Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Se ha descubierto una vulnerabilidad crítica en los productos Progress ADC que permite la ejecución remota de código. La vulnerabilidad, identificada como CVE-2026-8037, tiene un puntaje CVSS de 9.6 y puede ser explotada por atacantes no autenticados.
Microsoft ha introducido una nueva política de administración para Teams que permite a los organizadores evitar que bots de terceros se unan a reuniones sin aprobación. Esta medida busca mejorar la seguridad y la privacidad en las reuniones en línea.
La nueva versión de Kali Linux incluye 9 herramientas nuevas y mejoras en NetHunter. Esta versión es la segunda lanzada en el año y ofrece mejoras significativas.
El Instituto Nacional de Estándares y Tecnología (NIST) ha reducido el número de vulnerabilidades CVE que analiza en profundidad. Esto ha tenido resultados mixtos según los investigadores. La decisión puede afectar la cobertura y precisión de los análisis de vulnerabilidades.
La Copa Mundial de la FIFA 2026 enfrenta un alto riesgo cibernético. Los actores maliciosos han estado preparando la infraestructura de fraude con anticipación. El informe de Check Point Research destaca la actividad preplanificada en múltiples sectores y lenguas.
Un nuevo ataque llamado BioShocking puede engañar a los navegadores y asistentes de inteligencia artificial para que revelen las credenciales de los usuarios. Este método, descubierto por la firma de seguridad LayerX, aprovecha la capacidad de los navegadores AI para jugar juegos y les hace creer que están participando en una actividad legítima, lo que lleva a la exposición de información confidencial.
Investigadores descubren fallos de seguridad en AirDrop y Quick Share que permiten a atacantes cercanos provocar bloqueos y eludir comprobaciones. Estas vulnerabilidades afectan la transferencia inalámbrica de archivos entre dispositivos.
Una vulnerabilidad crítica en SimpleHelp está siendo explotada para entregar malware. Los atacantes buscan recopilar credenciales, claves SSH y carteras de criptomonedas.
Microsoft ha desarrollado una herramienta para evitar el acceso no autorizado de bots a reuniones en Teams. Esta medida busca mejorar la seguridad y la privacidad en la plataforma.
Un fallo en Oracle Payments (E-Business Suite) permite a un atacante no autenticado tomar el control del componente vía HTTP. CVSS 9.8 y ya hay explotación activa.
Un repositorio publicado de forma anónima reúne múltiples 0-days; al menos dos de las vulnerabilidades ya están siendo explotadas en ataques.
Una campaña que parte del envenenamiento de resultados de búsqueda lleva a la cadena Bumblebee → AdaptixC2 → ransomware Akira, según The DFIR Report.