es
Mastra npm Supply Chain: easy-day-js Typosquat entrega RAT Cross-Platform a 144 paquetes
Cómo los paquetes de npm clasificados dirigidos al marco de agente Mastra AI infectaron 144 paquetes de empresa con un RAT multiplataforma.
es
es
FortiBleed: 73,932 Fortinet Firewall Compromised — Credential Extraction Campaign Analysis
Análisis global de telemetría de FortiBleed: extracción credencial masiva sin autenticar dirigida a 73.932 electrodomésticos Fortinet.
es
JetBrains Marketplace AI Key Theft — 15 Malícious Plugins, 70K Installs, TLS Bypass
Desglose de seguridad de 15 plugins maliciosos JetBrains IDE robando OpenAI, Antroppic y AWS API de 70.000 desarrolladores.
es
DragonForce Backdoor. Turn — Microsoft Teams TURN Relay C2: Cadena de ataque " detección
Cómo los operadores de ransomware de DragonForce abusaron de los servidores de Microsoft Teams TURN para evitar el filtro de egress de firewall para el tráfico C2.
es
CVE-2026-20262: Cisco SD-WAN Manager Día Cero — Path Traversal to Root + CISA KEV
Causa de raíz técnica y remediación para el funcionamiento activo de Cisco SD-WAN Manager falla transversal.
es
Redonda de seguridad: Oracle PeopleSoft Día Cero, June Patch Martes, Chrome V8 Exploit, TanStack Cadena de suministro — Semana del 12 de Junio, 2026
Reunión informativa semanal: Oracle PeopleSoft día cero explotado por ShinyHunters, Chrome V8 en el navegador RCE, y TanStack Mini Shai-Hulud gusano.
es
CVE-2026-25089: FortiSandbox Unuthenticated RCE + CISA KEV June 9 Additions (Arista, Cisco SD-WAN)
Causa de raíz técnica para la vulnerabilidad de inyección de comando OS no autenticada en electrodomésticos Fortinet FortiSandbox.
es
TanStack npm "Mini Shai-Hulud" Cadena de Suministro - TeamPCP Cadena de Ataque, COI & Remediación completa
Cómo el actor de amenaza TeamPCP desplegó el gusano Mini Shai-Hulud para envenenar paquetes TanStack y entornos de construcción de desarrolladores de compromiso.
es
CVE-2026-11645: Chrome V8 Día Cero — OOB Read/Write In-Browser RCE Analysis
Análisis técnico del Chrome V8 fuera de límites leer / escribir corrupción de memoria de cero días explotado en campañas de vigilancia orientadas.
es
Microsoft June 2026 Patch Martes Profund Dive — YellowKey, GreenPlasma, CTFMON EoP > Record 200+ CVEs
Inmersión técnica profunda en Microsoft June 2026 Patch Martes abordando más de 200 CVEs incluyendo AmarilloKey BitLocker bypass.
es
CVE-2026-35273: Oracle PeopleSoft Día Cero — ShinyHunters UNC6240 Attack Chain & Remediation
Cómo ShinyHunters armó a un Oracle PeopleSoft de cero días para exfiltar registros de empleados en las firmas Fortune 500.
es
Redonda de seguridad: Netlogon 0-Click RCE, Citrix NetScaler SAML Exploit, TeamPCP Supply Chain, Android Día Cero — Semana del 4 de junio de 2026
Reunión informativa semanal: Windows Netlogon 0-click CC takeover, Citrix NetScaler SAML memoria overread, y TeamPCP cadena de suministro backdoor.