Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Investigadores de Varonis revelan la técnica TrustSink en la plataforma Microsoft Entra. Si una cuenta privilegiada se ve comprometida, un proveedor MFA falso se registra para robar las contraseñas de los usuarios en texto plano.
Quien quiera hablar con el personaje viral Tilly Norwood debe superar una verificación biométrica de edad a cargo de Didit antes de que se conecte la llamada; durante la conversación también se activa un análisis del estado emocional.
El ejército estadounidense lanzó una operación para detener un barco chino basándose en un informe erróneo de un chatbot; el error se detectó en el último momento.
Gigabyte ha parcheado dos controladores de kernel en su software Gigabyte Control Center que permitían a atacantes locales obtener control total del sistema.
CISA detectó la explotación activa de la vulnerabilidad de alta severidad CVE-2026-7273 en conmutadores de la serie Zyxel GS1900 y obligó a las agencias civiles federales a aplicar parches antes del jueves.
El nuevo asistente de IA de Meta, Muse, presenta una vulnerabilidad crítica de día cero que permite a cualquier aplicación o comando de terminal que se ejecute en macOS capturar el token de autenticación del usuario y obtener acceso total a su cuenta de Muse.
La vulnerabilidad CSRF Click2Shell encontrada en WordPress Core permite la ejecución remota de código PHP cuando un administrador visita un enlace, y fue corregida en la versión 7.1.1.
La versión 6.1 de la Política de Seguridad CJIS del FBI, fechada el 25 de junio de 2026, eleva la longitud de la clave de cifrado a 256 bits y establece una frecuencia mínima mensual para el escaneo de vulnerabilidades; los plazos de auditoría y los requisitos de MFA y contraseñas se mantienen igual que en la v6.0.
Microsoft recuerda que el inicio de sesión con SMS como primer factor en Entra ID finalizará en febrero de 2027 y pide a los administradores que muevan a los usuarios a métodos resistentes al phishing, en particular passkey.
La técnica InjectEave, al inyectar una señal de radiofrecuencia, se mezcla con las antenas internas del dispositivo, creando armónicos no deseados y permitiendo la captura remota de señales internas de sistemas aislados (air-gapped).
El Grupo de Inteligencia de Amenazas de Google colocó a un analista dentro del grupo de hackers TeamPCP, monitoreó sus actividades durante meses, advirtió a sus objetivos y proporcionó la inteligencia que llevó al arresto de dos sospechosos australianos, interrumpiendo las operaciones del grupo.
El equipo de seguridad Ledger Donjon logró acceder a la clave secreta de 128 bits del microcontrolador RP2350 de Raspberry Pi mediante un ataque de bypass del depurador trasero con láser, que desactiva las protecciones de arranque seguro y TrustZone.
