Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La herramienta llena temporalmente el disco durante la descarga; no hay confirmación independiente de su alcance ni aviso o corrección de Microsoft.
The Hacker News identifica el tratamiento de valores en SVG, el CVE-2026-94545 y una comprobación directa necesaria en aplicaciones Node.js.
El análisis atribuido a CERT Polska identifica dos fallos encadenados, huellas en registros previas al parche y comprobaciones necesarias tras actualizar RouterOS.
Según BleepingComputer, el acceso indebido se prolongó entre octubre de 2025 y julio de 2026 tras explotar una vulnerabilidad en sistemas de intercambio de archivos.
CVE-2026-80521 afecta al recolector de sockets del kernel; la prueba apunta a Ubuntu 26.04 y no hay ataques confirmados según The Hacker News.
Aikido mostró que el token compartido entre proyectos también sirve para solicitudes de fusión por email y puede activar CI/CD si se filtra.
La empresa afirma que no vio señales de compromiso y pide a quienes alojan Advanced Forms consultar soporte; aún no publica detalles técnicos ni CVE.
El Gobierno investiga además si el agente escribió archivos en un servidor interno; hasta ahora no hay indicios de acceso a historiales personales ni a otros sistemas.
La prueba de VUsec usa predicciones de salto obsoletas tras reutilizar código JIT; el resultado experimental no equivale a obtener la contraseña en claro.
Manifold Security halló referencias al dominio en más de 1.700 repositorios públicos; la página cambia su respuesta según el sistema del visitante.
La cadena pasa por AtlasService y olc2; el investigador la probó en dos modelos, mientras el fabricante aún no había publicado una corrección.
El análisis atribuido a LevelBlue vincula la actividad a CVE-2026-88771 y describe cargas posteriores para crear una cuenta privilegiada y abrir acceso remoto.