Hogar
Sitios web de todo el mundo en peligro tras el descubrimiento por parte de la IA de una vulnerabilidad crítica en NGINX
La inteligencia artificial ha logrado un avance histórico en materia de ciberseguridad. El sistema de análisis de seguridad basado en IA desarrollado por la startup depthfirst ha detectado de forma autónoma una vulnerabilidad crítica en NGINX que había permanecido oculta durante 18años (CVE-2026-42945) . Esta falla, clasificada como «crítica» (CVSS 9,2), afecta a casi un tercio de los sitios web de todo el mundo y permite a los atacantes ejecutar código de forma remota (RCE).
Detalles clave de la vulnerabilidad
Período de exposición: La vulnerabilidad pasó desapercibida desde su aparición en 2008, un lapso de 18 años.
Versiones afectadas: Versiones de NGINX desde la 0.6.27 hasta la 1.30.0.
Mecanismo de la vulnerabilidad: La falla reside en el módulo de reescritura y se deriva de un defecto en el mecanismo de procesamiento en dos fases del motor de scripts, lo que provoca un desbordamiento del búfer del montón.
Versión parcheada: Se ha publicado un parche oficial. Se recomienda actualizar a la versión de código abierto 1.31.0 o 1.30.1, o a la versión comercial correspondiente de NGINX Plus.
El poder del análisis de seguridad impulsado por IA
Esta vulnerabilidad fue descubierta por el laboratorio de IA depthfirst, con sede en San Francisco. Las capacidades del sistema han atraído una gran atención en el sector:
Alta eficiencia: en tan solo 6 horas de análisis autónomo, el sistema identificó cinco problemas de seguridad, incluido el CVE-2026-42945 (cuatro de los cuales han sido confirmados oficialmente como vulnerabilidades de corrupción de memoria remota).
Profunda comprensión: a diferencia de las herramientas tradicionales, esta IA comprende la compleja lógica empresarial y las interacciones entre módulos, descubriendo vulnerabilidades que incluso las principales herramientas de seguridad basadas en IA habían pasado por alto.
Los datos indican que aproximadamente 19 millones de instancias de NGINX expuestas son vulnerables. Estados Unidos (aproximadamente 53,4 millones de instancias afectadas, incluidos datos históricos) y China (alrededor de 25,4 millones) presentan los niveles de exposición más altos. Ahora que el código de prueba de concepto (PoC) es público, el riesgo de seguridad es grave. Se insta a todas las empresas y desarrolladores que utilizan NGINX a que revisen inmediatamente sus archivos de configuración (especialmente en escenarios que utilicen directivas tanto de reescritura como de configuración ) y completen las actualizaciones de versión lo antes posible.
Artículo relacionado
CEO de DeepMind, Hassabis: Duermo seis horas al día y generalmente me siento con energía alrededor de la 1 a. m.
Fortune ha presentado recientemente una entrevista con Demis Hassabis, director ejecutivo de Google DeepMind, en la que revela su enfoque poco convencional para el descanso y la productividad. Hassabis ha revelado que duerme muy poco, estructurando s
OpenAI y Anthropic compiten por la cuota de mercado a pesar de la caída de los ingresos
A pesar de los recientes informes que sugieren que OpenAI no ha alcanzado sus objetivos de ingresos —lo que ha generado presión sobre las acciones tecnológicas este martes—, los inversores privados en
Cumplimiento de la normativa sobre vehículos autónomos en California: una nueva era de multas, geovallas y 1 millón de millas
Guident opera un servicio de transporte de AuveTech en el sur de Florida, gestionando una ruta de cuatro millas en West Palm Beach y otra de una milla en Boca Ratón mediante su tecnología de monitoriz
Recomendaciones de temas especiales relacionados
chatbot
Las mejores aplicaciones de chat de roleplay con IA para practicar idiomas, prepararse para entrevistas y mejorar la fluidez diaria
¡Las mejores aplicaciones de chat de roleplay con IA de 2026, mejor valoradas, para practicar idiomas, prepararse para entrevistas y mejorar la fluidez diaria! XIX.AI selecciona una poderosa colección revolucionaria que ofrece comparaciones entre versiones gratuitas y de pago, pruebas del mundo real y clasificaciones actualizadas semanalmente. Estas herramientas imprescindibles te ayudan a mejorar tus habilidades de escritura, superar los desafíos de fluidez y aumentar la eficiencia comunicativa en todas las situaciones cotidianas. ¡Explora ahora para descubrir tu herramienta perfecta para el crecimiento lingüístico!
