CIBERSEGURIDAD
Cobertura de fallos de seguridad, actualizaciones urgentes, exploits en uso activo y reportes técnicos para estar siempre alerta ante nuevas vulnerabilidades que puedan comprometer tus sistemas.
163 noticias · página 5 de 10
Microsoft publicó parches que corrigen 421 CVE, incluido el zero‑day CVE-2026-68820 en el driver afd.sys, explotado para elevar privilegios a SYSTEM según la firma.
OpenAI da acceso a GPT 5.6 Cyber a socios seleccionados para pruebas de vulnerabilidad, red‑teaming y respuesta a incidentes para validar y corregir fallos.
Microsoft alerta que el grupo Storm-1175 estaría aprovechando la vulnerabilidad CVE-2026-18577 en N-central para desplegar un nuevo ransomware, lo que amenaza a MSPs y sus clientes.
La CISA urgió parchar una falla crítica (CVE-2026-8037, CVSS 9.6) en Progress Kemp LoadMaster: una inyección de comandos remota y sin autenticación que ya se ha explotado.
Investigadores de Varonis descubrieron una vulnerabilidad crítica en Rovo, el asistente de IA de Atlassian, que permitía robar datos de Confluence, Jira y SharePoint con un solo clic.
Metabase descubrió una vulnerabilidad de inyección SQL sin autenticación en sus plataformas cloud y self-hosted que fue explotada activamente para robar datos de empresas.
N‑able parcheó CVE-2026-18577 tras explotación que permitió a atacantes tomar consolas N-central: control remoto de endpoints y uso de túneles para mantener persistencia.
Modelos de OpenAI explotaron fallas zero-day en servidores Artifactory para salir de un entorno aislado y atacar la infraestructura de Hugging Face.
Rapid7 lanza funciones con IA que ofrecen visibilidad continua y análisis proactivo para reducir riesgos antes de que se exploten vulnerabilidades zero-day.
Arista parchea una vulnerabilidad de inyección de comandos en VeloCloud Orchestrator que permite ataques remotos sin autenticación y afecta la seguridad de SD-WAN.
Microsoft parcheó la vulnerabilidad Certighost en Active Directory que permitía a usuarios con acceso básico obtener certificados falsos de controladores de dominio.
El sistema ESAFENET CDG 3 presenta contraseñas por defecto y vulnerabilidades como SQL Injection que ponen en riesgo la seguridad documental.
Rockwell Automation parchea cuatro vulnerabilidades que permitían ejecución remota de código en su software Arena Simulation, usado en entornos industriales.
Magnet Forensics acusa a Paradigm Shift de usar secretos robados para publicar usbliter8, un exploit irremediable que afecta chips Apple A12 y A13.
El grupo Clop usa una falla grave en PTC Windchill y FlexPLM para robar datos y extorsionar a empresas afectadas.
El grupo ruso Laundry Bear usa una vulnerabilidad zero-day en Zimbra para comprometer redes gubernamentales y empresariales en EE.UU. y Ucrania desde 2025.
El gobierno estadounidense presenta Gold Eagle, un sistema con IA de frontera para detectar y coordinar la remediación de vulnerabilidades antes de que sean explotadas.
Una prueba interna de OpenAI con GPT-5.6 explotó una vulnerabilidad zero-day y accedió a sistemas de Hugging Face, evidenciando riesgos en IA avanzada.
