Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Veradigm, empresa de tecnología de salud, emite alerta por posible filtración de datos personales de pacientes tras un incidente de ciberseguridad en un proveedor tercero. La compañía indica que, aunque no han surgido interrupciones operativas significativas, algunos clientes se han visto afectados.
Ladrones utilizan infostealers para secuestrar las claves de sesión de los usuarios de Claude y crear tokens OAuth no autorizados, consumiendo los cuotas de los suscriptores. Anthropic ha suspendido algunas cuentas y ha emitido reembolsos parciales, pero no brinda informes detallados de uso.
La Ley de Ciberresiliencia de la UE (CRA) entrará en vigor el 11 de septiembre de 2026. Según su artículo 14, cualquier fabricante que venda productos digitales en la Unión Europea deberá notificar a ENISA sobre la explotación activa de una vulnerabilidad de seguridad dentro de las 24 horas y presentar un informe completo dentro de las 72 horas.
El startup de ciberseguridad Nebty ha descubierto DoppelCart, la red más grande documentada de tiendas falsas que roba información de tarjetas de crédito usando 119.000 dominios. La mayoría usan la extensión .SHOP y alrededor del 2,72 % de todos los dominios con esa terminación forman parte de la red. Según los datos, más de 105.000 tiendas DoppelCart siguen activas.
Investigadores de Sophos detectaron un rootkit de Linux que explota la vulnerabilidad CVE-2025-53521 en sistemas F5 BIG-IP APM. El malware secuestra el proceso Apache y modifica archivos PHP en memoria, inyectando una web shell sin escribir archivos en el disco.
ConnectWise ha compartido mitigaciones temporales para una vulnerabilidad de transferencia de archivos en su plataforma de acceso remoto ScreenConnect y ha anunciado que planea publicar el parche completo esta semana.
N-able ha lanzado un parche de emergencia para una vulnerabilidad de ejecución remota de código (RCE) crítica en su plataforma N-central. El fallo, identificado como CVE-2026-86218, permite a atacantes no autorizados ejecutar código en instancias no parcheadas conectadas a internet. La compañía recomienda aplicar el Hotfix 4 correspondiente a la versión 2026.3 de inmediato.
Investigadores de Netskope detectaron código malicioso oculto en contratos inteligentes de la BNB Smart Chain Testnet, utilizado para ataques a través de ClickFix y WebRTC. Los sitios afectados, mayormente WordPress y PrestaShop, fueron infectados con la técnica EtherHiding.
El diseñador alemán Simon Weckert lanzó una camiseta llamada 'Digital Camouflage Shirt' para protegerse de las cámaras de seguridad con inteligencia artificial cada vez más comunes en Berlín. El patrón abstracto en tonos verde, rosa y naranja parece arte pop para el ojo humano, pero altera la detección de la silueta humana en modelos de reconocimiento de objetos como YOLO.
Se ha presentado una demanda contra IDScan por supuestos accesos no autorizados a los datos de 153 millones de conductores. Varios bufetes de abogados, entre ellos Markovits, Stock & DeMarco y Hall Attorneys, han iniciado investigaciones para posibles procesos de clase.
128 países, que buscan desarrollar normas internacionales para armas autónomas en Ginebra; la posibilidad de llegar a un acuerdo disminuye debido a los cambios retrasados y la eliminación de texto por parte de Rusia y EE. UU.
Previdian y investigadores de Ciberseguridad informan que los ataques 'crazy' han comenzado aprovechando la vulnerabilidad CVE-2026-19490; actores de amenazas no autorizados pueden eludir la autenticación remota.
