Las noticias de seguridad de esta semana se centran en vulnerabilidades sutiles: permisos pequeños, comprobaciones débiles y sistemas abiertos. Desde…
Más información
Agente de IA explota fallo en Langflow para automatizar un ataque de ransomware a una base de datos
La firma de seguridad Sysdig descubrió el que considera el primer ataque de ransomware ejecutado completamente por un agente de…
Más información
SharePoint RCE CVE-2026-45659 agregado al catálogo KEV de CISA tras explotación activa
CISA agregó la vulnerabilidad crítica de ejecución remota de código en Microsoft SharePoint Server (CVE-2026-45659, CVSS 8.8) a su catálogo…
Más información
Medtronic notifica a los clientes afectados por la filtración de datos de ShinyHunters
Medtronic está notificando a los clientes afectados por una filtración de datos que expuso su información personal a un tercero…
Más información
Supuesto hacker de Scattered Spider extraditado a Estados Unidos
Un ciudadano con doble nacionalidad estadounidense y estonia ha sido extraditado a EE.UU. para enfrentar cargos por presunta pertenencia al…
Más información
Opera lanza Paste Protect para combatir los ataques ClickFix
Opera ha introducido Paste Protect, una función de seguridad diseñada para bloquear ataques de tipo ClickFix que engañan a los…
Más información
CISA advierte que la vulnerabilidad RCE de Microsoft SharePoint ya se explota activamente
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) advirtió que atacantes están explotando una vulnerabilidad de ejecución…
Más información
Cisco confirma que atacantes explotan vulnerabilidad de Unified CM
Cisco ha confirmado que la vulnerabilidad CVE-2026-20230 en Unified Communications Manager (Unified CM) está siendo explotada activamente. La falla, parcheada…
Más información
ConsentFix y ClickFix: Cómo se Secuestran Cuentas de Microsoft 365 en 3 Segundos
Un análisis de las técnicas ClickFix y ConsentFix, que permiten a atacantes robar tokens de sesión de Microsoft 365 mediante…
Más información
Adobe corrige siete vulnerabilidades críticas en ColdFusion y Campaign Classic con puntuación CVSS 10.0
Adobe ha lanzado parches para múltiples vulnerabilidades de máxima gravedad en ColdFusion y Campaign Classic, siete de ellas con puntuación…
Más información
