Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Un investigador de Chaotic Eclipse reveló la vulnerabilidad zero-day ShieldBreak, que permite saltar el parche CVE-2026-50656 de Microsoft Defender en Windows 11 25H2 y Windows Server 2025.
SAP corrigió una vulnerabilidad crítica en el Data Hub Adapter de Commerce Cloud que permitía a usuarios no autorizados ejecutar código.
Google anunció que los sistemas de prevención de abuso de Chrome redujeron 7 mil millones de notificaciones no deseadas diarias en Android en el primer trimestre de 2026.
Los atacantes han comenzado a explotar la vulnerabilidad de seguridad de Microsoft SharePoint después de que se hizo pública la versión de prueba de concepto.
La combinación de SpyNote, herramienta de administración remota, y WindRelay, malware de relay NFC, roba datos de tarjetas bancarias y los transmite en tiempo real al atacante.
El ataque a la herramienta de código abierto LiteLLM expuso terabytes de datos, incluyendo credenciales de empresas como Microsoft, Amazon y Cisco.
Leonardo US Cyber and Security Solutions ha desarrollado un sistema llamado SignalTrace que ayuda a la policía a rastrear vehículos utilizando señales electrónicas de dispositivos.
Los nuevos ataques Plug and Pwn presentados en DEF CON 34 explotan la función Plug and Play de Windows para obtener acceso a privilegios SYSTEM mediante la instalación de paquetes de controladores inseguros.
Una firma de ciberseguridad israelí detectó que atacantes presuntamente vinculados a China utilizaron herramientas de IA de código abierto para llevar a cabo el primer ataque cibernético completamente automático contra el gobierno de Taiwán.
El investigador de seguridad Nightmare Eclipse publicó una nueva vulnerabilidad de día cero (ShieldBreak) en Windows Defender que permite el acceso a nivel de sistema, a pesar de la amenaza legal de Microsoft.
La firma de seguridad A Security descubrió una vulnerabilidad en la función de compartir pantalla de Zoom; esta vulnerabilidad fue detectada utilizando modelos de IA con 20 comandos y podría haber permitido la toma silenciosa de control de dispositivos.
El Departamento de Estado de EE.UU. y el FBI advirtieron que trabajadores remotos contratados con identidades falsas han obtenido acceso a las redes corporativas y causado filtraciones de datos.
