Seguridad y Riesgo
171 análisis
El informe de inteligencia de amenazas de septiembre describe 3,500 cuentas fraudulentas recolectando casi 3 millones de intercambios diarios con Opus 4.6 y 4.7, en un esquema atribuido a Alibaba para entrenar las versiones 3.5, 3.6 y 3.7 de Qwen.
Microsoft corrigió 974 vulnerabilidades en septiembre, 5,6x la media mensual previa a 2026. Dos zero-days en Windows ya estaban en el catálogo KEV de CISA antes del parche.
El mayor Patch Tuesday de la historia de Microsoft llega con fallas ya explotadas en ataques en Windows ALPC y en el Windows Update Stack, ambas elevando privilegios hasta SYSTEM.
StyleSmuggler se incorporó al catálogo KEV de CISA el 8 de septiembre. Es una RCE no autenticada, CVSS 10, en el motor de plantillas de Magento, con un backdoor en Rust disfrazado de servidor NTP.
APSB26-146 corrige la CVE-2026-75650 explotada desde el 4 de septiembre en tiendas Magento totalmente actualizadas. Sansec identificó la ruta de ejecución remota sin autenticación.
CERT Polska coordinó la divulgación de seis fallas en RouterOS; la combinación de dos de ellas da control root remoto vía SSH sin credenciales y ya está siendo explotada.
Trezor confirma que ShipMonk almacenó pedidos que juraba haber eliminado; una falla en Metabase (CVE-2026-72898) abrió 67 mil registros adicionales y lleva el total a más de 80 mil.
Vulnerabilidad de alta gravedad en el motor JavaScript V8, identificada como CVE-2026-85046, estaba siendo explotada activamente antes de que Google publicara el parche en el canal estable el 3 de septiembre.
Programa lanzado el 3 de septiembre subsidia el acceso a modelos de ciberseguridad para operadores sin presupuesto enterprise y comienza en EE.UU. con enfoque en agua, energía y gobiernos locales.
Tres de los cuatro mayores chatbots del mundo cayeron en la mañana del jueves dentro de la misma ventana porque comparten la misma región de Microsoft. El Gemini, de Google Cloud, se mantuvo operativo.
OpenAI anunció este martes (2) que Astra es el primer modelo de la casa en alcanzar el nivel 'Critical' de su Preparedness Framework. 100% en ExploitBench y dos zero-days encontrados solo forzaron el gating de acceso.
Advisory cisco-sa-n9k-s1-rce-EH8dEtr, publicado el 2 de septiembre, afecta a los switches N9K-C9804, N9K-C9808 y otras ocho referencias. El fabric de centro de datos necesita aplicar un parche o cerrar el puerto.