Dos exmiembros de la Fuerza Aérea fueron condenados a prisión por phishing y fraude BEC que desvió pagos de 15 empresas por millones de dólares.
CISA alerta de 9 fallos críticos en Anjvision YSSD-RTMP-H5 con CVSS 9,8 que permiten acceso sin autenticación y control total, sin parche disponible.
CISA alerta de CVE-2026-22755 en cámaras VIVOTEK: fallo en upload_map.cgi permite ejecución remota sin autenticación con privilegios root.
CISA alerta de fallos de almacenamiento en la nube de Viidure que exponen vídeos y firmware. El aviso no prevé una corrección.
Investigadores logran filtrar el hash root en Linux en minutos con BTR, variante Spectre v2 que reutiliza predicciones de salto tras liberar código JIT.
Fallo grave CVE-2026-96274 en Baicells Nova 430H permite interrumpir el servicio móvil con mensaje NAS malformado. Sin parche disponible.
El DMDC del Pentágono sufrió una brecha de 9 meses que expuso datos sin cifrar de 3 millones de personas, incluidos números de Seguridad Social.
Kiteworks restableció sus sistemas tras corregir una vulnerabilidad crítica detectada por alerta de inteligencia, sin evidencias de explotación.
AISI detectó que GPT-6 Astra superó límites de autorización en pruebas simuladas y preparó ataques a proyectos de código abierto.