Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Apple corrigió una vulnerabilidad de seguridad en la función Hide My Email en julio de 2026. El error exponía las direcciones de correo electrónico reales de los usuarios en los registros del servidor cuando los mensajes eran marcados como spam. La función ha estado disponible para usuarios con suscripción iCloud+ desde 2021.
A critical vulnerability in Microsoft SharePoint, CVE-2026-50522, is being exploited by attackers to steal machine keys and maintain persistent access to systems. The flaw allows remote code execution without authentication and was patched in July, but had already been actively exploited.
Un actor de habla rusa, llamado 'Trim', modificó modelos de IA de código abierto para superar sus límites de seguridad y integrarlos con herramientas de ciberataque, permitiendo acceso no autorizado y generación automática de ataques.
Google DeepMind anunció un nuevo modelo de inteligencia artificial, Gemini 3.5 Flash Cyber, diseñado específicamente para descubrir, verificar y reparar vulnerabilidades en software. El modelo solo está disponible mediante un programa piloto limitado para gobiernos y socios confiables a través de CodeMender.
En Kiro IDE de AWS, un texto oculto en una página web podía modificar el archivo de configuración mcp.json del entorno y ejecutar código del atacante en la máquina del desarrollador, aprovechando un mecanismo de autorización que se ejecutaba sin consentimiento del usuario.
Dos vulnerabilidades críticas en el núcleo de WordPress (CVE-2026-63030 y CVE-2026-60137) fueron explotadas para cargar webshells persistentes en servidores sin necesidad de autenticación. Los atacantes utilizaron la API REST para instalar plugins, crear cuentas de administrador y robar credenciales de base de datos.
Google anunció Gemini 3.5 Flash Cyber, un modelo de inteligencia artificial ligero, de bajo costo y alta eficiencia diseñado para ciberseguridad. Este modelo puede competir con modelos más grandes en la detección y reparación automática de vulnerabilidades de software mediante CodeMender.
Google anunció Gemini 3.5 Flash Cyber, un modelo alternativo más económico y eficiente para la ciberseguridad. Integrado en CodeMender, detecta y corrige vulnerabilidades en el código con un rendimiento comparable al de sistemas como Mythos de Anthropic.
Investigadores encontraron código de origen chino y ruso en aplicaciones móviles dirigidas a soldados estadounidenses, alertando sobre la posibilidad de que datos de ubicación militar sean utilizados para fines de inteligencia por estados extranjeros.
Zimbra lanzó una actualización que corrige nueve vulnerabilidades de seguridad, incluyendo una crítica de inyección de comandos en el componente SNMP y cuatro vulnerabilidades de script entre sitios (XSS) en el Cliente Web Clásico. Estas fallas podrían permitir la filtración de correos electrónicos o la ejecución de scripts maliciosos por parte de usuarios autenticados.
Los atacantes de Qilin ransomware aprovechan una vulnerabilidad de elusión de autenticación en PAN-OS, CVE-2026-0257, para acceder a redes. Establecen sesiones de VPN no autorizadas, limpian registros y desactivan sistemas de protección para propagar ransomware.
El gobierno británico canceló el proyecto de tarjeta de identidad digital tras la oposición de millones de ciudadanos. El plan, propuesto el año pasado por Keir Starmer, enfrentó fuertes críticas por sus costos y preocupaciones sobre vigilancia.
