MalwareEl 26 de agosto de 2026, el investigador independiente Dominik Reichel documentó SLEEPWALKER, una backdoor para Windows no descrita públicamente hasta la
VulnerabilidadesCISA añade CVE-2026-60004 al KEV por explotación activa de RCE en Gitea para cryptojacking. Parche obligatorio antes del 28 de agosto.
VulnerabilidadesCISA añade vulnerabilidad de Gitea al KEV: explotada para ejecutar código e instalar mineros. Corrección para el 28 de agosto.
VulnerabilidadesCISA reporta vulnerabilidad crítica en Rently Smart Home que permite extraer PIN y Master PIN. Alto riesgo, sin parche disponible actualmente.
Cloud SecurityCampaña de phishing explota npm y mirrors para alojar páginas maliciosas que imitan a Cloudflare, redirigiendo a usuarios.
Cloud SecurityCampaña Mirage2FA activa desde 2024 usa técnicas AiTM para robar sesiones de Microsoft 365, comprometiendo el 48% de objetivos y evadiendo la autenticación de dos factores.
IAEl 25 de agosto de 2026, la empresa de inteligencia de amenazas SOCRadar publicó un análisis sobre AnonyMousKIT, una plataforma de phishing como servicio
VulnerabilidadesLa CISA ha incluido la vulnerabilidad CVE-2026-21962 en el catálogo Known Exploited Vulnerabilities KEV . La inclusión se registró el 24 de agosto de 2026
VulnerabilidadesCVE-2026-18965: Falla en API PayRange permite acceso remoto no autorizado a dispositivos de pago. Sin parche, use contramedidas defensivas.