LastPass confirma una filtración de datos de clientes tras un ataque a su proveedor Klue. Aunque las bóvedas de contraseñas están seguras, el robo de tokens OAuth expuso información sensible en Salesforce.
Squidbleed: Descubren una vulnerabilidad de 29 años en Squid Proxy que expone datos confidenciales
Se descubre ‘Squidbleed’ (CVE-2026-47729), una vulnerabilidad histórica en Squid Proxy que permite filtrar credenciales y datos de sesión de usuarios en redes corporativas.
Brecha de datos en Xsolis afecta a 1,4 millones de personas: El riesgo crítico del phishing en el sector salud
La compañía tecnológica Xsolis ha confirmado una filtración masiva de datos que afecta a casi 1,4 millones de individuos tras un ataque de phishing dirigido. El incidente compromete información médica y personal sensible, subrayando la vulnerabilidad de la cadena de suministro en el sector salud.
OpenAI Potencia la Ciberseguridad Defensiva con GPT-5.5-Cyber y la Iniciativa «Patch the Planet»
OpenAI expande su iniciativa Daybreak con el lanzamiento de GPT-5.5-Cyber, un modelo diseñado para automatizar el análisis y parcheo de vulnerabilidades críticas en el software global.
Alerta: Nueva campaña de phishing en WhatsApp utiliza documentos empresariales falsos para infectar PCs
Una campaña global de malware utiliza cuentas de WhatsApp comprometidas para enviar archivos VBScript disfrazados de facturas. El ataque permite a los ciberdelincuentes tomar el control total de los PCs afectados mediante herramientas de gestión remota.
PixelSmash: La vulnerabilidad crítica en FFmpeg que pone en jaque a la industria del vídeo digital
La vulnerabilidad PixelSmash (CVE-2026-8461) en FFmpeg permite la ejecución remota de código y ataques DoS, afectando a plataformas como Nextcloud, OBS Studio y Jellyfin. Descubra cómo proteger su infraestructura.
Usbliter8: Descubierta una vulnerabilidad de hardware «imparcheable» en millones de iPhones
Investigadores de seguridad han revelado Usbliter8, un exploit de BootROM que afecta a chips A12 y A13 de Apple. Al residir en el hardware, la vulnerabilidad no puede ser corregida mediante actualizaciones de software y permite la ejecución de código a bajo nivel.
FortiBleed: Alerta global por el compromiso de 86.000 credenciales de dispositivos Fortinet
La campaña FortiBleed ha comprometido más de 86.000 credenciales de dispositivos Fortinet en 194 países. CISA insta a las empresas a resetear accesos y fortalecer sus políticas de autenticación ante este robo masivo de datos.
AutoJack: La vulnerabilidad que permite secuestrar agentes de IA para ejecutar código remoto
Microsoft detalla la cadena de explotación AutoJack, que permite a un atacante ejecutar código en una máquina host secuestrando la sesión de un agente de IA a través de una página web maliciosa.
Ataque a la cadena de suministro de Mastra AI: Microsoft señala a cibercriminales de Corea del Norte
Microsoft atribuye el ataque a la cadena de suministro de Mastra AI al grupo norcoreano Sapphire Sleet. El ataque comprometió más de 140 paquetes npm para robar credenciales y criptoactivos.