fuente: https://cybersecuritynews.com/vibe-coded-powershell-script-active-directory/
Los ciberdelincuentes han comenzado a utilizar código PowerShell generado por IA para mapear entornos de Active Directory (AD), lo que supone un cambio significativo respecto a las herramientas de hacking convencionales y el malware personalizado mediante programación intuitiva.
Se reconstruyó un script de este tipo, denominado Untitled1.ps1, procedente de un incidente ocurrido el 3 de junio de 2026. La programación intuitiva consiste en escribir software mediante la interacción iterativa con una IA utilizando lenguaje natural, en lugar de escribir código manualmente, hasta que el resultado coincida con la función deseada.
FasterXML ha publicado todos los detalles y una prueba de concepto para explotar la vulnerabilidad CVE-2026-110879, una vulnerabilidad crítica de jackson-databi...
Leer artículo →Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y...
Leer artículo →El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión...
Leer artículo →