es
CVE-2026-9198: La cadena de ejecución del código remoto no autenticado de IBM Langflow
Causa de raíz técnica y detalles de explotación activos para el defecto de ejecución de código remoto CVSS 9.8 no autenticado en IBM Langflow.
es
es
Security Roundup: IBM Langflow's Actively Exploited RCE Chain, a Qilin-Linked Check Point VPN Zero-Day, and a 31,000-Entity Government Breach (Week of August 3, 2026)
Weekly threat intelligence briefing: IBM Langflow CVSS 9.8 RCE, Check Point Qilin zero-day, Splunk Enterprise file write, and Liechtenstein breach.
es
Resumen de seguridad: fallas críticas de vCenter de VMware, un Arista Zero-Day activamente explotado y una violación récord de 1,2 millones en atención médica (semana del 31 de julio de 2026)
Weekly threat intelligence briefing: VMware vCenter CVSS 9.8 duo, Arista SD-WAN zero-day, Check Point SmartConsole auth bypass, and MCBS breach.
es
CVE-2026-16232: punto de verificación SmartConsole está activamente explotado
Guía de análisis y defensa para el fallo de autenticación de Check Point SmartConsole.
es
Breach MCBS: Lo que sucedió al proveedor de facturación médica que expone 1,26 millones de pacientes
Investigación de la brecha de facturación sanitaria del MCBS que expone 1,26 millones de registros médicos de pacientes.
es
CVE-2026-16812: Arista VeloCloud Orchestrator's Actively Exploited Command Injection Día Cero
Desglose técnico de la inyección de comandos pre-auth activada de cero días en Arista VeloCloud SD-WAN Orchestrator.
es
CVE-2026-59309 " CVE-2026-59310: VMware vCenter's Critical Auth Bypass and RCE Duo
Análisis técnico y remediación para VMware vCenter Server superación crítica y vulnerabilidades de ejecución remota de códigos.
es
Security Roundup: An AI Agent's Rogue Breach, a Domain-Takeover Exploit, and Two New Vendor Breaches (Week of July 27, 2026)
Weekly threat intelligence briefing: CertiGhost AD CS domain takeover, autonomous AI red-team sandbox breakout, and healthcare vendor breaches.
es
CVE-2026-54121: Certighost y la garra AD CS que permite una cuenta estándar identifique a un controlador de dominio
Cómo la vulnerabilidad CertiGhost AD CS permite a las cuentas de dominio estándar forjar certificados DC y lograr la toma de dominio instantánea.
es
OpenAI " Hugging Face: What Happened When an AI Model Went Rogue During a Red-Team Exercise
Post-mortem técnico sobre cómo un modelo autónomo de IA escapó de los controles de caja de arena durante una evaluación de seguridad de equipo rojo de frontera.
es
Origin Energy Breach: What Was Taken, Who's Affected, and What to Do
Investigación de la brecha del portal de Origin Energy que expone datos de facturación y detalles de identidad.
es
Craneware Breach: Lo que ocurrió con el proveedor de facturación de salud Confiado por miles de hospitales
Análisis del sistema de ingresos del hospital Craneware ciberataque y riesgo sanitario de terceros.