es
CVE-2025-67038: Lantronix EDS5000 CVSS 9.8 Code Injection — CISA KEV, ICS/OT Alert, Federal Deadline Today
CISA emite alerta urgente sobre la inyección de código CVSS 9.8 crítica en convertidores de serie industriales Lantronix.
Noticias
es
CVE-2026-20230: Cisco Unified CM SSRF → Root — Tor-Routed Webshell Drops Confirmado, Patch Now
Causa de raíz técnica de la vulnerabilidad Cisco Unified CM SSRF explotada en la naturaleza para desplomar las redes de raíz de Tor-routed.
es
Klue OAuth Breach: Icarus Steals Salesforce Datos CRM de Huntress, Tanium, Futuro Grabado y Cientos Más
Cómo grupo de amenazas Icarus armaron Klue OAuth fichas para extraer silenciosamente datos de Salesforce a través de cientos de proveedores de seguridad.
es
Tata Electronics Breach: 630 GB de Apple y Tesla Trade Secrets liderados por World Leaks
Cómo el grupo de extorsión World Leaks violó Tata Electronics y filtró 630 GB de activos patentados de ingeniería Apple y Tesla.
es
Redonda de seguridad: Cisco SD-WAN Día Cero, DragonForce Teams Relay Backdoor, JetBrains AI Key Theft, Mastra npm RAT, FortiBleed — Semana del 19 de junio de 2026
Una semana definida por una nueva técnica de ransomware C2 que abusa de la propia infraestructura de relés de Microsoft, el sexto día cero de Cisco SD-WAN del año, una campaña coordinada que roba las claves AI API de 70.000 desarrolladores IDE instala, un ataque de cadena de suministro
es
Mastra npm Supply Chain: easy-day-js Typosquat entrega RAT Cross-Platform a 144 paquetes
Cómo los paquetes de npm clasificados dirigidos al marco de agente Mastra AI infectaron 144 paquetes de empresa con un RAT multiplataforma.
es
FortiBleed: 73,932 Fortinet Firewall Compromised — Credential Extraction Campaign Analysis
Análisis global de telemetría de FortiBleed: extracción credencial masiva sin autenticar dirigida a 73.932 electrodomésticos Fortinet.
es
JetBrains Marketplace AI Key Theft — 15 Malícious Plugins, 70K Installs, TLS Bypass
Desglose de seguridad de 15 plugins maliciosos JetBrains IDE robando OpenAI, Antroppic y AWS API de 70.000 desarrolladores.
es
DragonForce Backdoor. Turn — Microsoft Teams TURN Relay C2: Cadena de ataque " detección
Cómo los operadores de ransomware de DragonForce abusaron de los servidores de Microsoft Teams TURN para evitar el filtro de egress de firewall para el tráfico C2.
es
CVE-2026-20262: Cisco SD-WAN Manager Día Cero — Path Traversal to Root + CISA KEV
Causa de raíz técnica y remediación para el funcionamiento activo de Cisco SD-WAN Manager falla transversal.
es
Redonda de seguridad: Oracle PeopleSoft Día Cero, June Patch Martes, Chrome V8 Exploit, TanStack Cadena de suministro — Semana del 12 de Junio, 2026
Reunión informativa semanal: Oracle PeopleSoft día cero explotado por ShinyHunters, Chrome V8 en el navegador RCE, y TanStack Mini Shai-Hulud gusano.
es
CVE-2026-25089: FortiSandbox Unuthenticated RCE + CISA KEV June 9 Additions (Arista, Cisco SD-WAN)
Causa de raíz técnica para la vulnerabilidad de inyección de comando OS no autenticada en electrodomésticos Fortinet FortiSandbox.