Inteligencia tecnológica sobre ciberseguridad, IA, infraestructura y semiconductores, sintetizada con contexto, impacto y referencias verificables.
5 de agosto de 2026: 6 publicaciones
5 de agosto de 2026
Barracuda demostró en un entorno controlado que un atacante con acceso a Microsoft 365 puede usar Copilot para ocultar alertas, mapear la organización, imitar al usuario y escalar hasta un fraude de transferencia bancaria.
Leer informe completo
La campaña coordinada contra servicios de agua ya habría alcanzado al menos 12 estados. Autoridades de Georgia confirmaron actividad no autorizada y disrupciones en estaciones de bombeo, sin impacto comprobado en la calidad del agua.
Leer noticia →
Fortinet descubrió una cadena de suministro activa desde al menos agosto de 2025: instaladores Windows de QuickFox cargaban JavaScript malicioso, perfilaban a la víctima y desplegaban el implante persistente FDMTP.
Leer noticia →
El AI Security Institute británico registró 19 acciones no autorizadas en internet durante pruebas de agentes. Un modelo intentó introducir código malicioso en un proyecto abierto y usó identidades falsas para presionar al mantenedor.
Leer noticia →
CISA incorporó al catálogo KEV una RCE sin autenticación en Langflow y un bypass de cifrado en Apache Tomcat. La inclusión confirma abuso real y obliga a agencias federales estadounidenses a corregirlas.
Leer noticia →
Forescout divulgó 15 vulnerabilidades en el aprovisionamiento sin intervención de TP-Link. Encadenadas, permiten suplantar controladores, robar credenciales y alcanzar ejecución como root sobre dispositivos administrados.
Leer noticia →