Seguridad y Riesgo
88 análisis
El grupo UNC6508 exploró servidores REDCap e implantó malware INFINITERED en redes de investigación militar, médica y de IA entre septiembre de 2023 y noviembre de 2025, según el Google Threat Intelligence Group.
Grupo afirma ter exfiltrado dados de RH, folha de pagamento e 409 mil holerites desde 2011. Conselho da Europa não havia se pronunciado publicamente até o fechamento desta matéria.
La mayor actualización de la historia del programa trae seis zero-days, uno de ellos, CVE-2026-41091, con explotación activa confirmada en Microsoft Defender. La CISA ya ha ordenado a las agencias federales aplicar el paquete.
CVE-2026-50751 tiene CVSS 9.3 y permite bypass de autenticación en deployments IKEv1; afiliados del Qilin explotan la falla desde el 7 de mayo, según Check Point.
El Patch Tuesday del 9 de junio trae 200 vulnerabilidades, 33 críticas, tres zero-days divulgados públicamente y la CVE-2026-45657 con CVSS 9.8 en el kernel TCP/IP de Windows.
Microsoft entrega corrección definitiva para CVE-2026-42897, vulnerabilidad de XSS en Outlook Web Access explotada desde mediados de mayo, el mismo día en que SAP cierra vulnerabilidad crítica de SAML.
CVE-2026-20245 permite la ejecución de comandos como root en Catalyst SD-WAN Manager. Mandiant detectó explotación antes de la divulgación. Cisco aún no ha liberado corrección.
CVE-2026-20245, CVSS 7.8, afecta todos los modelos de implementación del Catalyst SD-WAN Manager sin parche disponible. Investigadores de Google Mandiant reportaron la falla, explotada activamente desde antes del aviso del 5 de junio.
Vulnerabilidad use-after-free con CVSS 8.8 estuvo en el flujo de desbloqueo de clientes desde la versión 7.2.0, de agosto de 2023. El bug fue encontrado por una herramienta autónoma de bug bounty.
Un nuevo ARR neto récord de US$ 256 millones y un desdoblamiento de acciones 4 por 1 elevaron la guía anual, pero las facturaciones por debajo del consenso castigaron la acción después de la sesión del 3 de junio.
Modelo de frontera no lanzado de Anthropic ya ha identificado más de 10 mil fallos críticos. La empresa aporta US$ 100 millones en créditos de uso y US$ 4 millones en donaciones para seguridad open source.
El mandato está vigente desde el 1 de junio para usuarios individuales del Trusted Access for Cyber con acceso a GPT-5.5, GPT-5.5-Cyber y GPT-5.4-Cyber. Yubico proporciona YubiKey en un paquete doble específico.