Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Un error de 9 años en el kernel de Linux permite a atacantes locales obtener privilegios de root. Este fallo afecta sistemas con la función reflink activa en el sistema de archivos XFS y elude las medidas de seguridad estándar.
Investigaciones previas a Black Hat USA descubrieron vulnerabilidades en la implementación de passkey de Microsoft que podrían permitir a atacantes suplantar a usuarios autorizados.
Una vulnerabilidad en el kernel de Linux denominada RefluXFS (CVE-2026-64600) permite a usuarios locales no autorizados obtener acceso root permanente sobrescribiendo archivos del sistema en el sistema de archivos XFS. Distribuciones populares como Red Hat Enterprise Linux y sus derivados están afectadas.
Check Point confirmó que una vulnerabilidad de día cero (CVE-2026-16232) en su interfaz SmartConsole está siendo explotada activamente para permitir el acceso sin autenticación con privilegios de administrador y modificar políticas de seguridad. La Agencia de Seguridad e Infraestructura de EE.UU. (CISA) incluyó esta vulnerabilidad en su lista de fallos conocidos explotados y obligó a las instituciones federales a corregirla.
Check Point lanzó una corrección para una vulnerabilidad crítica y activamente explotada que permite acceso de administrador a través de SmartConsole, abriendo la puerta a ataques cibernéticos en administradores expuestos a internet.
Un ataque cibernético interrumpió la distribución de alimentos congelados en Japón, causando retrasos en cadenas como KFC. El ataque paralizó los sistemas de una empresa logística, generando retrasos en toda la cadena de suministro.
Upbound Group anunció que un ataque cibernético permitió el uso de datos de clientes para cometer un fraude de 13 millones de dólares en el programa de alquiler y compra de Acima. En un documento presentado a la SEC, la empresa indicó que los atacantes crearon contratos de alquiler falsos con los datos robados, se llevaron los productos sin pagar.
Las herramientas basadas en inteligencia artificial han comenzado a dificultar la detección de malware al mezclarlo con actividades del sistema normales.
Durante los ataques con misiles de Irán, una aplicación falsa distribuida a través de sitios web falsos que imitan Google Play instaló un software de espionaje de cuatro etapas en los dispositivos de los usuarios.
GitHub reducirá las recompensas en su programa público de bug bounty a la mitad a partir del 27 de julio de 2026 y dirigirá los informes de mayor calidad exclusivamente a un equipo VIP invitado. El cambio busca reducir los informes de baja calidad generados por IA y fortalecer la colaboración con investigadores confiables.
Una vulnerabilidad en el componente snap-confine de las versiones de escritorio de Ubuntu permite a usuarios no autorizados obtener acceso root. Este error de alta gravedad permite la ejecución no deseada de código a través de operaciones con archivos temporales.
Expertos en ciberseguridad comparten datos que muestran que pagar el rescate en ataques de ransomware anima a los atacantes a volver a atacar. Más de un tercio de las empresas que pagan enfrentan una segunda extorsión.
