The Telegraph informa de que hackers vinculados a Irán dejaron sin electricidad una pequeña planta británica durante cuatro días, sin obligación alguna de notificarlo - lo que implica para operadores industriales y energéticos de la UE.
Los investigadores de amenazas de Google confirmaron que tres grupos vinculados a Rusia secuestran cuentas a través de pantallas de inicio de sesión genuinas. Ningún malware, ningún parche lo soluciona. Esto es lo que sí.
El fallo SNMP de Zimbra, CVE-2026-73570, fue corregido el 20 de julio de 2026, pero CERT Polska confirmó explotación activa el 21 de agosto. CISA dio tres días a las agencias federales de EEUU; la mayoría de los operadores europeos no tiene ese plazo.
CISA, el FBI y la NSA advierten de exploits creados con inteligencia artificial contra los PLC Siemens S7. El mismo controlador alemán funciona en el agua, la energía y las fábricas de la UE.
El 20 de agosto de 2026, CISA añadió dos vulnerabilidades de TrueConf Server explotadas activamente a su catálogo KEV y dio tres días a las agencias federales para parchear.
Apple corrigió un fallo de clic cero en ImageIO, CVE-2026-65346, que permitía ejecutar código con solo procesar una imagen manipulada. El parche llegó a iPhones de hasta 2018.
SSD Secure Disclosure publicó una cadena de exploit de tres etapas que funciona contra el módem Unisoc T612, accesible mediante una videollamada VoLTE. Sin CVE, sin parche, y Unisoc no ha respondido.
MLflow (CVSS 9,3) y FUXA (CVSS 9,5) fueron hackeados en horas tras su divulgación, la misma semana - el problema real es la autenticación desactivada por defecto, no cada fallo por separado.
Dos vulnerabilidades encadenadas en Microsoft Copilot, bautizadas SearchLeak por Varonis, permitían a un atacante extraer correos, archivos y datos de apps conectadas sin ningún clic. Microsoft ya lo ha corregido, pero el patrón persiste.
El Red Agent autónomo de Wiz explotó un fallo de cinco días en la configuración de GitHub Actions de Snowflake y culpó a Copilot de haberlo escrito. El historial de commits de GitHub dice lo contrario.
Ray, GitLab y Apple revelaron fallos críticos y no autenticados en solo seis días de agosto de 2026, y cada uno fue explotado en masa a los pocos días del parche.
La actualización de seguridad de Apple del 17 de agosto corrige 29 vulnerabilidades en iOS, iPadOS y macOS, y por primera vez atribuye a un único sistema de IA, Codex Security de OpenAI, más hallazgos en WebKit que cualquier investigador humano citado.
Página 6 / 17
Una nota meditada sobre infraestructura, gobernanza y medición, casi cada mañana. Sin teoría.