Investigadores logran filtrar el hash root en Linux en minutos con BTR, variante Spectre v2 que reutiliza predicciones de salto tras liberar código JIT.
Fallo grave CVE-2026-96274 en Baicells Nova 430H permite interrumpir el servicio móvil con mensaje NAS malformado. Sin parche disponible.
Kiteworks restableció sus sistemas tras corregir una vulnerabilidad crítica detectada por alerta de inteligencia, sin evidencias de explotación.
Bitget sufrió el robo de $388M tras explotar un día cero en software externo y usar credenciales internas para retiros fraudulentos.
Apple corrige CVE-2026-86950 en CoreGraphics: fallo grave que permitía ejecución de código con archivo malicioso en ataques a iPhone.
CISA publica su plan 2026 para proteger elecciones: brechas entre redes TI y votación, bases de votantes, parches y amenazas internas y físicas.
Citrix parchea CVE-2026-88771 y CVE-2026-88772 en NetScaler ADC y Gateway, con CVSS 9,5 y explotación activa. Revisa versiones corregidas.
WatchTowr alerta de dos vulnerabilidades RCE de día cero en Citrix NetScaler ADC y Gateway sin confirmar, sin parche, CVE ni indicadores de compromiso.
Atacantes vinculados a ShinyHunters explotan CVE-2026-35273 en Oracle PeopleSoft con solicitudes codificadas para instalar webshells y lograr RCE.