Cloud SecurityGreatness amplía phishing contra Microsoft 365 con ataques AiTM y códigos de dispositivo, usando RingCentral para eludir filtros y robar tokens de sesión.
VulnerabilidadesForescout descubre 15 vulnerabilidades ZTP en TP-Link Omada, permitiendo RCE y compromiso de redes corporativas. Actualice firmware.
VulnerabilidadesCISA publicó el 4 de agosto de 2026 un aviso sobre la vulnerabilidad CVE-2026-18411 , presente en los productos KARR BT y DR-100 de Acrisure. El problema
MalwareAnálisis de XCSSET v40: malware que compromete proyectos Xcode para atacar macOS, con nuevos módulos para Chrome y Telegram, y técnicas de evasión avanzadas.
MalwareChainDrop: ataque a la cadena de suministro npm que infectó 1.300 paquetes y afectó 2 mil millones de descargas mensuales. Detalles del mecanismo.
RansomwareINC Ransomware explota un zero-day en SonicWall SMA 1000 desde junio con CVEs y extorsión telefónica. Aplica parches y mitiga el riesgo.
VulnerabilidadesVulnerabilidad en tl;dv expone 180 mil reuniones de 80 mil usuarios y 23 gobiernos. Espionaje en directo posible en Zoom, Meet y Teams.
IADos fallos en Gemini ADK revelan riesgos críticos: permiten manipular pull requests y lograr ejecución remota de código en agentes de IA automatizados.
MalwareDOUBLECUP es un malware ruso como servicio que usa la caché del navegador y esteganografía para inyectar amenazas fileless como CountLoader y DeviceManager.