es
DuneSlide: CVE-2026-50548 / CVE-2026-50549 — Zero-Click Prompt Injection to RCE in Cursor IDE
Cato AI Labs revela DuneSlide: inyección rápida de encadenamiento a escape de caja de arena y ejecución de código remoto en Cursor IDE.
es
es
Argo CD Repo-Server: 18 meses sin parche Cero-Auth RCE permite la toma completa de Kubernetes
Desglose técnico de la RCE de 18 meses sin parpadear en Argo CD, que permite la toma completa de Kubernetes.
es
CVE-2026-8037: progreso Carga de KempMaster Pre-Auth RCE — escape quotes() Heap Failure, Active Exploitation
CVE-2026-8037 (CVSS 9.6) es una inyección de comando pre-auth OS en Kemp LoadMaster arraigado en escape quotes() heap mishandling. watchTowr publicó un PoC completo 29 de junio; la explotación comenzó el mismo día.
es
CVE-2026-45659: Microsoft SharePoint RCE Weaponized by Storm-2603 Warlock Ransomware — CISA KEV, Federal Deadline July 4
How Storm-2603 armized a SharePoint deserialization flaw to deployed Warlock ransomware across enterprise networks.
es
Adobe ColdFusion: Six CVSS 10.0 RCEs in One Update — CVE-2026-48276, 48277, 48281, 48282, 48283, 48316
Análisis técnico del boletín de emergencia de Adobe abordando seis fallas de CVSS 10.0 sin autenticar.
es
Redes de seguridad: Tata/Apple/Tesla Breach, Klue OAuth Supply Chain, Cisco UCM Webshells, Lantronix ICS Día Cero, Atomic Arch AUR — Semana del 26 de junio de 2026
Reunión informativa semanal: se filtraron 630 GB de secretos comerciales de Apple/Tesla, robo de datos de Klue OAuth Salesforce, redes Cisco UCM y Atomic Arch.
es
Arco Atómico: 1.500+ Paquetes AUR Retrocedidos con Rootkit eBPF y Harvester Credencial
Investigación en el Arco Atómico: más de 1.500 paquetes Arch Linux AUR envenenados con rootkits de eBPF y agarradores credenciales.
es
CVE-2025-67038: Lantronix EDS5000 CVSS 9.8 Code Injection — CISA KEV, ICS/OT Alert, Federal Deadline Today
CISA emite alerta urgente sobre la inyección de código CVSS 9.8 crítica en convertidores de serie industriales Lantronix.
es
CVE-2026-20230: Cisco Unified CM SSRF → Root — Tor-Routed Webshell Drops Confirmado, Patch Now
Causa de raíz técnica de la vulnerabilidad Cisco Unified CM SSRF explotada en la naturaleza para desplomar las redes de raíz de Tor-routed.
es
Klue OAuth Breach: Icarus Steals Salesforce Datos CRM de Huntress, Tanium, Futuro Grabado y Cientos Más
Cómo grupo de amenazas Icarus armaron Klue OAuth fichas para extraer silenciosamente datos de Salesforce a través de cientos de proveedores de seguridad.
es
Tata Electronics Breach: 630 GB de Apple y Tesla Trade Secrets liderados por World Leaks
Cómo el grupo de extorsión World Leaks violó Tata Electronics y filtró 630 GB de activos patentados de ingeniería Apple y Tesla.
es
Redonda de seguridad: Cisco SD-WAN Día Cero, DragonForce Teams Relay Backdoor, JetBrains AI Key Theft, Mastra npm RAT, FortiBleed — Semana del 19 de junio de 2026
Una semana definida por una nueva técnica de ransomware C2 que abusa de la propia infraestructura de relés de Microsoft, el sexto día cero de Cisco SD-WAN del año, una campaña coordinada que roba las claves AI API de 70.000 desarrolladores IDE instala, un ataque de cadena de suministro