Un ciberataque contra CEVA Logistics entre el 29 de julio y el 1 de agosto expuso nombres, direcciones y datos de pedidos de compradores europeos de hardware Steam. Valve confirma que las contraseñas y los datos de pago no se vieron afectados.
OpenAI divide su programa de ciberseguridad Daybreak en dos niveles y lanza GPT-5.6-Cyber, que obtuvo un 95 por ciento en un banco de pruebas interno y encontró una cadena de fuga de sandbox en Chrome ya parcheada.
Componentes chinos en las cámaras de drones de la Royal Navy enviaban señales a China. El MoD cortó la conexión. Qué implica para compradores de la UE/UK.
CISA confirma explotación activa de CVE-2026-63077, una RCE no autenticada en JetBrains TeamCity On-Premises. CVSS 9.8, añadido al KEV el 5 de agosto, plazo federal 8 de agosto.
Un único fallo de inyección SQL sin autenticación en Metabase permitió atacar a Framework, Tally y LexisNexis a la vez. Se expusieron nombres, correos, teléfonos y direcciones; los datos de pago no.
Dos investigadores hallaron formas distintas de hacer que Rovo, el agente de IA de Atlassian, filtre datos de Jira, Confluence y conectores. Una está parcheada, otra desde mayo no.
Un fallo del kernel de Linux de 2007, CVE-2026-64564, permitió al Zhuque Lab de Tencent obtener root y escapar de contenedores en cinco distribuciones antes del parche del 3 de agosto.
CISA confirma explotación activa de CVE-2026-18577, un bypass del propio parche anterior de N-able para N-central. CVSS 8.2, añadido al KEV el 3 de agosto, plazo FCEB 6 de agosto.
Google rastreó una campaña de vishing que llamó a Apollo, Blackstone y KKR, robó códigos MFA en vivo y logró 10 millones de dólares en bitcoin.
Un investigador pasó 22 meses infiltrado en los sistemas de un grupo de hackers norcoreano y descubrió 1.640 empresas comprometidas y una vía de ataque basada en falsas ofertas de empleo.
El 5 de agosto de 2026, CISA añadió tres vulnerabilidades activamente explotadas a su catálogo KEV, tras rastrear Unit 42 un ataque con selección autónoma de exploits vía DeepSeek contra más de 460 organizaciones. Plazo federal: 7 de agosto de 2026.
Un gusano llamado ChainDrop envenenó 435 paquetes de npm con 1.557 versiones en una ventana de 124 minutos el 4 de agosto. Las bibliotecas de mayor alcance casi nadie las instala a propósito.
Página 3 / 11
Una nota meditada sobre infraestructura, gobernanza y medición, casi cada mañana. Sin teoría.