Seguridad y Riesgo
140 análisis
Vulnerabilidad de ejecución remota corregida por Microsoft el 26 de mayo estuvo meses sin parche en servidores expuestos. CISA incluyó en el catálogo KEV el 1 de julio y The Hacker News detalló el ataque el 2 de julio.
Cato AI Labs divulgó este miércoles el DuneSlide, par de vulnerabilidades zero-click en Cursor 3.0 que rompen la sandbox por instrucción plantada en MCP o página web cargada por el agente.
El boletín APSB26-68 corrige 11 CVEs, siete con la calificación máxima, en ColdFusion 2025, ColdFusion 2023 y Campaign Classic 7.4.3. Adobe otorgó una calificación de prioridad 1, categoría en la que la compañía estima una inminente explotación.
CVE-2026-48558 permite forjar sesiones de técnico y desactivar MFA; carga final, el Djinn Stealer, apunta a archivos MCP con credenciales de los asistentes de código Claude, Gemini, Codex, Cline y Kilo.
JFrog identifica dos paquetes npm y un clúster de 16 paquetes Go secuestrados con un payload que se activa a través de tasks.json de VS Code y busca instrucciones en transacciones de Tron, Aptos y BSC.
Vulnerabilidad en el parser de paquetes de libssh2 ganó exploit funcional en GitHub. Curl, Git, PHP y decenas de appliances están en la línea de tiro hasta la 1.11.1 inclusive.
La agencia federal estadounidense fijó el domingo como plazo para que los organismos gubernamentales apliquen el parche de la CVE-2026-20230, una falla de SSRF en el Cisco Unified Communications Manager que ya ha sido explotada por atacantes desde el fin de semana del 21 y 22 de junio.
CVE-2026-20230 en Cisco Unified Communications Manager y CVE-2026-12569 en PTC Windchill llegan al plazo federal de CISA este lunes con explotación activa confirmada. La vulnerabilidad de Cisco abre una ruta hasta root; la de Windchill instala webshells en plataformas de PLM industrial globales.
La agencia estadounidense añadió el 25 de junio la CVE-2026-12569 en Windchill (CVSS 10.0) y la CVE-2026-20230 en Cisco UCM, ambas con webshells observadas en producción y plazo de remediación para el 16 de julio.
El fabricante indio, propietario de la tercera mayor flota global de motocicletas, comunicó a la SEBI un ataque que afectó a la matriz y a la subsidiaria técnica. La CERT-In fue notificada y hasta el cierre de este informe, ningún grupo cibercriminal había reclamado el ataque.
Indiana confirma incidente pero no comenta sobre solicitud de rescate. Grupo afirma haber publicado 204,341 archivos (630 GB) con esquemas de iPhone y diagrama de cargador del Model Y.
Vulnerabilidad de preautenticación en el sidecar PostgreSQL de Splunk Enterprise está siendo explotada en ataques. El plazo de la CISA expiró el domingo 21 de junio, y el exploit de watchTowr ya está en circulación.