ThreatsDay: Gogs 10.0 RCE, flujo de trabajo n8n a RCE, recompensa de 10 millones de dólares, explotación de IA GLM-5.3 y más

Lectura rápida

Muchos de los problemas de esta semana comienzan con algo en quien se confía haciendo exactamente lo que se le permitió hacer. Los conductores firmados se vuelven contra las defensas. Las aplicaciones legítimas ayudan a que el malware se integre. Una verificación de encabezado débil abre un camino hacia la ejecución del código. En otros lugares, los sistemas expuestos, los errores antiguos, los extraños trucos para ocultarse y la investigación de exploits asistida por IA siguen reduciendo el esfuerzo necesario para

Tramo Uno resume esta señal para que entiendas qué ocurrió antes de decidir si quieres revisar la cobertura completa en la fuente original.