Investigadores descubren una cadena de tres vulnerabilidades en LiteLLM que permite a usuarios con pocos privilegios obtener acceso de administrador y ejecutar código remoto, comprometiendo claves de API y datos sensibles de la empresa.
Cisco lanza actualizaciones críticas para Catalyst SD-WAN Manager ante explotación activa
Cisco ha lanzado parches para el CVE-2026-20262 en Catalyst SD-WAN Manager, una vulnerabilidad que permite la escalada de privilegios y está siendo explotada activamente en ataques reales.
SearchLeak: La vulnerabilidad de Microsoft Copilot que permitía el robo de datos con un solo clic
Descubierta una vulnerabilidad crítica en Microsoft Copilot denominada ‘SearchLeak’. Esta técnica de inyección de prompts permitía a los atacantes robar datos confidenciales mediante el uso de URLs ocultas y manipulación de la IA.
Ataque de cadena de suministro compromete a OptinMonster: Más de un millón de sitios WordPress en riesgo
Un ataque de cadena de suministro dirigido a la CDN de Awesome Motive ha comprometido los plugins OptinMonster, TrustPulse y PushEngage, afectando a más de 1,2 millones de sitios web. Los atacantes lograron inyectar scripts maliciosos para crear cuentas de administrador fraudulentas y establecer backdoors persistentes.
ShinyHunters explota vulnerabilidad Zero-Day en Oracle PeopleSoft: Impacto crítico en universidades
El grupo ShinyHunters ha explotado una vulnerabilidad crítica Zero-Day (CVE-2026-35273) en Oracle PeopleSoft, afectando a más de 100 organizaciones, principalmente universidades, antes de que existiera un parche de seguridad.
Claude Fable 5 y Mythos 5: El impacto de la IA de frontera en la ciberseguridad empresarial
Anthropic ha lanzado Claude Fable 5 y Mythos 5, modelos de IA con capacidades sin precedentes para detectar vulnerabilidades. Analizamos qué significan estas herramientas para la seguridad corporativa y cómo deben adaptarse las empresas.
Velvet Ant: Cómo un grupo vinculado a China ocultó una puerta trasera en Linux durante casi una década
El grupo de amenazas Velvet Ant ha logrado evadir la detección desde 2016 modificando componentes críticos de Linux como PAM y OpenSSH, permitiéndoles el robo de credenciales y persistencia a largo plazo en redes corporativas.
EE. UU. ordena a Anthropic restringir el acceso a sus modelos de IA más avanzados por seguridad nacional
El gobierno de EE. UU. ha ordenado a Anthropic suspender el acceso a sus modelos Claude Fable 5 y Mythos 5 para extranjeros, citando riesgos de ‘jailbreaking’ y amenazas a la seguridad nacional.
Alerta Crítica: Palo Alto Networks advierte sobre explotación activa en GlobalProtect VPN
Palo Alto Networks confirma la explotación activa de la vulnerabilidad CVE-2026-0257 en GlobalProtect. El fallo permite omitir la autenticación y acceder a redes corporativas.
Google confirma explotación de vulnerabilidad Zero-Day en Oracle PeopleSoft por ShinyHunters
Google y Mandiant confirman que el grupo ShinyHunters ha explotado activamente la vulnerabilidad crítica CVE-2026-35273 en Oracle PeopleSoft para robar datos de más de 100 organizaciones.