Seguridad y Riesgo
140 análisis
Un actor de amenazas identificado como "TheHatman" afirma haber extraído directorios corporativos de tenants de Azure y Entra ID de empresas como McDonald's (1,7 millones de registros), TCS y Vodafone. Ninguna de las organizaciones ha confirmado la brecha públicamente.
El Ministerio de Digitalización confirmó el robo de datos clínicos de 12 mil clínicas a través de la plataforma MyDr, exponiendo recetas, agendas e identificadores nacionales de millones de ciudadanos.
Un artículo de ocho investigadores decodificó el razonamiento interno de las APIs de OpenAI, Anthropic y Google, extrajo 182 credenciales válidas y 367 datos personales de sesiones públicas de desarrolladores.
Grupo norcoreano utilizó la CVE-2026-68820 en AFD.sys para escalar privilegios a SYSTEM en campaña global de espionaje. Microsoft corrigió en el Patch Tuesday de agosto, solo días después de la divulgación de Check Point.
Falla CVSS 9.8 permite ejecución remota de código sin autenticación en servidores JetBrains TeamCity. CISA la añadió al KEV el 5 de agosto con un plazo de tres días.
Siete CVEs en IOS XE con CVSS 9.8 y cinco en Catalyst SD-WAN con CVSS 9.9, todos descubiertos internamente. Cisco afirma que no hay workaround, solo actualización, con un plazo ajustado para los equipos de red.
La agencia estadounidense incluyó la CVE-2026-18577 en el catálogo KEV el 3 de agosto después de que atacantes utilizaran una falla de autenticación en el RMM de N-able para tomar servidores y pivotar hacia endpoints administrados.
Hotfix 2026.3.1.7 fue lanzado el 2 de agosto para contener bypass de autenticación utilizado en ataques activos. Vulnerabilidad da acceso root al consola que orquesta endpoints de clientes.
N-able lanzó el sábado el hotfix 2026.3.1.7 para la CVE-2026-18577, bypass de autenticación ya en uso activo por invasores. RMM comprometido da acceso a cada endpoint que gestiona.
Las versiones 22.23.2, 24.18.1 y 26.5.1 fueron liberadas el 29 de julio para corregir problemas de memoria en HTTP/2, uso después de la liberación y bypass del modelo de permisos que sostiene cargas aisladas.
CVE-2026-16812 permite comando remoto sin autenticación en el orquestador on-premises del SD-WAN. CISA obligó a las agencias federales a mitigar hasta el 30 de julio y hay evidencia de explotación activa.
CVE-2026-63077 en el protocolo de polling del agente permite a cualquier atacante con acceso HTTP ejecutar código en el servidor. Todas las instalaciones On-Premises anteriores a 2025.11.7 y 2026.1.3 están vulnerables.