Seguridad y Riesgo
90 análisis
Un artículo de ocho investigadores decodificó el razonamiento interno de las APIs de OpenAI, Anthropic y Google, extrajo 182 credenciales válidas y 367 datos personales de sesiones públicas de desarrolladores.
Grupo norcoreano utilizó la CVE-2026-68820 en AFD.sys para escalar privilegios a SYSTEM en campaña global de espionaje. Microsoft corrigió en el Patch Tuesday de agosto, solo días después de la divulgación de Check Point.
Falla CVSS 9.8 permite ejecución remota de código sin autenticación en servidores JetBrains TeamCity. CISA la añadió al KEV el 5 de agosto con un plazo de tres días.
Siete CVEs en IOS XE con CVSS 9.8 y cinco en Catalyst SD-WAN con CVSS 9.9, todos descubiertos internamente. Cisco afirma que no hay workaround, solo actualización, con un plazo ajustado para los equipos de red.
La agencia estadounidense incluyó la CVE-2026-18577 en el catálogo KEV el 3 de agosto después de que atacantes utilizaran una falla de autenticación en el RMM de N-able para tomar servidores y pivotar hacia endpoints administrados.
Hotfix 2026.3.1.7 fue lanzado el 2 de agosto para contener bypass de autenticación utilizado en ataques activos. Vulnerabilidad da acceso root al consola que orquesta endpoints de clientes.
N-able lanzó el sábado el hotfix 2026.3.1.7 para la CVE-2026-18577, bypass de autenticación ya en uso activo por invasores. RMM comprometido da acceso a cada endpoint que gestiona.
Las versiones 22.23.2, 24.18.1 y 26.5.1 fueron liberadas el 29 de julio para corregir problemas de memoria en HTTP/2, uso después de la liberación y bypass del modelo de permisos que sostiene cargas aisladas.
CVE-2026-16812 permite comando remoto sin autenticación en el orquestador on-premises del SD-WAN. CISA obligó a las agencias federales a mitigar hasta el 30 de julio y hay evidencia de explotación activa.
CVE-2026-63077 en el protocolo de polling del agente permite a cualquier atacante con acceso HTTP ejecutar código en el servidor. Todas las instalaciones On-Premises anteriores a 2025.11.7 y 2026.1.3 están vulnerables.
El segundo banco público más grande de India confirmó este lunes el compromiso de una cuenta de correo electrónico funcional, mientras que el grupo TripleX afirma haber publicado gratuitamente 1 TB de datos internos como castigo por fallos en las contraseñas.
Afiliados de Cl0p explotan desde el 20 de julio la CVE-2026-12569 en servidores PTC Windchill y FlexPLM expuestos a internet. La campaña apunta a la propiedad intelectual de industrias automotrices, aeroespaciales y de manufactura en varias geografías.