CloudSEK vincula un ataque a LiteLLM de marzo de 2026 con más de 2.500 empresas y 434.000 pipelines de CI/CD. El ataque burló una salvaguarda en la que los desarrolladores aún confían, y el FBI dice que las credenciales siguen siendo utilizables.
El CISA, el FBI, la NSA y Corea del Sur nombraron conjuntamente al ransomware Gunra el 10 de agosto. Entra por dos fallos de Fortinet corregidos hace más de un año. El hallazgo real es el retraso en la aplicación de parches, no el malware.
CVE-2026-9198 encadena dos llamadas a la API de Langflow hasta lograr acceso root sin autenticación. La CISA confirmó explotación activa; 756 intentos desde 295 IP registrados al 12 de agosto.
Un fallo de inyección de comandos con CVSS 9.6 en Progress Kemp LoadMaster sufrió 792 intentos de explotación antes de que CISA lo añadiera a su catálogo KEV el 7 de agosto de 2026. Lo que deben saber los propietarios de balanceadores de carga.
Los propios investigadores de Microsoft detallan cómo el grupo de ransomware DeadLock aloja su sitio de filtraciones y la comunicación con las víctimas en contratos inteligentes de la blockchain de Polygon y en la mensajería Session, eliminando los puntos únicos de fallo en los que se ha apoyado la policía para desmantelar infraestructura de ransomware.
Check Point rastreó cómo el grupo Lazarus de Corea del Norte explotó un fallo de kernel de Windows contra empresas de defensa europeas desde junio, parcheado recién el 11 de agosto.
Durante cuatro días de julio de 2026, hasta ocho agentes de IA basados en herramientas de código abierto vulneraron más de 85 cuentas del Gobierno de Taiwán y llegaron a la red eléctrica. Por qué también es un riesgo para la UE.
El informe de Cloudflare sobre amenazas DDoS del primer semestre de 2026 muestra que los atacantes están dejando atrás las botnets puras para recurrir a ataques de reflexión DNS y CLDAP que aprovechan servidores mal configurados de otras organizaciones. Qué significa este cambio para los presupuestos de seguridad en la UE y el Reino Unido, y por qué el salto de 20 puestos del sector público en la clasificación de objetivos es una advertencia vigente.
CISA confirmó la explotación activa de un fallo en Cisco ASA y FTD que permite a un atacante sin autenticar bloquear el firewall a voluntad. Las agencias federales de EEUU tienen hasta el 14 de agosto para parchear.
CERT Polska: un ataque vinculado a Sandworm cruzó la APN privada de un parque eólico y saboteó en diciembre de 2025 una central polaca que calienta a 50.000 vecinos.
Ocho agentes de IA construidos con herramientas gratuitas de código abierto vulneraron 21 sistemas del gobierno de Taiwán y llegaron a su regulador nuclear. El informe de Dream muestra por qué NIS2 ya debe contar con atacantes sin presupuesto estatal.
Investigadores descifraron 315.320 bloques de razonamiento cifrados de transcripciones públicas y hallaron 367 artefactos personales y 182 credenciales - prueba de que el pensamiento privado de un modelo insignia es tan seguro como su hermano más barato.
Página 2 / 11
Una nota meditada sobre infraestructura, gobernanza y medición, casi cada mañana. Sin teoría.