https://teapaw.org/t.co/lVhDpjlBeR
Spain
Joined April 2026
- Tweets54
- Following0
- Followers5
- Likes0
Fix: Babelfish 4.10 / 5.6 / 6.1, or the fixed Aurora PostgreSQL versions (customer action needed). Meanwhile, lock TCP 1433 to known hosts.
Hunt for "invalid prelogin option length" in patched logs and signal 11 crashes in old ones.
Full write-up with the vulnerable code, the patch diff, detection rules and the timeline: linkedin.com/pulse/cve-2026-…
#infosec #CVE #PostgreSQL
1/4
Un robot recibe la instrucción "ve a por la paleta". Una oclusión hace que su mapa parezca despejado cuando no lo está. El modelo propone un atajo fluido y verosÃmil. Nada falla de forma visible. Eso es un "fallo silencioso" en IA fÃsica, y un paper reciente le pone nombre.
4/4
El aviso final importa: la latencia de esa autorización es en sà misma una variable de seguridad. Un bloqueo correcto que llega tarde no sirve. Con un modelo de fundación metido en el lazo de control, ese margen de tiempo ya no es tan predecible como en un PID clásico.
Fuente: arxiv.org/abs/2606.00090
1/ 535,74 $ y 8h32min. Eso ha costado portar un exploit RCE de un modelo de PLC WAGO a otro usando Claude como copiloto, sobre hardware fÃsico real. Lo publica Forescout (Vedere Labs) y el dato importa menos por el precio que por lo que revela del riesgo OT. 🧵
1/4
Anthropic ha lanzado el Model Hardware Standard: un driver común para que un agente de IA opere hardware fÃsico (brazos robóticos, láseres, equipos de lab) sin traductor a medida por instrumento. Integración de semanas a horas. Detrás hay una lectura CPS que nadie titula.
Lo inquietante: si MHS se vuelve estándar de facto (Doosan, Tecan, Universal Robots ya construyen sobre él), un fallo en ese driver deja de ser aislado y pasa a compartirlo toda una flota de actuadores. El patrón de Modbus u OPC-UA, con un cliente que actúa sin humano.