Seguridad y Riesgo
143 análisis
Anthropic ha comenzado a desconectar cuentas de Claude, eliminar métodos de pago guardados y revertir cargos tras identificar malware robando cookies de sesión y drenando cuotas pagas sin pasar por MFA.
El Manchester Airports Group confirmó que atacantes externos exfiltraron datos de 8,7 millones de pasajeros de los aeropuertos de Manchester, Stansted y East Midlands. La empresa rechazó el pago del rescate exigido por los invasores.
ServiceNow ha publicado parches para cuatro vulnerabilidades críticas en Now Platform y AI Platform, dos de ellas con puntuación CVSS 10.0. Las fallas permiten ejecución de código e inyección de SQL por atacantes sin autenticación y sin interacción del usuario.
Anthropic, Google, Cisco, CrowdStrike, Palo Alto Networks, Visa y Capital One firman junto a OpenAI un documento que habla de una ventana corta antes de la ola de ataques con IA.
Vulnerabilidad CVSS 9.8 en Gitea permite que un atacante con permiso de escritura ejecute comandos como el usuario del servicio. CISA puso la falla en el KEV y dio plazo hasta el 28 de agosto para que las agencias federales apliquen parches.
CVE-2026-73570 permite ejecución remota de código sin autenticación en servidores Zimbra con SNMP habilitado por defecto. CISA impuso un plazo de tres días para agencias federales y la ventana útil de parche se estrecha.
CVE-2026-21962 permite acceso no autenticado a Oracle HTTP Server y WebLogic. Las agencias federales americanas tienen hasta el 27 de agosto para aplicar el parche. La falla ha estado siendo explotada en el campo durante ocho meses.
La falla crítica CVE-2026-21962 en el proxy plug-in de WebLogic fue parcheada en enero, generó más de 140 mil intentos de ataque en 21 países y solo ahora entró en la lista de explotación activa de la agencia estadounidense.
Un informe publicado el 23 de agosto por el Telegraph revela que hackers vinculados a la Guardia Revolucionaria iraní paralizaron un generador británico durante cuatro días en julio. Fue la primera paralización exitosa de infraestructura eléctrica en el Reino Unido.
Investigación de Kaspersky publicada el 22 de agosto revela que el malware JarService, atribuido al MoYu Group, se instala en autoestéreos Android de DoFun a través de firmware legítimo y opera como botnet invisible para el conductor.
Apollo Global Management confirmó una brecha que expuso datos personales de clientes tras un ataque de vishing del grupo UNC6671, que atacó a decenas de gestoras de Wall Street entre julio y agosto de 2026.
La empresa admite una intrusión en sus sistemas, pero no divulga el vector de ataque, los datos exfiltrados ni el número de clientes afectados. La base incluye alrededor de 500 organizaciones globales.