Dell corrige seis fallos graves en CSM hasta CVSS 10 que exponen credenciales, permiten falsificar tokens y lograr root en Kubernetes. Actualiza a 1.18.0.
Microsoft confirmó el hackeo de su cuenta X @Microsoft para promocionar el token $Clippy. Retiró publicaciones y negó respaldo al criptoactivo.
Amir Barati fue extraditado a EE.UU. por presuntos ciberataques del Mabna Institute contra universidades para robar 31 TB de datos académicos.
CISA alerta de 4 fallos críticos en Monta que permiten suplantar estaciones de carga, acceder a datos e interrumpir el servicio.
CISA alerta de dos fallos de autorización en Meari OpenAPI que permiten modificar dispositivos ajenos y robar datos sensibles.
CISA alerta de 5 fallos en Armatura One que exponen bases de datos y permiten ejecución remota de código en controles de acceso. Actualiza ya.
CVE-2026-104286 en FortiMail permite escribir archivos sin autenticación con CVSS 9,8. Versiones afectadas, explotación activa y cómo mitigarlo.
Fallos críticos en Zammad, MagicINFO 9 y Unsloth permiten ejecución remota: robo de sesiones a root, path traversal y código al inspeccionar modelos.
Policía internacional desmantela KillSec en operación KillSwitch: incauta servidores y 110 TB de datos e identifica a un joven de 16 años como líder.