CWE-bench v2 llega con mayor cobertura para evaluar la IA en ciberseguridad
CWE-bench v2 llega con 100 tareas públicas y 91 CWEs para evaluar de forma determinista y transparente las capacidades de ciberseguridad en modelos de IA.
#docker
Últimas noticias sobre Docker en español: contexto, fuentes y qué hacer.
6 artículos
CWE-bench v2 llega con 100 tareas públicas y 91 CWEs para evaluar de forma determinista y transparente las capacidades de ciberseguridad en modelos de IA.
Analizamos CVE-2026-103916, una vulnerabilidad crítica con CVSS 8.4 en Docker Sandboxes sbx cp que permite lectura y escritura no autorizada.
Analizamos CVE-2026-112917, una vulnerabilidad crítica con CVSS 9.2 en Docker Desktop para Windows y WSL2 que permite escapar contenedores.
NVIDIA lanza Auto Ontology, una herramienta de código abierto bajo licencia Apache 2.0 para construir capas semánticas y de contexto para agentes de IA.
Kaniko antes de 1.25.20 expone tokens de Microsoft Entra ID ante registros maliciosos por una validación deficiente, alcanzando una severidad CVSS 9.3.
Vulnerabilidad crítica CVE-2026-112346 con CVSS 9.8 de RCE no autenticado en OpenHands Software Agent SDK antes de la versión 1.52.0.