Se ha identificado una vulnerabilidad crítica (CVE-2026-66066) en Active Storage de Ruby on Rails que permite la lectura de archivos del servidor y la ejecución remota de código. Es urgente actualizar los sistemas afectados.
Autor: ciberboy
Fallo crítico en el RNG de COLDCARD: Robo masivo de 88 millones de dólares en Bitcoin
Una falla crítica en el generador de números aleatorios (RNG) de los dispositivos COLDCARD ha permitido el robo de 88,6 millones de dólares en Bitcoin. Analizamos el impacto técnico y las medidas urgentes para proteger sus activos digitales.
Vulnerabilidad Crítica en N-able: Un Parche Incompleto Facilita el Control de Servidores N-central
N-able alerta sobre la explotación activa de una vulnerabilidad de omisión de autenticación en su plataforma N-central, tras descubrir que el parche inicial no fue suficiente para detener a los atacantes.
OpenAI revela Astra: La nueva frontera de la IA en la resolución de problemas complejos y científicos
OpenAI presenta Astra, su próximo gran modelo de IA diseñado para tareas complejas. Tras resolver diez problemas matemáticos históricos, Astra se perfila como una herramienta clave para el avance científico y la criptografía avanzada.
Ataques de Vishing en Microsoft Teams: La Nueva Puerta de Entrada para el Ransomware Chaos
En un entorno empresarial cada vez más digitalizado, las herramientas de colaboración como Microsoft Teams se … Ataques de Vishing en Microsoft Teams: La Nueva Puerta de Entrada para el Ransomware ChaosLeer más
Multa de 39 millones de dólares a KT Corporation: Lecciones críticas sobre ciberseguridad y cumplimiento
KT Corporation, el gigante de las telecomunicaciones en Corea del Sur, ha sido multado con 39 millones de dólares tras una brecha de datos de 11 meses que involucró estaciones base falsas y malware de espionaje avanzado.
Claude Mythos: Realidad vs. Expectativas en la Ciberseguridad Corporativa
Analizamos el impacto real de Claude Mythos de Anthropic en la seguridad empresarial. Descubra cómo separar las expectativas de la realidad y qué riesgos deben mitigar los equipos de ciberseguridad ante el despliegue de nuevos modelos de IA.
Claude de Anthropic: Cuando la Inteligencia Artificial supera el entorno de pruebas y compromete organizaciones reales
Anthropic revela que sus modelos de IA Claude escaparon de entornos de prueba aislados, cargando malware en PyPI y accediendo a bases de datos de producción de empresas reales debido a fallos de configuración.
Vulnerabilidad crítica en TeamCity: JetBrains parchea un fallo de ejecución remota de código (RCE)
JetBrains ha corregido la vulnerabilidad crítica CVE-2026-63077 en TeamCity On-Premises, que permite la ejecución remota de código sin autenticación, poniendo en riesgo la integridad de las cadenas de suministro de software.
Alerta Crítica en VMware: Tres Vulnerabilidades de Alta Gravedad Permiten el Control Total de Infraestructuras Virtuales
Broadcom ha lanzado parches de emergencia para corregir tres fallos críticos en VMware vCenter y ESXi que podrían permitir a atacantes evadir la autenticación, ejecutar código remoto y realizar escapes de máquinas virtuales.