CISA alerta de dos fallos en ABB PCM600 2.14 y anteriores: escalada a LocalSystem (CVE-2026-15952) y path traversal en proyectos (CVE-2026-15953).
La puerta trasera SC en WordPress se regenera desde 8 puntos entre archivos, base de datos y memoria, con control vía Ethereum.
Un análisis detectó 543.699 credenciales aún activas en repositorios públicos de GitHub, algunas expuestas durante años y pese a las medidas de protección.
Publican PoC de CVE-2026-86950 en CoreGraphics de Apple: fallo al procesar PDF permite escritura fuera de límites. Actualiza a iOS 26.7.1 y macOS.
Google restringe Gemini 4 Argon a expertos: detecta y corrige vulnerabilidades críticas, como una en software hospitalario.
Atacantes explotan CVE-2026-88771 en NetScaler para crear el superusuario sec_monitor, robar configuraciones y ocultar webshells como CSS.
CVE-2026-1731 de BeyondTrust, hallada por IA, fue explotada 4 días tras divulgarse. Seis grupos la usaron para acceso inicial y robo de datos.
DIVD sufrió intrusión con dos zero-day en Zammad: robo de sesión, ejecución remota y escalada a root por agente IA. Actualiza a versión 7.
Atacantes explotaron CVE-2026-88772 en NetScaler para obtener acceso root, instalar webshells WHIPSHOT y SLAPSHOT y moverse a redes internas.