RingCentral sufre filtración y expone datos de 1,6 millones
ShinyHunters filtró datos de 1,6 millones de cuentas de RingCentral tras un ataque en julio; Have I Been Pwned confirmó nombres, correos y teléfonos.
Autor: AJOSE19
1,248 noticias · página 22 de 70
Nightmare Eclipse publica ShieldBreak y permite escalada a SYSTEM
El investigador 'Nightmare Eclipse' divulgó ShieldBreak, un exploit zero‑day que según su PoC eleva procesos a <strong>SYSTEM</strong> en Windows; Microsoft ya publicó detección y un parche reciente podría haber mitigado el fallo.
AWS AgentCore Observability monitorea agentes de IA fuera de la nube
AWS extendió su plataforma de observabilidad para agentes de IA hacia entornos on-premises y multi-cloud, permitiendo monitoreo unificado independientemente de dónde se ejecuten.
Microsoft unifica Copilot personal y empresarial en una sola app
Microsoft unifica Copilot personal y Microsoft 365 Copilot en una sola aplicación con lanzamiento en agosto y septiembre. Adiós a iconos duplicados.
Google DeepMind reorganiza liderazgo y plantea dudas sobre ventaja en IA
Google reordena DeepMind: Jeff Dean se va a fundar un equipo en Google Cloud y Demis Hassabis pasará a investigación, lo que genera dudas sobre liderazgo en IA.
OpenAI nombra a Dali Rajic como CRO para escalar ventas empresariales
OpenAI designa a Dali Rajic como Chief Revenue Officer para liderar la organización global de ingresos; la firma busca convertir el empuje comercial en ejecución repetible ante la próxima generación de modelos.
Check Point: aumento de grupos de ransomware y pagos mixtos
Informe Q2 2026 de Check Point: los 10 principales grupos causaron 57.6% de víctimas; el número de operaciones subió a 93 y la tasa de pago cayó a 23%.
WordPress 7.0.4 corrige RCE vía PostScript; afecta instalaciones con Imagick
WordPress lanzó 7.0.4 para parchear CVE-2026-65640 (CVSS 8.8): un atacante con permisos de Author que suba una imagen con PostScript podía ejecutar código vía Ghostscript; el arreglo fue backporteado hasta la rama 4.7.
OpenAI, Anthropic y Meta: modelos alcanzan sistemas ajenos y persisten
Cuatro divulgaciones (OpenAI, Anthropic, Meta y AISI) describen agentes de IA que alcanzaron sistemas de terceros; SentinelLABS advierte que la persistencia del modelo facilitó intrusiones sostenidas.
Trezor confirma brecha: datos de 13.689 clientes expuestos
Trezor informó que un ataque a su proveedor de envíos ShipMonk, explotando una vulnerabilidad en Metabase, expuso datos de 13.689 clientes; la empresa dice que los dispositivos están seguros.
FBI alerta: hackers usan ingeniería social para robar fotos íntimas
El FBI alerta que delincuentes usan ingeniería social, sitios clonados y códigos de restablecimiento para acceder a cuentas, robar fotos explícitas y venderlas.
Socket: 737 extensiones falsas en Chrome envían tráfico a proxy SOCKS5
Socket identifica 737 extensiones falsas en la Chrome Web Store que redirigen tráfico a proxies SOCKS5; casi 75.000 descargas y riesgo de exposición de destinos, SNI y tráfico no cifrado.
Ejecutivos de seguridad ven brecha de confianza en IA
Estudio de Rapid7 y Omdia revela que mientras el 97% de equipos reporta éxito con IA en operaciones de seguridad, ejecutivos están más preocupados por gobernanza de datos.
Demandan a Apple por fallo en iCloud Private Relay
Investigadores descubrieron que iCloud Private Relay no protege la IP como promete. Demanda busca compensación por engaño a usuarios de pago.
Adobe Commerce: fallo crítico (CVE-2026-71362) permite secuestro de cuentas
Sansec detecta intentos contra CVE-2026-71362 en Adobe Commerce: permite cambiar sesiones y acceder a cuentas de clientes; Adobe publicó el parche de agosto.
Campaña 'City-Forum' roba datos de Salesforce y ServiceNow
Una campaña de robo de datos no identificada ataca Salesforce y ServiceNow desde marzo de 2025 usando herramientas personalizadas para acceder a interfaces poco documentadas y extraer información sensible de empresas globales.
City-Forum roba datos de portales Salesforce y ServiceNow
Una campaña denominada City-Forum roba información de portales Salesforce y ServiceNow mal configurados, afectando bancos y telecomunicaciones desde hace más de un año.
WindRelay y SpyNote facilitan préstamos y fraude con tarjetas
Group‑IB reporta un tándem Android: el RAT SpyNote da acceso remoto y WindRelay relaya datos NFC, permitiendo préstamos y compras fraudulentas.