10 herramientas
xix.ai
composicion musical
Herramientas de separación de pistas con IA para la producción de remezclas, la preparación de samples y las pistas maestras de karaoke
Las mejores herramientas de separación de pistas con IA de 2026, seleccionadas para la producción de remixes, la preparación de samples y la creación de temas de karaoke. Estas potentes herramientas revolucionarias se han sometido a pruebas en condiciones reales para ofrecer un aislamiento de audio preciso, lo que aumenta significativamente la productividad. XIX.AI ofrece una guía comparativa entre versiones gratuitas y de pago, actualizada semanalmente, para ayudarte a encontrar la solución imprescindible que mejor se adapte a tus necesidades. Explórala ahora para sacar el máximo partido a la IA.
8 herramientas
xix.ai
Análisis de datos
Copilotos de AI para SQL destinados a paneles de ingresos, análisis de embudos y métricas de productos
¡Los mejores copilotos de SQL basados en IA de 2026, clasificados entre los más destacados! XIX.AI reúne una poderosa colección que evoluciona constantemente, con pruebas en el mundo real actualizadas semanalmente. Estas herramientas indispensables le permiten generar paneles de control de ingresos precisos, analizar los canales de venta y seguir de cerca las métricas de los productos de manera rápida, lo que aumenta significativamente su productividad. ¡Explórelas ahora para encontrar la herramienta perfecta para tomar decisiones basadas en datos! 238 caracteres
9 herramientas
xix.ai
composicion musical
Mejores herramientas de IA para escribir melodías en borradores de canciones
2026 Últimas Mejores Herramientas de Escritura de Melodías con IA Mejor Valoradas para Borradores de Canciones. XIX.AI ha curado una colección altamente poderosa y transformadora que ha pasado por rigurosas pruebas en el mundo real para ofrecer la mejor experiencia de escritura. Puedes encontrar comparaciones detalladas entre versiones gratuitas y de pago, clasificaciones precisas y opciones imperdibles diseñadas para ayudarte a crear borradores de canciones impresionantes sin esfuerzo y aumentar significativamente tu productividad creativa. ¡Explora ahora para descubrir tu herramienta perfecta!
8 herramientas
xix.ai
chatbot
Mejores herramientas de entrenamiento de conversación con IA para practicar entrevistas
¡Las mejores herramientas de entrenamiento de conversación con IA para prácticas de entrevistas más recientes y mejor valoradas de 2026 ya están disponibles en XIX.AI! Esta colección seleccionada incluye herramientas poderosas y transformadoras que han pasado por rigurosas pruebas en el mundo real para ofrecer retroalimentación precisa. Encontrarás una comparación entre opciones gratuitas y de pago, así como clasificaciones detalladas para ayudarte a elegir la opción imprescindible que aumente tu confianza y habilidades. ¡Explora ahora para descubrir tu herramienta perfecta para el éxito en las entrevistas!
