Seguridad y Riesgo
88 análisis
Oracle publicó este martes el mayor Critical Patch Update de su historia, con 1.449 parches y 1.235 CVEs únicos. Entre ellos, la CVE-2026-35278 de PeopleSoft, utilizada por los ShinyHunters en más de 100 organizaciones.
Big Four admite intrusión entre el 28 de marzo y el 12 de abril en plataforma de soporte de TI. Datos fiscales e información financiera de clientes expuestos. Notificaciones en cuatro estados; oficina de EE. UU. ofrece 24 meses de monitoreo Experian.
Las versiones 7.0.2, 6.9.5 y 6.8.6, lanzadas el 17 de julio, corrigen la cadena wp2shell: dos CVEs encadenados que permiten ejecución remota de código sin autenticación en cualquier instalación estándar. PoC público desde el día del parche.
El acuerdo abarca más de 45 patentes y código fuente, sin ingresos ni clientes. Falcon se ofrecerá de forma nativa en STACKIT, la plataforma de Schwarz para atender al sector público europeo.
Con un CVSS de 9.8 y explotación activa en masa, la CVE-2026-46817 en Oracle EBS se incluyó en el catálogo KEV de CISA, con un plazo de 21 días para que las agencias federales apliquen el parche.
El ciclo de julio es el mayor de la historia del programa. CISA agregó tres vulnerabilidades de SharePoint bajo explotación activa en el mismo día. La triage se convirtió en el verdadero cuello de botella de la operación.
La CVE-2008-4128 regresa al radar 18 años después: la interfaz HTTP administrativa en enrutadores Cisco 871 legados sigue produciendo una cadena de CSRF explotable a gran escala.
Análisis de Group-IB publicado el 12 de julio detalla nueva variante del troyano bancario. El malware activa la depuración a través de accesibilidad y obtiene shell sin cable. Vietnam e Indonesia son el objetivo actual.
Sysdig detectó los primeros escaneos en producción de la CVE-2026-20896 en las imágenes Docker de Gitea. Son alrededor de 6,200 instancias expuestas a Internet, muchas con secretos de CI/CD dentro de los repos.
CVE-2026-59873 permite agotar CPU y disco con un pequeño tarball. La biblioteca realiza 106 millones de descargas semanales en npm y sostiene gran parte de la cadena de build JavaScript.
El atacante comprometió la cuenta npm de jscrambler el 11 de julio y publicó cinco versiones maliciosas de la herramienta utilizada por 43 mil empresas, incluyendo Fortune 500, con infostealer en Rust que captura credenciales de navegadores y cofres Bitwarden.
Progress Software cortó el acceso a la nube de los Storage Zone Controllers de ShareFile el 11 de julio, afectando a 86 mil clientes tras la divulgación del CVE-2026-2699 (CVSS 9.8) encadenado al CVE-2026-2701 (CVSS 9.1) que permite RCE sin credenciales.