Un recall de seguridad para la controladora de frenos EC80 terminó destapando vulnerabilidades ocultas. Investigadores hallaron riesgos como corrupción de memoria y rutas hacia ejecución remota.
NatJack es una nueva familia de ataques contra NAT que permite secuestrar sesiones TCP, falsificar respuestas DNS y provocar exposición o saturación de tablas NAT. Te contamos cómo funciona y qué medidas tomar.
Black Hat USA 2026 reunió anuncios sobre investigación, protección y automatización en ciberseguridad. En esta cuarta entrega resumimos iniciativas y lanzamientos de varios proveedores.
Microsoft y Apple publicaron nuevas actualizaciones de seguridad para corregir vulnerabilidades en varios productos. Destacan fallos con impacto alto, incluyendo ejecuciones de código remoto y mejoras necesarias de autenticación y autorización.
Un investigador mostró que el malware en una sesión iniciada puede usar la clave de Windows Hello for Business para autenticarse en Entra ID. Con ello, puede ampliar acceso en la nube y registrar dispositivos, según políticas.
Investigadores demostraron que vulnerabilidades en agentes podían convertir una issue sin privilegios en ejecución en runners de CI y, en algunos casos, exfiltrar claves. Hay parches disponibles.
Unlimited Technology Systems informó que una brecha de datos afectó a más de 3,8 millones de personas. El robo incluyó información personal, médica y de seguros, además de gestiones para monitoreo y apoyo contra fraude.
La actualización Chrome 151 ya se está desplegando y corrige 41 vulnerabilidades críticas y de alta severidad. Varias fallas afectan la seguridad de memoria, con potencial para corrupción de datos y ejecución de código.
Nuevos análisis vinculan a TeamPCP con campañas que atacan servidores expuestos, incluidos sistemas Redis, desde 2020. El recorrido muestra una evolución desde intrusiones en infraestructura pública hasta compromisos de cadena de suministro.
Zapscape KVM es una vulnerabilidad de Linux (CVE-2026-64561) que, en escenarios de virtualización anidada y con invitados no confiables, podría permitir ejecución en el host. La corrección ya fue integrada en el kernel y requiere actualización inmediata.
