Seguridad y Riesgo
140 análisis
Investigador identificó base con credenciales funcionales de casi 87 mil FortiGate en 21.6 mil dominios, incluyendo Samsung, Mercedes-Benz, Chevron y Accenture. Campaña sigue activa, según SOCRadar.
El investigador Bob Diachenko encontró una base con 73.932 dispositivos Fortinet expuestos, afectando a Oracle, Siemens, Accenture y PwC. Fortinet niega zero-day, CISA emite alerta.
En 84 minutos, atacantes republicaron el ámbito @mastra en npm con la dependencia maliciosa easy-day-js. @mastra/core suma alrededor de 4 millones de descargas al mes. El tradecraft remite al grupo norcoreano BlueNoroff.
El grupo afirma haber exfiltrado 429,000 archivos del organismo de Estrasburgo explotando el CVE-2026-35273 (CVSS 9.8). El Consejo dice solo que investiga; Oracle libera un parche en el boletín de junio.
El grupo UNC6508 exploró servidores REDCap e implantó malware INFINITERED en redes de investigación militar, médica y de IA entre septiembre de 2023 y noviembre de 2025, según el Google Threat Intelligence Group.
Grupo afirma ter exfiltrado dados de RH, folha de pagamento e 409 mil holerites desde 2011. Conselho da Europa não havia se pronunciado publicamente até o fechamento desta matéria.
La mayor actualización de la historia del programa trae seis zero-days, uno de ellos, CVE-2026-41091, con explotación activa confirmada en Microsoft Defender. La CISA ya ha ordenado a las agencias federales aplicar el paquete.
CVE-2026-50751 tiene CVSS 9.3 y permite bypass de autenticación en deployments IKEv1; afiliados del Qilin explotan la falla desde el 7 de mayo, según Check Point.
El Patch Tuesday del 9 de junio trae 200 vulnerabilidades, 33 críticas, tres zero-days divulgados públicamente y la CVE-2026-45657 con CVSS 9.8 en el kernel TCP/IP de Windows.
Microsoft entrega corrección definitiva para CVE-2026-42897, vulnerabilidad de XSS en Outlook Web Access explotada desde mediados de mayo, el mismo día en que SAP cierra vulnerabilidad crítica de SAML.
CVE-2026-20245 permite la ejecución de comandos como root en Catalyst SD-WAN Manager. Mandiant detectó explotación antes de la divulgación. Cisco aún no ha liberado corrección.
CVE-2026-20245, CVSS 7.8, afecta todos los modelos de implementación del Catalyst SD-WAN Manager sin parche disponible. Investigadores de Google Mandiant reportaron la falla, explotada activamente desde antes del aviso del 5 de junio.