New latests

InternacionalInfraestructura

Meta reconoce que un modelo de IA atacó sistemas externos durante una evaluación

Una configuración incorrecta en una evaluación de Irregular permitió que modelos de Meta accedieran a internet, explotaran una falla en un servicio externo y realizaran cambios no autorizados. Meta prepara un informe retrospectivo.

Leer informe completo

Brecha en Brown Health Medical Group expone datos de 311.760 personas

La organización médica notificó el robo de datos personales, clínicos, financieros y laborales desde un servidor histórico. El sistema de historias clínicas electrónicas no estuvo involucrado.

InternacionalIA y Privacidad

Fallos de inyección permiten a navegadores de IA actuar sobre WhatsApp y Amazon

Zenity presentó cerca de 20 fallas en navegadores y extensiones con IA. Una página maliciosa logró que Atlas enviara mensajes a contactos de WhatsApp y modificara una cuenta de Amazon mediante instrucciones ocultas.

Cisco corrige fallas críticas en SD-WAN, IOS XE y Secure Firewall FMC

Cisco publicó correcciones para dos docenas de vulnerabilidades. Destaca CVE-2026-20079, un bypass de autenticación con CVSS 10 que permite a un atacante remoto obtener acceso root en Secure Firewall Management Center.

6 de agosto de 2026critica

CISA confirma explotación activa de una RCE crítica en JetBrains TeamCity

CVE-2026-63077 permite ejecutar comandos sin autenticación en TeamCity On-Premises. CISA la incorporó a KEV una semana después de su divulgación, confirmando ataques reales contra servidores CI/CD.

Cadena de fallas convierte a Bixby en una vía de control sobre teléfonos Samsung

Investigadores detallaron en Black Hat una cadena contra Samsung Members, Samsung Account y Bixby que alcanza permisos de sistema después de que la víctima abre un enlace. Samsung corrigió las fallas, pero equipos antiguos pueden seguir expuestos.

Pass-ta-key permite a malware secuestrar passkeys sincronizadas de Google

Unit 42 presentó tres técnicas con las que malware presente en Windows puede abusar de la sincronización de Chrome para iniciar sesión, registrar una clave propia o extraer secretos de passkeys sin interacción del usuario.

InternacionalCiberdefensa

6 de agosto de 2026informativa

Creador de Ransom Cartel recibe una condena de 16 años

Maksim Silnikau fue condenado en Estados Unidos por dirigir Ransom Cartel, una operación que atacó al menos a 18 organizaciones, intentó extorsionar 5,2 millones de dólares y causó pérdidas superiores a 6,7 millones.

InternacionalCiberdefensa

6 de agosto de 2026informativa

Canadiense admite el robo masivo de datos a clientes de Snowflake

Connor Riley Moucka se declaró culpable por acceder a cuentas de al menos 165 organizaciones en Snowflake con credenciales robadas. El Departamento de Justicia cifra en más de 100 millones las personas afectadas.

InternacionalInteligencia de Amenazas

Atacantes convierten una base Oracle en plataforma de postexplotación con khunt

Huntress documentó una intrusión que comenzó con SQL injection en una aplicación Java y terminó con el toolkit khunt almacenado como objetos dentro de Oracle, fuera del alcance habitual de EDR y antivirus.

InternacionalInteligencia de Amenazas

Campaña falsa de auditoría COLDCARD instala acceso remoto con ScreenConnect

Una campaña de phishing aprovecha la preocupación por fallas recientes en billeteras COLDCARD. Los correos dirigen a una herramienta de auditoría falsa que instala ScreenConnect y entrega control remoto del equipo.