4276 artículos
4276 ARTÍCULOS
Un análisis técnico de tres vulnerabilidades “zero-day” en cascada en los switches Siemens ROX II OT que permiten la escalada de privilegios y el acceso persistente al root. El artículo “Tres pasos hacia el terminal: Una trilogía zero-day de Siemens ROX II” apareció originalmente en Unit 42.
1Password ha lanzado una integración beta llamada 1Password para Claude, que permite al asistente de IA de Anthropic realizar tareas de navegador que requieren autenticación sin acceder a las contraseñas de los usuarios. Esta función está disponible para los suscriptores de Claude de pago en macOS y para los clientes de 1Password en varios planes de suscripción. Para utilizar esta integración, los usuarios necesitan una Mac, Claude Desktop, Claude en Chrome, la aplicación de escritorio de 1Password y la extensión del navegador.
Microsoft anunció que Windows Server 2022 alcanzará la fecha de finalización para el uso general en octubre de 2026, pero pasará a soporte extendido y seguirá recibiendo actualizaciones de seguridad durante cinco años más.
La empresa desconectó sus sistemas el 13 de julio y está comenzando a restaurar gradualmente las operaciones. El artículo “Ciberataque interrumpe las operaciones del gigante japonés de alimentos congelados Nichirei” apareció originalmente en SecurityWeek.
ACR Stealer, un software de robo de información que ha estado en circulación desde 2024, está extrayendo contraseñas de navegadores, tokens de sesiones activas, archivos PDF, documentos de Microsoft 365 y archivos de las carpetas sincronizadas de OneDrive y SharePoint. Lo hace porque alguien copió un comando en una ventana de ejecución y presionó Enter. Microsoft reveló dos de las cadenas de entrega el jueves. Su equipo de expertos de Defender
Los investigadores de ciberseguridad han descubierto un malware previamente desconocido llamado GoSerpent, que ha sido utilizado en ataques cibernéticos dirigidos a entidades en el sudeste asiático desde finales de 2026, con un enfoque en el acceso y la recopilación de información a largo plazo. La empresa rusa de ciberseguridad Kaspersky, que descubrió la actividad en febrero de 2026, dijo que estaba dirigida a entidades gubernamentales y diplomáticas en
La empresa británica ha creado una plataforma colaborativa para ayudar a las organizaciones a abordar los riesgos de seguridad en la cadena de suministro. El artículo “Risk Ledger recoge 32 millones de dólares en financiación de Serie B” apareció originalmente en SecurityWeek.
El jueves, los fiscales estadounidenses acusaron a un hombre y una mujer de Nueva York por su participación en una red criminal a gran escala que lavaba dinero robado en estafas de fraude de inversión en línea.
Un ataque de ransomware ha detenido temporalmente la producción de leche en Fairlife, la marca de productos lácteos propiedad de Coca-Cola, conocida por sus productos ricos en proteínas. Coca-Cola informó del incidente a la Comisión de Bolsa y Valores de EE. UU. el 16 de julio de 2026. Aunque la calidad y la seguridad del producto no se ven afectadas, las operaciones en EE. UU. están suspendidas, aunque las operaciones de producción en Canadá siguen en curso.
La vulnerabilidad de seguridad de criticidad permite a atacantes remotos y autenticados ejecutar código arbitrario en el servidor. El artículo “Vulnerabilidad reciente de SharePoint explotada poco después de su divulgación” apareció originalmente en SecurityWeek.
El CISA ordenó el jueves a las agencias gubernamentales que prioricen la aplicación de parches para dos vulnerabilidades activamente explotadas en la plataforma de detección de amenazas Fortinet FortiSandbox.
La Agencia de Ciberseguridad e Infraestructura de los Estados Unidos (CISA) añadió el jueves una nueva vulnerabilidad de seguridad que afecta a Microsoft SharePoint Server a su catálogo de vulnerabilidades explotadas conocidas (KEV), requiriendo que las agencias del sector ejecutivo civil (FCEB) apliquen las soluciones antes del 19 de julio de 2026. La vulnerabilidad en cuestión es CVE-2026-58644 (puntuación CVSS: 9.8), una vulnerabilidad crítica de deserialización