CISA ordena parchar vulnerabilidad de Windows explotada por Corea del Norte
CISA da dos semanas a agencias federales para parchear CVE-2026-68820 en Winsock, fallo explotado por Lazarus en ataques contra defensa y aeronáutica.
Sección: LO ÚLTIMO
Últimas Noticias de Ciberseguridad, IA y Tecnología | Mente de Hackers
1,234 noticias · página 23 de 69
Exploit de SharePoint CVE-2026-55040 es usado en ataques activos
Tras la publicación de un PoC, el bypass de autenticación CVE-2026-55040 en Microsoft SharePoint ya es explotado en ataques contra servidores comprometidos.
Gamgee promete vacunas personalizadas contra cáncer en perros con IA
Gamgee lanzó vacunas personalizadas contra cáncer en perros con IA y genética. Y Combinator la respalda, aunque investigadores cuestionan el rol real de la tecnología.
Jensen Huang (NVIDIA) es el CEO mejor valorado por Glassdoor en 2026
Glassdoor situó a Jensen Huang, fundador y CEO de NVIDIA, como el mejor CEO de 2026 con 99% de aprobación entre empleados; la lista volvió tras cinco años.
Ceva Logistics paraliza 8 almacenes en Europa tras ciberataque
Ceva Logistics sufrió un ataque que afectó ocho almacenes europeos el 29 de julio, interrumpiendo envíos de Bol, Valve, Ajax y otras empresas.
SharePoint: CVE-2026-55040 explotada tras publicación de PoC
Microsoft parcheó CVE-2026-55040 en julio. Rapid7 publicó un PoC el 11 de agosto y Defused registró intentos de explotación el 12; CISA había advertido el riesgo.
Ransomware inutiliza servicios del Ministerio de Justicia de Colombia
Ransomware afecta sistemas del Ministerio de Justicia de Colombia durante transición presidencial; el ataque el 2 de agosto degradó servicios de monitoreo de drogas e procesos legales.
Lazarus usa zero‑day en afd.sys y despliega rootkit FudModule
Check Point vincula a Lazarus con la campaña Operation Dream Job: PDFs trojanizados instalaron el backdoor Troy y explotaron CVE‑2026‑68820 para desplegar FudModule.
Saber niega sustituir a guionistas de Rideshare Stimulator con ChatGPT
Saber niega haber reemplazado guionistas de Rideshare Stimulator con ChatGPT; admite un modo experimental con IA, mientras una exguionista asegura lo contrario.
NVIDIA y bancos lanzan $500.000 M para convertir la computación IA en activo
NVIDIA acordó con Apollo, BlackRock, Blackstone, Brookfield, Goldman Sachs y KKR movilizar más de $500.000 millones para financiar fábricas de IA.
Google anuncia que Chrome corta 7.000 millones de notificaciones abusivas diarias
Google dice que los sistemas anti-abuso de Chrome redujeron más 7.000 millones de notificaciones no deseadas al día en Android; revoca permisos y aplica límites.
DeadLock usa blockchain para dificultar derribo de su infraestructura
El ransomware DeadLock usa servicios en Polygon y redes descentralizadas para ocultar C2 y alojar filtraciones, complicando el derribo de su infraestructura.
Chaotic Eclipse revela ShieldBreak que elude parche RoguePlanet
Chaotic Eclipse publicó un proof of concept (PoC) llamado ShieldBreak que, según el investigador, elude el parche de CVE-2026-50656 (RoguePlanet) y permitiría ejecución a SYSTEM.
Nightmare Eclipse publica ShieldBreak y logra privilegios SYSTEM
ShieldBreak: PoC de Nightmare Eclipse que, según él y el analista Will Dormann, elude el parche RoguePlanet (CVE-2026-50656) y logra SYSTEM en entornos reales.
Grupo de ransomware The Gentlemen secuestra Facebook de hospital durante crisis
Dos semanas tras un ataque que paralizó sus sistemas, el hospital AnMed enfrenta el secuestro de su página de Facebook con exigencias de rescate del grupo The Gentlemen.
Microsoft parchea 421 CVE; zero‑day en afd.sys permite elevar a SYSTEM
Microsoft publicó parches que corrigen 421 CVE, incluido el zero‑day CVE-2026-68820 en el driver afd.sys, explotado para elevar privilegios a SYSTEM según la firma.
EE. UU. y Corea del Sur advierten de Gunra; ataca instituciones críticas
Agencias de EE. UU. y Corea del Sur alertan del ransomware Gunra, derivado de Conti, que apunta a gobiernos e infraestructuras y explota fallos en Fortinet.
OpenAI lanza GPT 5.6 Cyber para acelerar detección y remediación
OpenAI da acceso a GPT 5.6 Cyber a socios seleccionados para pruebas de vulnerabilidad, red‑teaming y respuesta a incidentes para validar y corregir fallos.