Inteligencia tecnológica sobre ciberseguridad, IA, infraestructura y semiconductores, sintetizada con contexto, impacto y referencias verificables.
18 de agosto de 2026: 5 publicaciones
18 de agosto de 2026
Wiz divulgó cómo su Red Agent encontró y explotó durante una prueba autorizada un flujo vulnerable en un repositorio de Snowflake. El acceso quedó limitado a la investigación y Snowflake corrigió el problema el mismo día.
Leer informe completo
iOS 26.6.1, iPadOS 26.6.1 y macOS Tahoe 26.6.2 corrigen fallas que pueden causar ejecución de código, filtración de datos, corrupción de memoria, escape de sandbox e interceptación de tráfico.
Leer noticia →
CISA incorporó al catálogo KEV una falla crítica de Ray que permite ejecutar código mediante DNS rebinding desde Firefox o Safari. La corrección está disponible desde Ray 2.52.0.
Leer noticia →
Wordfence reveló una falla crítica en Forminator Forms que puede permitir la carga de archivos PHP y el control total de sitios vulnerables. La explotación requiere formularios con campos File Upload y Select.
Leer noticia →
GitLab publicó una actualización extraordinaria para instalaciones autogestionadas. CVE-2026-19478 permite, bajo ciertas condiciones y sin autenticación, modificar o eliminar proyectos públicos y datos de usuarios mediante GraphQL.
Leer noticia →