Seguridad y Riesgo
169 análisis
La CVE-2026-76504 permite a un atacante no autenticado acceder como administrador a la API del Catalyst SD-WAN Manager. Cisco informa que no hay forma de contorno, y la CISA ha incluido la falla en su catálogo de explotaciones activas.
La Open Agent Safety Platform combina OpenShell y Sentry, vigilante en DPUs BlueField-4 que aísla agentes en milisegundos. JPMorganChase, SAP y Microsoft están entre las más de 100 organizaciones involucradas.
Citrix publicó correcciones para CVE-2026-88771 y CVE-2026-88772, fallas críticas en NetScaler ADC y Gateway ya explotadas antes del parche.
Actualización del 25 de septiembre amplía el caso Hugging Face: OpenAI contactó a SEC.gov y Census.gov, y Australia se enteró 54 días después del acceso a archivos no públicos de Medicare.
La CVE-2026-65660, publicada en agosto por Microsoft como spoofing de 6.5, es una ejecución remota de código explotada activamente. La CISA dio a las agencias hasta el 28 de septiembre para corregir.
La agencia estadounidense incluyó en el catálogo KEV una falla crítica en gateways de API de WSO2 y otra en Adobe Commerce que permite tomar cuentas de clientes, basándose en evidencia de explotación activa.
La estadounidense Astrana Health informó a la SEC sobre un incidente cibernético: delincuentes suplantaron el número de la empresa para intentar acceder a sistemas internos.
El informe de NCC Group contabilizó 1.073 víctimas de ransomware en agosto, un aumento del 12% respecto a julio y la cifra más alta del año. El sector industrial concentró el 31% de los casos y los grupos Qilin y The Gentlemen lideraron.
Una clave de configuración desprotegida permitía que cualquier proceso local en un Mac redirigiera el audio al agente de Meta.
La CVE-2026-94127 permite ejecución remota de código sin autenticación. Agencias federales de EE. UU. tienen hasta el 25 de septiembre para corregir.
El grupo controla la página del Clop y amenaza con revelar empresas que pagaron rescate. Clop respondió, pero no confirmó la extensión.
El grupo listó el 20 de septiembre al conglomerado turco y al mayor club de movilidad suizo, con 1,6 millones de asociados. Ninguna de las organizaciones se pronunció.