12 herramientas
xix.ai
Diseño y Arte
Las mejores herramientas de transferencia de estilos con IA para experimentos creativos
¡Las mejores herramientas de transferencia de estilo con IA de 2026, mejor valoradas para experimentos creativos! XIX.AI ha seleccionado una colección de herramientas potentes y revolucionarias que no te puedes perder, capaces de ofrecer resultados excepcionales según pruebas reales y clasificaciones rigurosas. Estas soluciones de primera categoría ayudan a los creativos a aumentar significativamente su productividad, acelerando la creación de contenidos y abriendo un sinfín de posibilidades creativas. ¡Explora ahora mismo para descubrir tu herramienta perfecta y empieza a crear hoy mismo!
9 herramientas
xix.ai
comentario (1)
0/500
![DanielMartin]()
This is wild. An AI finding a bug that hid for 18 years? Makes you wonder what else is lurking in the code we trust. 😬
La inteligencia artificial ha logrado un avance histórico en materia de ciberseguridad. El sistema de análisis de seguridad basado en IA desarrollado por la startup depthfirst ha detectado de forma autónoma una vulnerabilidad crítica en NGINX que había permanecido oculta durante 18
Detalles clave de la vulnerabilidad
Período de exposición: La vulnerabilidad pasó desapercibida desde su aparición en 2008, un lapso de 18 años.
Versiones afectadas: Versiones de NGINX desde la 0.6.27 hasta la 1.30.0.
Mecanismo de la vulnerabilidad: La falla reside en el módulo de reescritura y se deriva de un defecto en el mecanismo de procesamiento en dos fases del motor de scripts, lo que provoca un desbordamiento del búfer del montón.
Versión parcheada: Se ha publicado un parche oficial. Se recomienda actualizar a la versión de código abierto 1.31.0 o 1.30.1, o a la versión comercial correspondiente de NGINX Plus.
El poder del análisis de seguridad impulsado por IA
Esta vulnerabilidad fue descubierta por el laboratorio de IA depthfirst, con sede en San Francisco. Las capacidades del sistema han atraído una gran atención en el sector:
Alta eficiencia: en tan solo 6 horas de análisis autónomo, el sistema identificó cinco problemas de seguridad, incluido el CVE-2026-42945 (cuatro de los cuales han sido confirmados oficialmente como vulnerabilidades de corrupción de memoria remota).
Profunda comprensión: a diferencia de las herramientas tradicionales, esta IA comprende la compleja lógica empresarial y las interacciones entre módulos, descubriendo vulnerabilidades que incluso las principales herramientas de seguridad basadas en IA habían pasado por alto.
Los datos indican que aproximadamente 19 millones de instancias de NGINX expuestas son vulnerables. Estados Unidos (aproximadamente 53,4 millones de instancias afectadas, incluidos datos históricos) y China (alrededor de 25,4 millones) presentan los niveles de exposición más altos. Ahora que el código de prueba de concepto (PoC) es público, el riesgo de seguridad es grave. Se insta a todas las empresas y desarrolladores que utilizan NGINX a que revisen inmediatamente sus archivos de configuración (especialmente en escenarios que utilicen directivas tanto de reescritura como de configuración ) y completen las actualizaciones de versión lo antes posible.
CEO de DeepMind, Hassabis: Duermo seis horas al día y generalmente me siento con energía alrededor de la 1 a. m.
Fortune ha presentado recientemente una entrevista con Demis Hassabis, director ejecutivo de Google DeepMind, en la que revela su enfoque poco convencional para el descanso y la productividad. Hassabis ha revelado que duerme muy poco, estructurando s
OpenAI y Anthropic compiten por la cuota de mercado a pesar de la caída de los ingresos
A pesar de los recientes informes que sugieren que OpenAI no ha alcanzado sus objetivos de ingresos —lo que ha generado presión sobre las acciones tecnológicas este martes—, los inversores privados en
Cumplimiento de la normativa sobre vehículos autónomos en California: una nueva era de multas, geovallas y 1 millón de millas
Guident opera un servicio de transporte de AuveTech en el sur de Florida, gestionando una ruta de cuatro millas en West Palm Beach y otra de una milla en Boca Ratón mediante su tecnología de monitoriz
¡Las mejores aplicaciones de chat de roleplay con IA de 2026, mejor valoradas, para practicar idiomas, prepararse para entrevistas y mejorar la fluidez diaria! XIX.AI selecciona una poderosa colección revolucionaria que ofrece comparaciones entre versiones gratuitas y de pago, pruebas del mundo real y clasificaciones actualizadas semanalmente. Estas herramientas imprescindibles te ayudan a mejorar tus habilidades de escritura, superar los desafíos de fluidez y aumentar la eficiencia comunicativa en todas las situaciones cotidianas. ¡Explora ahora para descubrir tu herramienta perfecta para el crecimiento lingüístico!
