Microsoft y Health-ISAC incautaron dominios de YAM Store, CoGUI e Iron Man, usados para distribuir campañas de phishing a nivel mundial, según Microsoft.
Investigación del Congreso señala que Tinder y Hinge emparejaron usuarios con 1,5 millones de actores malintencionados; Match Group rechaza el informe.
White Circle afirma que su técnica RISE eludió filtros explícitos de generadores de OpenAI y Google en pruebas controladas con modelos públicos.
SAP publicó notas de seguridad con cuatro fallos críticos que exponen credenciales y sistemas back-end en Cloud SDK, NetWeaver, S/4HANA y MII.
Microsoft corrigió el CVE-2026-83498 que, según Doyensec, permitía a un atacante local ejecutar código en el enclave VBS de Windows.
Ivanti alerta de cadena día cero en Connect Secure que permite ejecución como root sin autenticación, con explotación limitada y parche parcial.
SkyNet atribuye a un DDoS los cortes de internet, telefonía y vídeo en San Petersburgo; BO Team reivindica la autoría.
AIR revela un fallo en Vercel Sandbox que permitiría a un agente de IA exfiltrar datos vía un servidor permitido, sin explotación confirmada.
Docker corrigió CVE-2026-105445 en Hub, que permitía suplantar usuarios con PAT transferidos y alterar imágenes. No halló pruebas de abuso según Docker.