Se descubre una vulnerabilidad de alta severidad (CVE-2026-20971) en el framework Samsung KNOX que afectó a dispositivos Galaxy durante ocho años. Explicamos el riesgo técnico y su impacto en la seguridad corporativa.
Vulnerabilidades
Squidbleed: Descubren una vulnerabilidad de 29 años en Squid Proxy que expone datos confidenciales
Se descubre ‘Squidbleed’ (CVE-2026-47729), una vulnerabilidad histórica en Squid Proxy que permite filtrar credenciales y datos de sesión de usuarios en redes corporativas.
PixelSmash: La vulnerabilidad crítica en FFmpeg que pone en jaque a la industria del vídeo digital
La vulnerabilidad PixelSmash (CVE-2026-8461) en FFmpeg permite la ejecución remota de código y ataques DoS, afectando a plataformas como Nextcloud, OBS Studio y Jellyfin. Descubra cómo proteger su infraestructura.
Usbliter8: Descubierta una vulnerabilidad de hardware «imparcheable» en millones de iPhones
Investigadores de seguridad han revelado Usbliter8, un exploit de BootROM que afecta a chips A12 y A13 de Apple. Al residir en el hardware, la vulnerabilidad no puede ser corregida mediante actualizaciones de software y permite la ejecución de código a bajo nivel.
AutoJack: La vulnerabilidad que permite secuestrar agentes de IA para ejecutar código remoto
Microsoft detalla la cadena de explotación AutoJack, que permite a un atacante ejecutar código en una máquina host secuestrando la sesión de un agente de IA a través de una página web maliciosa.
Vulnerabilidad crítica en Gravity SMTP: 100.000 sitios de WordPress bajo ataque activo
Se detecta una explotación activa de la vulnerabilidad CVE-2026-4020 en el plugin Gravity SMTP de WordPress. Más de 100.000 sitios están en riesgo de filtración de claves API y credenciales de correo electrónico.
El «Autogol» de la FIFA: Cómo un fallo en Microsoft Entra puso en jaque las transmisiones del Mundial
Un investigador de seguridad descubrió que, debido a una mala configuración en Microsoft Entra, era posible tomar el control de las transmisiones en vivo de la FIFA y alterar datos críticos de los partidos del Mundial.
Vulnerabilidad Crítica en Cisco ISE: Parche Urgente para Evitar el Acceso Root
Cisco ha lanzado parches críticos para una vulnerabilidad en su Identity Services Engine (ISE) que permite a atacantes autenticados tomar control total del sistema operativo con privilegios root.
Atlassian y Splunk publican parches críticos: Guía de acción para la seguridad corporativa
Atlassian y Splunk han lanzado actualizaciones críticas para corregir vulnerabilidades graves en herramientas como Jira, Confluence y Splunk AI Toolkit. Descubra los riesgos técnicos y las medidas urgentes que su empresa debe adoptar.
Vulnerabilidad Crítica en LiteLLM: Una Cadena de Fallos Permite el Control Total de Gateways de IA
Investigadores descubren una cadena de tres vulnerabilidades en LiteLLM que permite a usuarios con pocos privilegios obtener acceso de administrador y ejecutar código remoto, comprometiendo claves de API y datos sensibles de la empresa.