Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Un investigador de seguridad desconocido, usando el seudónimo 'Nightmare Eclipse', ha liberado un exploit zero-day llamado 'FalconFlank' para CrowdStrike Falcon; el exploit abre una línea de comandos con privilegios SYSTEM en sistemas Windows actualizados.
Un equipo de investigadores en Israel detectó que los agentes de IA para programación descargan y ejecutan automáticamente paquetes de código no registrados en las redes corporativas de Fortune 500 y otras grandes empresas.
La autoridad francesa de protección de datos (CNIL) impuso una multa de 500.000 euros al Hôpital privé de la Loire en Saint-Étienne por medidas de seguridad insuficientes y violaciones del RGPD.
Cisco publicó parches para una vulnerabilidad crítica que permite la ejecución remota de código con privilegios de root sin autenticación en 10 modelos de switches Nexus 9000 basados en Silicon One.
El Departamento de Justicia de EE. UU. retira la acusación de que el grupo QTFY, de origen chino, había comprometido varias agencias federales, y publica una corrección oficial indicando que esas agencias solo fueron objetivo.
La agencia de ciberseguridad de EE. UU. incluyó siete vulnerabilidades críticas utilizadas activamente en el catálogo KEV y señaló que estos fallos se emplean en ataques como shells inversos y minería de criptomonedas.
El documento de conductor escaneado en una empresa de alquiler de coches fue puesto a la venta en alta resolución en la web oscura a través del servicio llamado Nexus.
Una inyección SQL de alta gravedad en un complemento de un popular sistema de gestión de contenidos puede provocar la pérdida total de control en sitios que no estén actualizados.
Microsoft activará automáticamente la protección de integridad de memoria en dispositivos Windows 11 compatibles en octubre de 2026, aumentando la seguridad pero con riesgo de disminución del rendimiento en juegos.
Microsoft explicó que los archivos de instalación provenientes de sitios de descarga falsos detienen los servicios de Windows Update y debilitan la protección de Defender.
OSC Global y InfraShield lanzaron Janus Cyber, una iniciativa de ciberseguridad integrada que abarca las fases de diseño, aprobación y operación de proyectos de reactores nucleares militares.
Un nuevo servicio en la dark web está vendiendo más de 153 millones de licencias de conducir de EE. UU. y Canadá; la sucursal de Nueva Orleans del FBI investiga su origen.
