El parche de Microsoft registra 206 fallas, incluidos 3 errores de día cero y errores críticos de RCE
Microsoft publicó el martes correcciones para un récord de 206 vulnerabilidades de seguridad que afectan su cartera de software. Esto incluye tres fallas que se anunciaron en el momento del lanzamiento. De las 206 deficiencias, 39 están calificadas como Críticas y 167 como Importantes. Esto incluye 63 escalada de privilegios, 56 ejecución remota de código, […]
Anthropic lanza Claude Fable 5, la IA más poderosa jamás creada con salvaguardias cibernéticas
El 9 de junio, Anthropic lanzó al público Claude Fable 5, el modelo más capaz que jamás hayan creado. También hizo algo inusual. Enviamos un modelo como dos productos, divididos por nivel de clasificadores de seguridad en lugar de por funcionalidad. Fable 5 se lanzará al público. Su gemelo, Claude Mythos 5, es el mismo […]
Falla de ServiceNow explotada para obtener acceso no autorizado a instancias de clientes
Ravi Lakshmanan10 de junio de 2026Ataques cibernéticos/vulnerabilidades ServiceNow advirtió sobre un incidente de seguridad en el que un atacante desconocido aprovechó una vulnerabilidad para obtener un acceso no autorizado más profundo a instancias susceptibles. «El 5 de junio de 2026, ServiceNow aplicó una actualización de seguridad a las instancias alojadas de los clientes», dijo la […]
Microsoft Defender RoguePlanet Zero-Day otorga acceso al SISTEMA en Windows actualizado
Ravi Lakshmanan10 de junio de 2026Día cero/vulnerabilidades Un investigador de seguridad anónimo llamado Chaotic Eclipse (también conocido como Nightmare-Eclipse) ha lanzado otro exploit de prueba de concepto (PoC) de día cero de Microsoft Defender llamado RoguePlanet. «Este exploit es una condición de carrera, por lo que es impredecible», afirmó el investigador, que publicó el exploit […]
Seis vulnerabilidades de Proto6 en protobuf.js exponen las aplicaciones Node.js a RCE y DoS
Ravi Lakshmanan10 de junio de 2026Vulnerabilidades/JavaScript Los investigadores de ciberseguridad han informado de seis vulnerabilidades en protobuf.js, la implementación de JavaScript y TypeScript de Protocol Buffer (Protobuf). Una explotación exitosa podría conducir a ataques de ejecución remota de código (RCE) o de denegación de servicio (DoS). «En un entorno afectado, un único esquema de protobuf […]
Meta uso de datos comerciales externos para feeds y personalización de IA
Ravi Lakshmanan9 de junio de 2026Privacidad / Inteligencia Artificial Meta anunció el martes que utilizará información compartida por otras empresas para personalizar los feeds y las respuestas de los usuarios de su chatbot de inteligencia artificial (IA), ampliando su alcance más allá de los anuncios dirigidos. «Las empresas a menudo comparten información con nosotros sobre […]
La falla de RCE en la copia de seguridad y replicación de Veeam permite a los usuarios del dominio ejecutar código remoto
Ravi Lakshmanan9 de junio de 2026Vulnerabilidades / Software de respaldo Veeam ha lanzado un parche de seguridad que soluciona una falla crítica en su software de respaldo y replicación que podría permitir la ejecución remota de código. Esta vulnerabilidad se rastrea como CVE-2026-44963 y tiene una puntuación CVSS de 9,4 de un máximo de 10,0. […]
Microsoft restaura algunos repositorios de GitHub mientras Miasma Probe continúa, otros permanecen fuera de línea
Ravi Lakshmanan9 de junio de 2026Cadena de suministro de software/seguridad de IA Microsoft reconoció el lunes que eliminó temporalmente algunos repositorios de GitHub en respuesta a recientes incidentes de seguridad en los que 73 proyectos de código abierto se vieron comprometidos y se inyectó un ladrón de información en el código. «Nuestra prioridad es proteger […]
Fallo de WinRAR explotado por un grupo alineado con Rusia para enviar ladrones a Ucrania
Ravi Lakshmanan9 de junio de 2026Vulnerabilidades/Ciberespionaje Dos campañas de ciberataques alineadas con Rusia explotaron fallas de seguridad en WinRAR y continuaron apuntando a organizaciones en Ucrania casi un año después de que se lanzara un parche para la vulnerabilidad. Trend Micro atribuye esta actividad a Earth Dahu (también conocido como Gamaredon) y SHADOW-EARTH-066 (también conocido […]
Los investigadores construyen un gusano de IA autorreplicante que opera en un modelo de gravedad cero completamente local
Investigadores de la Universidad de Toronto han construido y probado una prueba de concepto de gusano informático impulsado por IA que utiliza un modelo de lenguaje abierto a gran escala alojado localmente para inferir su ruta a través de una red, generar una estrategia de ataque personalizada para cada objetivo que encuentre y replicarse. Todo […]
Chrome V8 CVE-2026-11645 de día cero en estado salvaje
Ravi Lakshmanan9 de junio de 2026Vulnerabilidades/Seguridad del navegador Google ha publicado actualizaciones de seguridad que abordan 74 vulnerabilidades, incluidas algunas que están siendo explotadas de forma natural. Esta vulnerabilidad de alta gravedad, rastreada como CVE-2026-11645 (puntuación CVSS: 8,8), se describe como un acceso a memoria fuera de los límites en el motor JavaScript y WebAssembly […]
Riesgos de seguridad ocultos en las redes modernas: trabajar entre herramientas
La visibilidad organizacional nunca ha sido mayor. El crecimiento de las pilas de tecnología ha ampliado la cobertura y los equipos de seguridad de redes están implementando cada vez más inteligencia artificial y automatización para ayudar en las tareas rutinarias y reducir el trabajo manual. Sin embargo, persisten los mismos desafíos. Las interrupciones continúan durando […]