Seguridad y Riesgo
142 análisis
CERT Polska coordinó la divulgación de seis fallas en RouterOS; la combinación de dos de ellas da control root remoto vía SSH sin credenciales y ya está siendo explotada.
Trezor confirma que ShipMonk almacenó pedidos que juraba haber eliminado; una falla en Metabase (CVE-2026-72898) abrió 67 mil registros adicionales y lleva el total a más de 80 mil.
Vulnerabilidad de alta gravedad en el motor JavaScript V8, identificada como CVE-2026-85046, estaba siendo explotada activamente antes de que Google publicara el parche en el canal estable el 3 de septiembre.
Programa lanzado el 3 de septiembre subsidia el acceso a modelos de ciberseguridad para operadores sin presupuesto enterprise y comienza en EE.UU. con enfoque en agua, energía y gobiernos locales.
Tres de los cuatro mayores chatbots del mundo cayeron en la mañana del jueves dentro de la misma ventana porque comparten la misma región de Microsoft. El Gemini, de Google Cloud, se mantuvo operativo.
OpenAI anunció este martes (2) que Astra es el primer modelo de la casa en alcanzar el nivel 'Critical' de su Preparedness Framework. 100% en ExploitBench y dos zero-days encontrados solo forzaron el gating de acceso.
Advisory cisco-sa-n9k-s1-rce-EH8dEtr, publicado el 2 de septiembre, afecta a los switches N9K-C9804, N9K-C9808 y otras ocho referencias. El fabric de centro de datos necesita aplicar un parche o cerrar el puerto.
Informe de Palo Alto Networks publicado el 2 de septiembre describe una invasión en la que la ejecución táctica fue delegada a agentes autónomos, incluyendo un informe de 80 páginas dejado a la víctima.
Los ingresos anuales cierran en USD 11,5 mil millones con un aumento del 24%, el RPO cruza los USD 20 mil millones por primera vez, y Console es adquirida para llevar agentes autónomos a Cortex.
La agencia estadounidense agregó CVE-2026-82078 (CVSS 9.4) y CVE-2026-81578 (CVSS 8.8) al KEV este lunes; las agencias federales tienen hasta el 14 de septiembre para aplicar el segundo parche de PaperCut bajo la BOD 26-04.
Sygnia detalló el 30 de agosto cómo el clúster de espionaje chino Fire Ant, con fuerte superposición al UNC3886, se movió de la capa de virtualización a enrutadores Cisco IOS XR y servidores TACACS de clientes de alto valor.
Anthropic ha comenzado a desconectar cuentas de Claude, eliminar métodos de pago guardados y revertir cargos tras identificar malware robando cookies de sesión y drenando cuotas pagas sin pasar por MFA.