Investigadores describen el ataque Interrupt Injection, capaz de reinyectar el estado del predictor de ramas y debilitar defensas contra Spectre v2. La técnica funciona sin privilegios y puede revelar información sensible del kernel.
Esta semana destaca por el RCE en Odysseus, además de campañas con phishing, problemas en agentes de codificación y nuevas vulnerabilidades en dispositivos. Aquí tienes el resumen claro de las historias clave.
Un hacker de Snowflake se declaró culpable en un tribunal de EE. UU. por su papel en una campaña que comprometió las cuentas de 165 organizaciones y generó daños millonarios.
La investigación de Zenity muestra cómo los ataques de IA zero-click pueden aprovechar el diseño de navegadores “agénticos” y extensiones para secuestrar cuentas, enviar phishing y manipular compras.
Se detectaron miles de controladores Rockwell con EtherNet/IP accesibles desde Internet, incluyendo casos vinculados a ataques contra servicios de agua. Aunque no se confirmaron intrusiones, los expertos recomiendan retirar los PLC de redes públicas y reforzar autenticación y registro.
La ciberseguridad no se resuelve solo con cumplir requisitos: requiere gobernanza y resiliencia para adaptarse a amenazas cambiantes. Descubre ideas prácticas sobre IA, cadena de suministro y preparación de equipos.
Un generador RNG débil en CryptoJS afectó la generación de frases de recuperación en varias apps de wallet. La falla permitió enumerar semillas y vinculó robos con un total de al menos $5.7 millones.
Investigadores informan que iCloud Private Relay puede filtrar la IP real del usuario mediante funciones de WebKit. Explican qué componentes lo causan y cómo comprobarlo.
Una nueva técnica llamada AI Recommendation Poisoning aprovecha enlaces prellenados en botones “Ask AI” para ejecutar prompts al instante. El resultado: la memoria del modelo puede quedar sesgada sin que el usuario lo apruebe.
Una vulnerabilidad Paperclip (CVE-2026-41679) permitió a atacantes remotos saltarse comprobaciones de autorización y ejecutar código con los permisos del servidor. También se corrigieron otros fallos relacionados con APIs y DNS rebinding.
