Seguridad y Riesgo
169 análisis
Apollo Global Management confirmó una brecha que expuso datos personales de clientes tras un ataque de vishing del grupo UNC6671, que atacó a decenas de gestoras de Wall Street entre julio y agosto de 2026.
La empresa admite una intrusión en sus sistemas, pero no divulga el vector de ataque, los datos exfiltrados ni el número de clientes afectados. La base incluye alrededor de 500 organizaciones globales.
Fallo de inyección de código en el TrueConf Server entra en el catálogo de vulnerabilidades explotadas de CISA. CVSS 9.0, sin workaround, agencias federales tienen un plazo estándar de tres semanas para aplicar parches.
Cloud Software Group divulgó el 19 de agosto una falla CVSS 9.3 en NetScaler que permite el bypass de autenticación en gateways SSL VPN, ICA, RDP y AAA. Rapid7 recomienda un parche de emergencia.
Informe de Check Point Research publicado el 17 detalla el backdoor Troy y el rootkit FudModule utilizados para silenciar EDRs en empresas de aviación y defensa en Francia, Alemania, India y Brasil.
Un actor de amenazas identificado como "TheHatman" afirma haber extraído directorios corporativos de tenants de Azure y Entra ID de empresas como McDonald's (1,7 millones de registros), TCS y Vodafone. Ninguna de las organizaciones ha confirmado la brecha públicamente.
El Ministerio de Digitalización confirmó el robo de datos clínicos de 12 mil clínicas a través de la plataforma MyDr, exponiendo recetas, agendas e identificadores nacionales de millones de ciudadanos.
Un artículo de ocho investigadores decodificó el razonamiento interno de las APIs de OpenAI, Anthropic y Google, extrajo 182 credenciales válidas y 367 datos personales de sesiones públicas de desarrolladores.
Grupo norcoreano utilizó la CVE-2026-68820 en AFD.sys para escalar privilegios a SYSTEM en campaña global de espionaje. Microsoft corrigió en el Patch Tuesday de agosto, solo días después de la divulgación de Check Point.
Falla CVSS 9.8 permite ejecución remota de código sin autenticación en servidores JetBrains TeamCity. CISA la añadió al KEV el 5 de agosto con un plazo de tres días.
Siete CVEs en IOS XE con CVSS 9.8 y cinco en Catalyst SD-WAN con CVSS 9.9, todos descubiertos internamente. Cisco afirma que no hay workaround, solo actualización, con un plazo ajustado para los equipos de red.
La agencia estadounidense incluyó la CVE-2026-18577 en el catálogo KEV el 3 de agosto después de que atacantes utilizaran una falla de autenticación en el RMM de N-able para tomar servidores y pivotar hacia endpoints administrados.