CVE-2026-85706 permite leer archivos en GitLab sin autenticación. Explotada un día tras el parche, afecta a versiones 18.7-19.3. Actualiza ya.
Con Claude analizaron 1,8M apps Android para robar secretos y tokens Azure, logrando intrusiones masivas. Anthropic bloqueó a ShinyHunters y espías rusos.
El ataque al ayuntamiento de King's Lynn se vincula a la explotación de CVE-2026-15409 en SonicWall SMA1000 para robar credenciales y Active Directory.
Atacantes encadenan fallos de JFrog Artifactory para lograr acceso admin, crear persistencia y desplegar una puerta trasera en Rust.
Anthropic desmanteló campaña rusa GTG-20006 que usó Claude para crear malware, phishing y evadir detección en 20 organizaciones gubernamentales.
Agentes de IA explotaron fallos críticos de PaperCut en 395 organizaciones de 48 países, robando credenciales y logrando acceso de administrador.
Ucraniano condenado a 4 años en EE.UU. por operar en el ransomware Conti: atacó 12 empresas, robó datos y desarrolló malware.
UNC3569 explotó Sogou Input Method en Windows con el protocolo sgbiz y Chromium 80 para ejecutar código e instalar el backdoor GRAYRABBIT.
GoldFactory clona apps bancarias en Android con Gigabud y Vwork usando perfiles de trabajo para evadir el antifraude en Indonesia.