Inteligencia tecnológica sobre ciberseguridad, IA, infraestructura y semiconductores, sintetizada con contexto, impacto y referencias verificables.
28 de julio de 2026: 7 publicaciones
28 de julio de 2026
Google Threat Intelligence Group adoptó nombres de dos palabras para sus clústeres de actividad, combinando un identificador memorable con una categoría que refleja país, motivación o tipo de amenaza.
Leer informe completo
Microsoft presentó su primer modelo especializado en ciberseguridad, integrado en el sistema multiagente MDASH para localizar vulnerabilidades complejas y reservar modelos más costosos para los casos difíciles.
Leer noticia →
Una medición encontró 24.650 controladores de administración de servidores expuestos a internet que entregan material derivado de contraseñas por CVE-2013-4786; miles usan credenciales débiles o predecibles.
Leer noticia →
CVE-2026-63077 permite eludir autenticación y ejecutar comandos mediante el protocolo de consulta de agentes de TeamCity. Todas las versiones On-Premises requieren actualización o un complemento de seguridad.
Leer noticia →
Origin Energy confirmó que atacantes accedieron a información de 900.000 clientes actuales y anteriores, incluidos datos de contacto, cuentas y fragmentos de información bancaria o de tarjetas.
Leer noticia →
CVE-2026-16723 permite ejecutar código sin autenticación en aplicaciones que usan Fastjson 1.2.68 a 1.2.83 bajo configuraciones comunes. Investigadores ya observan explotación contra varios sectores.
Leer noticia →
Arista publicó parches para CVE-2026-16812, una inyección de comandos con puntuación CVSS 10 que afecta a VeloCloud Orchestrator On-Prem y está siendo explotada sin necesidad de credenciales.
Leer noticia →