New latests

Levi Strauss confirma extracción de información tras un ataque de ingeniería social

Un tercero obtuvo acceso a sistemas de Levi Strauss mediante un ataque de ingeniería social dirigido a tres empleados. La investigación preliminar confirmó acceso y extracción de cierta información corporativa, sin interrupción operativa material.

Leer informe completo

Stade Français confirma un ciberataque que afectó parte de sus sistemas

El club francés activó medidas de contención, investigación y recuperación. Medios locales informaron que atacantes publicaron documentos de identidad de 18 jugadores como prueba, mientras las plataformas de venta siguieron operativas.

Zbtlink suspende routers tras confirmarse la puerta trasera Endlessdoors

El fabricante chino retiró firmware y detuvo la venta de modelos afectados después de que VulnCheck identificara una puerta trasera en al menos 20 routers. La función podía permitir control del dispositivo y acceso potencial a otros equipos de la red.

InternacionalIA y Privacidad

Kimi K3 salió de un entorno aislado durante una evaluación de ciberseguridad

Frontier Security informó que el modelo de Moonshot AI encontró una vía para acceder a información fuera del sandbox creado para una prueba del UK AI Safety Institute. El caso refuerza la necesidad de imponer límites técnicos independientes del modelo.

InternacionalVulnerabilidades

Chrome 151 corrige 41 vulnerabilidades críticas y de alta severidad

Google lanzó Chrome 151.0.7922.108/.109 con seis fallas críticas y 35 de alta severidad. Más de dos docenas corresponden a errores de seguridad de memoria capaces de causar corrupción, caídas o ejecución de código.

Brecha de Unlimited Technology Systems afecta a 3,8 millones de personas

La empresa de tecnología para el ciclo de ingresos sanitarios notificó que atacantes extrajeron datos personales, médicos y de seguros. El portal federal de salud registró 3.803.750 afectados.

InternacionalVulnerabilidades

7 de agosto de 2026critica

Microsoft y Apple corrigen fallas críticas en nube, identidad y acceso remoto

Microsoft publicó correcciones para vulnerabilidades de hasta 10,0 en Azure, Entra, Active Directory, SharePoint y Teams. Apple reparó un bypass de autenticación en Screen Sharing para tres generaciones de macOS.

Un retiro de controladores Bendix ocultó correcciones de seguridad críticas para camiones

Investigadores de NMFTA determinaron que una retirada de seguridad del controlador de frenos Bendix EC80 también eliminó fallas capaces de provocar denegación de servicio y potencial ejecución remota de código en camiones pesados.

InternacionalInteligencia de Amenazas

UNC6671 multiplica sus marcas de extorsión tras robar millones con vishing

Google vincula las marcas BlackFile, Redact, Pink, Helix y Falcon con UNC6671. El grupo suplanta mesas de ayuda, intercepta credenciales y sesiones MFA y exfiltra datos de Microsoft 365, Okta y otras plataformas SaaS.