AWS informa de 33 éxitos por la vía prevista en 37 pruebas de vulnerabilidades recientes
AWS publicó el 15 de octubre una evaluación de su agente de seguridad, ahora parte de AWS Continuum, sobre 37 vulnerabilidades divulgadas en 2025–2026. Capturó 35 banderas en objetivos aislados en contenedores; la auditoría de trayectorias de la empresa confirmó que 33 se obtuvieron mediante la vulnerabilidad prevista. La tasa ajustada fue del 89,2%.
Periodo de revisión de la fuente: 2026-10-15
Publicado: · Actualizado:
La fuente no indica la fecha del acontecimiento; el periodo mostrado corresponde a la revisión de la fuente.
AWS publicó el 15 de octubre una evaluación de su agente de seguridad, ahora parte de AWS Continuum, sobre 37 vulnerabilidades divulgadas en 2025–2026. Capturó 35 banderas en objetivos aislados en contenedores; la auditoría de trayectorias de la empresa confirmó que 33 se obtuvieron mediante la vulnerabilidad prevista. La tasa ajustada fue del 89,2%. La ejecución utilizó Claude Opus 5 durante una ronda con un límite de 10 horas por muestra.
Dos capturas siguieron otra vía y se contaron como no resueltas; en otras dos pruebas el objetivo falló antes de leer la bandera. Se desactivó la búsqueda de CVE y exploits públicos durante la ejecución. AWS habla de contaminación reducida, sin garantizar su ausencia; son resultados comunicados por la empresa para esta muestra interna, no una auditoría independiente.
Datos
AWS informa de 33 éxitos por la vía prevista en 37 pruebas de vulnerabilidades recientes
AWS informa de 33 éxitos por la vía prevista en 37 pruebas de vulnerabilidades recientes
- · Ocurrido
Publicación del informe de investigación
AWS publicó el 15 de octubre una evaluación de su agente de seguridad, ahora parte de AWS Continuum, sobre 37 vulnerabilidades divulgadas en 2025–2026. Capturó 35 banderas en objetivos aislados en contenedores; la auditoría de trayectorias de la empresa confirmó que 33 se obtuvieron mediante la vulnerabilidad prevista. La tasa ajustada fue del 89,2%.
Metodología
Los resultados se atribuyen a la fuente; no se midió el rendimiento de forma independiente.
Actualizado:
Recuentos de la evaluación CVE interna de AWS
Recuentos de la evaluación CVE interna de AWS
| Vulnerabilidades objetivo probadas | 37 |
| Banderas capturadas antes de la auditoría | 35 |
| Éxitos auditados por la vía prevista | 33 |
| Capturas reclasificadas por vía no prevista | 2 |
| Fallos tras la caída del objetivo | 2 |
Metodología
Resultados de una ronda en el informe de AWS del 15 de octubre: Claude Opus 5, 10 horas por muestra. Dos de las 35 capturas brutas se excluyeron tras auditar la vía; las filas no son sumables. No hubo prueba independiente.
Actualizado:
Temas y lugares
Propuestas temáticas
- Ciencia y tecnologíaSugerido
- Preserved editorial category/topic; broad candidate onlyaws.amazon.com ↗
Referencias geográficas
Solo se muestran referencias geográficas proporcionadas por la fuente. Abrir un mapa externo es opcional. Los mapas opcionales usan OpenStreetMap. Al abrirlos se envían tu dirección IP y la de este sitio al proveedor; los datos de ubicación pueden leerse sin cargar el mapa.
- Estados Unidos · Función del lugar: Cobertura · Tipo de lugar: País o área · Precisión de ubicación: RegionalEvidencia
- Explicit preserved editorial country/region; no city or national centroid inferredaws.amazon.com ↗