fuente: https://thehackernews.com/2026/08/a-malicious-webpage-could-poison-your.html
Oasis Security ha revelado una vulnerabilidad en NVIDIA NemoClaw que podría permitir que una página web controlada por un atacante tome el control sin autenticación de la instancia local de Ollama que aloja un agente de IA e inserte instrucciones ocultas en el propio modelo.
Los hallazgos se compartieron con The Hacker News antes de su publicación, y el informe indica que Oasis Security los comunicó previamente al Equipo de Respuesta a Incidentes de Seguridad de Productos (PSIRT) de NVIDIA. La investigación no incluye un identificador CVE. Hasta el 25 de agosto de 2026, no se había reportado ninguna explotación.
Elad Luz, jefe de investigación de Oasis Security, declaró a The Hacker News que la versión 0.0.35 de NemoClaw solucionó el problema en macOS y Linux. Según Luz, no existe una solución para Windows ni WSL, donde la versión 0.0.34 añadió una instalación para Windows que incluye una advertencia.
El Open Web Application Security Project (OWASP) ha publicado oficialmente el Top 10 para aplicaciones LLM 2026, una guía de seguridad fundamental que aborda la...
Leer artículo →Un nuevo análisis ha revelado que el grupo de ciberdelincuentes TeamPCP ha estado activo en el ámbito del cibercrimen desde 2020, lo que indica que llevaba años...
Leer artículo →Investigadores encontraron una forma de eludir las recientes medidas de mitigación contra los ataques de canal lateral de ejecución especulativa Spectre v2 y de...
Leer artículo →