10 herramientas
xix.ai
Las mejores herramientas de separación de pistas con IA de 2026, seleccionadas para la producción de remixes, la preparación de samples y la creación de temas de karaoke. Estas potentes herramientas revolucionarias se han sometido a pruebas en condiciones reales para ofrecer un aislamiento de audio preciso, lo que aumenta significativamente la productividad. XIX.AI ofrece una guía comparativa entre versiones gratuitas y de pago, actualizada semanalmente, para ayudarte a encontrar la solución imprescindible que mejor se adapte a tus necesidades. Explórala ahora para sacar el máximo partido a la IA.
8 herramientas
xix.ai
¡Los mejores copilotos de SQL basados en IA de 2026, clasificados entre los más destacados! XIX.AI reúne una poderosa colección que evoluciona constantemente, con pruebas en el mundo real actualizadas semanalmente. Estas herramientas indispensables le permiten generar paneles de control de ingresos precisos, analizar los canales de venta y seguir de cerca las métricas de los productos de manera rápida, lo que aumenta significativamente su productividad. ¡Explórelas ahora para encontrar la herramienta perfecta para tomar decisiones basadas en datos! 238 caracteres
9 herramientas
xix.ai
2026 Últimas Mejores Herramientas de Escritura de Melodías con IA Mejor Valoradas para Borradores de Canciones. XIX.AI ha curado una colección altamente poderosa y transformadora que ha pasado por rigurosas pruebas en el mundo real para ofrecer la mejor experiencia de escritura. Puedes encontrar comparaciones detalladas entre versiones gratuitas y de pago, clasificaciones precisas y opciones imperdibles diseñadas para ayudarte a crear borradores de canciones impresionantes sin esfuerzo y aumentar significativamente tu productividad creativa. ¡Explora ahora para descubrir tu herramienta perfecta!
8 herramientas
xix.ai
¡Las mejores herramientas de entrenamiento de conversación con IA para prácticas de entrevistas más recientes y mejor valoradas de 2026 ya están disponibles en XIX.AI! Esta colección seleccionada incluye herramientas poderosas y transformadoras que han pasado por rigurosas pruebas en el mundo real para ofrecer retroalimentación precisa. Encontrarás una comparación entre opciones gratuitas y de pago, así como clasificaciones detalladas para ayudarte a elegir la opción imprescindible que aumente tu confianza y habilidades. ¡Explora ahora para descubrir tu herramienta perfecta para el éxito en las entrevistas!
12 herramientas
xix.ai
¡Las mejores herramientas de transferencia de estilo con IA de 2026, mejor valoradas para experimentos creativos! XIX.AI ha seleccionado una colección de herramientas potentes y revolucionarias que no te puedes perder, capaces de ofrecer resultados excepcionales según pruebas reales y clasificaciones rigurosas. Estas soluciones de primera categoría ayudan a los creativos a aumentar significativamente su productividad, acelerando la creación de contenidos y abriendo un sinfín de posibilidades creativas. ¡Explora ahora mismo para descubrir tu herramienta perfecta y empieza a crear hoy mismo!
9 herramientas
xix.ai
This is wild. An AI finding a bug that hid for 18 years? Makes you wonder what else is lurking in the code we trust. 😬
