Seguridad y Riesgo
169 análisis
La agencia estadounidense agregó CVE-2026-82078 (CVSS 9.4) y CVE-2026-81578 (CVSS 8.8) al KEV este lunes; las agencias federales tienen hasta el 14 de septiembre para aplicar el segundo parche de PaperCut bajo la BOD 26-04.
Sygnia detalló el 30 de agosto cómo el clúster de espionaje chino Fire Ant, con fuerte superposición al UNC3886, se movió de la capa de virtualización a enrutadores Cisco IOS XR y servidores TACACS de clientes de alto valor.
Anthropic ha comenzado a desconectar cuentas de Claude, eliminar métodos de pago guardados y revertir cargos tras identificar malware robando cookies de sesión y drenando cuotas pagas sin pasar por MFA.
El Manchester Airports Group confirmó que atacantes externos exfiltraron datos de 8,7 millones de pasajeros de los aeropuertos de Manchester, Stansted y East Midlands. La empresa rechazó el pago del rescate exigido por los invasores.
ServiceNow ha publicado parches para cuatro vulnerabilidades críticas en Now Platform y AI Platform, dos de ellas con puntuación CVSS 10.0. Las fallas permiten ejecución de código e inyección de SQL por atacantes sin autenticación y sin interacción del usuario.
Anthropic, Google, Cisco, CrowdStrike, Palo Alto Networks, Visa y Capital One firman junto a OpenAI un documento que habla de una ventana corta antes de la ola de ataques con IA.
Vulnerabilidad CVSS 9.8 en Gitea permite que un atacante con permiso de escritura ejecute comandos como el usuario del servicio. CISA puso la falla en el KEV y dio plazo hasta el 28 de agosto para que las agencias federales apliquen parches.
CVE-2026-73570 permite ejecución remota de código sin autenticación en servidores Zimbra con SNMP habilitado por defecto. CISA impuso un plazo de tres días para agencias federales y la ventana útil de parche se estrecha.
CVE-2026-21962 permite acceso no autenticado a Oracle HTTP Server y WebLogic. Las agencias federales americanas tienen hasta el 27 de agosto para aplicar el parche. La falla ha estado siendo explotada en el campo durante ocho meses.
La falla crítica CVE-2026-21962 en el proxy plug-in de WebLogic fue parcheada en enero, generó más de 140 mil intentos de ataque en 21 países y solo ahora entró en la lista de explotación activa de la agencia estadounidense.
Un informe publicado el 23 de agosto por el Telegraph revela que hackers vinculados a la Guardia Revolucionaria iraní paralizaron un generador británico durante cuatro días en julio. Fue la primera paralización exitosa de infraestructura eléctrica en el Reino Unido.
Investigación de Kaspersky publicada el 22 de agosto revela que el malware JarService, atribuido al MoYu Group, se instala en autoestéreos Android de DoFun a través de firmware legítimo y opera como botnet invisible para el conductor.