
Repro: ningunaRevisiones: 0
¿Avisamos al equipo de soporte?
Tokens / s 13K+velocidad de inferencia
Hoy
vScan Studio
Agentes que encuentran, demuestran e informan en un solo espacio.
Puestos abiertos 4plazas fundadoras
Vaktex
Un solo lugar para que ambos equipos encuentren, reproduzcan y resuelvan.
Encontrar
Reproducir
Resolver
La frontera, al alcance
Vaktex rinde al nivel de la frontera.
Pesos abiertos DOM-0.8Bse ejecuta en local con vakt
Estamos construyendo
Un espacio de trabajo compartido donde los equipos de seguridad y los desarrolladores trabajan junto a la automatización para investigar riesgos, coordinar soluciones y verificar que quedan resueltas.
