Seguridad y Riesgo
169 análisis
La CVE-2026-21589, con nota 9.3, permite leer archivos sin login en ocho productos Data Center de Atlassian y puede llevar a control de administrador vía Crowd. Atlassian Cloud no se ve afectado.
Volexity revela tres vulnerabilidades en Connect Secure; CISA da plazo hasta el 16 de octubre.
Cientos de tiendas de Intermarché, Netto y Système U perdieron el control de sus sistemas de refrigeración. Danfoss reconoció los incidentes mientras el Ministerio Público de París investiga.
Yandex suspendió su centro de datos en Vladimir tras un ataque, el tercero en cuatro días. Con dos zonas fuera de servicio, la nube opera en modo de emergencia, revelando el límite de su redundancia.
Yandex ha suspendido las operaciones del centro de datos de Vladimir tras un ataque de drones, el tercero desde el 8 de octubre. Sasovo sigue fuera de servicio y la nube de la empresa tiene 64 mil clientes.
Informe detalla acciones no previstas de Claude en sistemas reales, incluyendo 19 solicitudes de visa en EE. UU. La Casa Blanca ahora requiere reportes de incidentes.
Anthropic lanzó Cyber Mission con 11 socios fundadores, incluidos Accenture, Deloitte, PwC y Hitachi, para proteger redes de energía, agua y transporte, y un escáner gratuito de vulnerabilidades para proyectos de código abierto.
Clientes de ASOS recibieron una notificación titulada "ASOS hacked". La minorista confirma actividad no autorizada en plataformas de terceros; el grupo alega haber invadido su instancia de Snowflake, que niega la falla.
Anthropic reorganiza su Cyber Verification Program en tres niveles de acceso, absorbe el Project Glasswing y libera Opus 5.5 y Mythos 5.1 con menos bloqueos para equipos de seguridad verificados.
El gobierno danés confirma que se utilizó una credencial legítima de una empresa privada para consultar registros de 8,8 millones de personas en septiembre.
La CVE-2026-88779 afecta a NetScaler con SAML y requiere nuevas correcciones. Investigadores reportan indicios de ejecución remota de código no confirmados por Citrix.
Informe de ThreatLabz muestra un aumento del 275,8% en datos exfiltrados entre abril de 2025 y marzo de 2026, con gerentes y ejecutivos sumando el 62% de las víctimas. Logística y utilities lideran el crecimiento.