New latests

InternacionalInteligencia de Amenazas

Fortinet corrige fallas de autenticación y ejecución remota en FortiWeb, FortiManager, FortiOS y FortiClient

Los avisos de agosto de Fortinet corrigen seis CVE con impactos que incluyen bypass de autenticación, ejecución remota de código, elevación de privilegios, suplantación y denegación de servicio.

Leer informe completo

Taiwán confirma un ciberataque de julio asistido por agentes de inteligencia artificial

El Ministerio de Asuntos Digitales de Taiwán confirmó que organismos públicos enfrentaron desde el 20 de julio una campaña híbrida que combinó operadores humanos con agentes de IA.

InternacionalInteligencia de Amenazas

WindRelay y SpyNote combinan control remoto y NFC para autorizar fraude bancario en minutos

Group-IB analizó una operación que instala SpyNote y WindRelay en Android para obtener préstamos y retransmitir en vivo una tarjeta NFC. En un caso, el fraude completo duró 13 minutos.

InternacionalCloud y Datos

City-Forum roba datos de portales Salesforce y ServiceNow con permisos de invitado mal configurados

Reco documentó una campaña automatizada que enumera y extrae datos de portales públicos de Salesforce y ServiceNow. El problema central no es una falla del producto, sino permisos de invitado excesivos.

13 de agosto de 2026critica

Detectan intentos de explotar CVE-2026-71362 para tomar cuentas de Adobe Commerce y Magento

Sansec afirma que su WAF ya bloquea intentos de explotar CVE-2026-71362, una falla crítica que permite cambiar la sesión a la cuenta de otro cliente sin autenticación.

13 de agosto de 2026critica

CVE-2026-55040: explotan un bypass de autenticación en SharePoint tras publicarse el PoC

Honeypots registraron explotación de CVE-2026-55040 pocas horas después de divulgarse una prueba de concepto. La falla permite falsificar tokens JWT y actuar como usuario o administrador del sitio.

13 de agosto de 2026critica

CVE-2026-59310: atacantes explotan VMware vCenter para ejecutar código y mantener acceso

Una campaña observada contra servidores vCenter expuestos explota la vulnerabilidad crítica CVE-2026-59310. Broadcom publicó correcciones el 29 de julio y no existe una mitigación alternativa.