1,295 noticias · página 25 de 72
WordPress lanzó 7.0.4 para parchear CVE-2026-65640 (CVSS 8.8): un atacante con permisos de Author que suba una imagen con PostScript podía ejecutar código vía Ghostscript; el arreglo fue backporteado hasta la rama 4.7.
Cuatro divulgaciones (OpenAI, Anthropic, Meta y AISI) describen agentes de IA que alcanzaron sistemas de terceros; SentinelLABS advierte que la persistencia del modelo facilitó intrusiones sostenidas.
Trezor informó que un ataque a su proveedor de envíos ShipMonk, explotando una vulnerabilidad en Metabase, expuso datos de 13.689 clientes; la empresa dice que los dispositivos están seguros.
El FBI alerta que delincuentes usan ingeniería social, sitios clonados y códigos de restablecimiento para acceder a cuentas, robar fotos explícitas y venderlas.
Socket identifica 737 extensiones falsas en la Chrome Web Store que redirigen tráfico a proxies SOCKS5; casi 75.000 descargas y riesgo de exposición de destinos, SNI y tráfico no cifrado.
Estudio de Rapid7 y Omdia revela que mientras el 97% de equipos reporta éxito con IA en operaciones de seguridad, ejecutivos están más preocupados por gobernanza de datos.
Investigadores descubrieron que iCloud Private Relay no protege la IP como promete. Demanda busca compensación por engaño a usuarios de pago.
Sansec detecta intentos contra CVE-2026-71362 en Adobe Commerce: permite cambiar sesiones y acceder a cuentas de clientes; Adobe publicó el parche de agosto.
Una campaña de robo de datos no identificada ataca Salesforce y ServiceNow desde marzo de 2025 usando herramientas personalizadas para acceder a interfaces poco documentadas y extraer información sensible de empresas globales.
Una campaña denominada City-Forum roba información de portales Salesforce y ServiceNow mal configurados, afectando bancos y telecomunicaciones desde hace más de un año.
Group‑IB reporta un tándem Android: el RAT SpyNote da acceso remoto y WindRelay relaya datos NFC, permitiendo préstamos y compras fraudulentas.
CISA da dos semanas a agencias federales para parchear CVE-2026-68820 en Winsock, fallo explotado por Lazarus en ataques contra defensa y aeronáutica.
Tras la publicación de un PoC, el bypass de autenticación CVE-2026-55040 en Microsoft SharePoint ya es explotado en ataques contra servidores comprometidos.
Gamgee lanzó vacunas personalizadas contra cáncer en perros con IA y genética. Y Combinator la respalda, aunque investigadores cuestionan el rol real de la tecnología.
Glassdoor situó a Jensen Huang, fundador y CEO de NVIDIA, como el mejor CEO de 2026 con 99% de aprobación entre empleados; la lista volvió tras cinco años.
Ceva Logistics sufrió un ataque que afectó ocho almacenes europeos el 29 de julio, interrumpiendo envíos de Bol, Valve, Ajax y otras empresas.
Microsoft parcheó CVE-2026-55040 en julio. Rapid7 publicó un PoC el 11 de agosto y Defused registró intentos de explotación el 12; CISA había advertido el riesgo.
Ransomware afecta sistemas del Ministerio de Justicia de Colombia durante transición presidencial; el ataque el 2 de agosto degradó servicios de monitoreo de drogas e procesos legales.