Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Se ha confirmado una vulnerabilidad zero-day detrás de la interrupción de ShareFile. La empresa ha desplegado una solución y restaura el acceso para los clientes de Storage Zones Controller que la aplican. La seguridad de los datos es crucial en este tipo de situaciones.
Una vulnerabilidad en Cursor expone a los usuarios a la ejecución de código malicioso. Un atacante puede crear un repositorio malicioso que contenga un archivo git.exe en la raíz del proyecto, lo que Cursor ejecuta automáticamente.
Microsoft ha publicado una actualización de seguridad extendida para Windows 10, que incluye parches de seguridad para numerous vulnerabilidades. Esta actualización forma parte de los esfuerzos continuos de la empresa para proteger a sus usuarios. La actualización aborda un total de 570 vulnerabilidades.
Un estudio ha revelado que muchas extensiones de monederos cripto para navegadores web presentan riesgos de seguridad, incluyendo fugas de direcciones y seguimiento entre sitios. Esto podría permitir a terceros seguir a los usuarios y vincular sus direcciones. Los investigadores han analizado 85 de las extensiones más populares y han encontrado vulnerabilidades significativas.
Investigadores descubren una debilidad en Claude for Chrome que permite a extensiones maliciosas acceder a Gmail y otros servicios de Google. La vulnerabilidad requiere una extensión rogue que pueda ejecutar scripts en claude.ai.
Se ha identificado una vulnerabilidad de Server-side request forgery (SSRF) en la interfaz Work Place de SMA1000 Appliance. Un atacante remoto no autenticado podría hacer que el dispositivo realice solicitudes a ubicaciones no intencionadas.
SAP ha publicado parches para vulnerabilidades críticas en varios productos. Estas vulnerabilidades podrían permitir a los atacantes acceder y modificar datos, causar indisponibilidad del sistema y desincronización de solicitudes y respuestas.
Se ha confirmado una vulnerabilidad zero-day de alta severidad en ShareFile, lo que llevó al apagado de emergencia de los controladores de zona de almacenamiento. Progress Software ha lanzado actualizaciones de seguridad para solucionar la falla.
SAP ha publicado actualizaciones de seguridad para julio de 2026, abordando 16 vulnerabilidades en varios productos. Tres de ellas son consideradas críticas y afectan a NetWeaver, Commerce Cloud y AppRouter. Estos fallos podrían tener un impacto significativo en la seguridad de los sistemas que utilizan estas soluciones.
Un fallo de seguridad crítico en el cliente web de Zimbra pone en riesgo la seguridad de los usuarios. La empresa urja a sus clientes a aplicar un parche lo antes posible.
Investigadores descubren seis nuevas vulnerabilidades en U-Boot, un programa que arranca hardware diverso. Estos fallos podrían permitir a atacantes hacer que dispositivos fallen o ejecuten código malicioso.
Se ha lanzado Wireshark 4.6.7 con correcciones de seguridad y bugs. Esta versión aborda vulnerabilidades y problemas para mejorar la estabilidad y seguridad del análisis de tráfico de red.