Seguridad y Riesgo
141 análisis
CVE-2026-20245, CVSS 7.8, afecta todos los modelos de implementación del Catalyst SD-WAN Manager sin parche disponible. Investigadores de Google Mandiant reportaron la falla, explotada activamente desde antes del aviso del 5 de junio.
Vulnerabilidad use-after-free con CVSS 8.8 estuvo en el flujo de desbloqueo de clientes desde la versión 7.2.0, de agosto de 2023. El bug fue encontrado por una herramienta autónoma de bug bounty.
Un nuevo ARR neto récord de US$ 256 millones y un desdoblamiento de acciones 4 por 1 elevaron la guía anual, pero las facturaciones por debajo del consenso castigaron la acción después de la sesión del 3 de junio.
Modelo de frontera no lanzado de Anthropic ya ha identificado más de 10 mil fallos críticos. La empresa aporta US$ 100 millones en créditos de uso y US$ 4 millones en donaciones para seguridad open source.
El mandato está vigente desde el 1 de junio para usuarios individuales del Trusted Access for Cyber con acceso a GPT-5.5, GPT-5.5-Cyber y GPT-5.4-Cyber. Yubico proporciona YubiKey en un paquete doble específico.
El Sysdig TRT registró la primera intrusión autónoma conducida por un agente de LLM: a través de CVE-2026-39987 en Marimo (CVSS 9.3), el atacante extrajo una base de datos PostgreSQL en menos de una hora, sin scripts preescritos.
La vulnerabilidad permite a un atacante remoto tomar control total de instancias sin inicio de sesión y abre el nuevo ciclo mensual de parches críticos de Oracle. ORDS 24.2.0 a 26.1.0 están afectados.
Una vulnerabilidad en la policy SetIntegrationRequest de Apigee recibió un 9,2 en el CVSS y permite exfiltrar tokens de cuenta de servicio, pero depende de una configuración insegura previa en el proxy de API.
Solicitud forjada permite ejecución remota de código sin autenticación en los Web Server Plug-ins de WebSphere 8.5 y 9.0. El mismo día, IBM publicó otra vulnerabilidad con nota 9.8 en Engineering Lifecycle Management.
La brecha en el virt-handler de KubeVirt permite que un usuario con permisos de edición en un único namespace secuestre el socket de CRI-O y comprometa todo el nodo. Red Hat ha publicado parches para las líneas a partir de la versión 4.12.
Una vulnerabilidad sin autenticación en GitHub Enterprise Server recibió un puntaje de 9,2 en CVSS y permite redirigir llamadas internas para filtrar credenciales. Las correcciones están en las versiones 3.16.20, 3.17.17, 3.18.11 y 3.19.8.
En la madrugada del 22 de mayo, un agente con acceso organizacional a GitHub reescribió 502 etiquetas históricas de cuatro paquetes PHP, inyectando un backdoor que exfiltra credenciales de cloud, tokens CI/CD y secretos de Kubernetes sin alertas visibles.