SASE Converges Network & Security Into One Cloud Solution

Los entornos empresariales migrantes hacia el edge computing requieren enfoques de seguridad más allá de cortafuegos tradicionales; SASE convergentes integran la red y la seguridad en soluciones cloud unificadas.

Anthropic says its biology lab has already found something big

Anthropic ha anunciado que su laboratorio de biología ha descubierto algo significativo, pero mantiene a Claude bajo supervisión humana en lugar de permitirle operar de forma autónoma. El hallazgo subraya la cautela de la empresa respecto a la autonomía de los modelos de lenguaje en contextos científicos sensibles.

CVE-2026-93352 · CVSS 9.8 · Laravel-Mediable 7.0.0 before 7.0.2 contains an incomplete patch for CVE-2026-49972 in which the .pht extension is absent from the …

CVE-2026-93352 afecta a Laravel-Mediable 7.0.0 anterior a 7.0.2: una extensión .pht omitida en la lista negra de extensiones prohibidas permite a un atacante subir y ejecutar código PHP remoto en sistemas Debian y Ubuntu con Apache. El parche anterior para CVE-2026-49972 fue incompleto al no incluir esta extensión en la validación.

New RemControl Android banking malware targets users in Europe and Canada

RemControl es una nueva plataforma de malware-as-a-service para Android que ataca a usuarios en Europa y Canadá a través de campañas de malvertising que suplanten la aplicación TVTap IPTV. La amenaza se distribuye mediante anuncios maliciosos dirigidos a usuarios de banca móvil en la región.

CVE-2026-6928 · CVSS 9.8 · IBM Concert 1.0.0 through 3.0.0 references or accesses memory after it has been freed. This allows an attacker who can influence program …

IBM Concert versiones 1.0.0 a 3.0.0 contiene una vulnerabilidad de use-after-free (CVSS 9.8) que permite a un atacante corromper memoria, causar caídas de aplicación o ejecutar código arbitrario si puede influir en la ejecución del programa o entrada. Sin evidencia de explotación activa ni exploit público disponible, el riesgo práctico depende de la adopción de Concert.

CVE-2026-6730 · CVSS 9.8 · IBM Concert 1.0.0 through 3.0.0 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the …

IBM Concert en versiones 1.0.0 a 3.0.0 es vulnerable a un desbordamiento de búfer por falta de validación de límites; un usuario local podría ejecutar código arbitrario. No hay evidencia de explotación pública ni inclusión en el catálogo de vulnerabilidades activamente explotadas de CISA.

CVE-2026-6721 · CVSS 9.8 · IBM Concert 1.0.0 through 3.0.0 allows an unauthenticated remote attacker can supply specially crafted input that is incorporated into OS …

CVE-2026-6721 afecta a IBM Concert 1.0.0 a 3.0.0 y permite a un atacante no autenticado inyectar entrada especialmente diseñada que se incorpora en comandos del sistema operativo, resultando en ejecución remota de código. Aunque el CVSS es crítico (9.8), no hay evidencia de explotación activa ni exploit público disponible.

CVE-2026-67231 · CVSS 9.1 · RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, The trust-store plugin installs …

RabbitMQ, un broker de mensajería y streaming ampliamente utilizado, presenta una vulnerabilidad en el plugin trust-store (CVE-2026-67231, CVSS 9.1) que permite a un atacante eludir la autenticación TLS del cliente. El fallo radica en que el sistema valida certificados mediante solo el DN del emisor y el número de serie, sin verificar la firma o la clave pública, lo que permite falsificar certificados autofirmados si se conocen esos datos.

EDR Evasion Stack Helps Process Injection Slip Past Defenses

Una técnica de envenenamiento de parámetros de proceso permite evadir herramientas EDR inyectando código en estructuras de inicialización sin usar las APIs de Windows que habitualmente monitorean estas soluciones. El ataque esquiva los mecanismos de detección convencionales aprovechando un vector menos vigilado.

la IA impulsa el paso hacia ataques de malware más precisos

WatchGuard reporta que los actores de amenazas utilizan herramientas asistidas por IA para generar malware personalizado y más sofisticado, adaptado a víctimas específicas, mientras que el volumen total de ataques de red disminuye un 79% pero el malware nuevo crece más de un 2.000% anual en endpoints. Los atacantes combinan Malware-as-a-Service, automatización e IA para realizar sondeos prolongados de baja intensidad y accesos basados en credenciales que eludan las defensas tradicionales. Este cambio hacia ataques más precisos y selectivos obliga a los MSP a reforzar la visibilidad unificada, inspección TLS, detección basada en IA y controles de identidad rigurosos.

GitLab Email Addresses Can Be Weaponized for Supply Chain Attacks

Las direcciones de correo electrónico asignadas automáticamente a cada usuario en GitLab contienen tokens de acceso altamente privilegiados que los atacantes pueden explotar para ataques en la cadena de suministro. Este fallo permite a los adversarios comprometer repositorios y proyectos a través de comunicaciones de correo electrónico aparentemente legítimas.

CVE-2026-84719 · CVSS 9.9 · A flaw was found in the Ansible Automation Platform automation-controller. When a WorkflowJobTemplate is copied, the deep-copy permission …

Se ha descubierto una flaw de CVSS 9.9 en Ansible Automation Platform (automation-controller) que permite a usuarios con permisos de workflow-admin copiar plantillas de flujo de trabajo y ejecutar automatización no autorizada en el grupo de instancias del plano de control. El validador de permisos de copia profunda omite verificar instance_groups, execution_environment y labels, permitiendo a un atacante ejecutar trabajos en contexto de control-plane sin tener autorización para ello.

CVE-2026-75884 · CVSS 9.1 · A flaw was found in AWX. The container group pod_spec_override field uses an incomplete blocklist that only restricts …

Se descubrió una vulnerabilidad en AWX (CVSS 9.1) en el campo pod_spec_override de grupos de contenedores que utiliza una blocklist incompleta permitiendo inyectar initContainers y sobrescribir serviceAccountName. Un administrador de la plataforma AAP podría explotar esto para escalar privilegios a nivel de espacio de nombres OpenShift y exfiltrar secretos.

UK regulator to investigate Pornhub parent company for alleged age verification failings

El regulador británico Ofcom investiga a la empresa matriz de Pornhub por fallos presuntamente en la verificación de edad. La plataforma implementó en mayo un nuevo proceso de verificación que se basa en señales de Apple para detectar usuarios menores de 18 años en Reino Unido, pero aparentemente el sistema no funciona adecuadamente.

Check Point warns of hackers exploiting Security Gateway VPN RCE flaw

Check Point confirma la explotación activa de CVE-2026-85102, una vulnerabilidad RCE de pre-autenticación en el módulo de gestión de certificados VPN de su producto Security Gateway. Se trata de un fallo crítico que permite a atacantes ejecutar código remoto sin necesidad de credenciales, afectando a una solución ampliamente desplegada en infraestructuras de seguridad perimetral.

→ Explotación activa confirmada en un software de seguridad crítico usado masivamente; requiere parche inmediato.

IonQ Targets Quantum Error-Correction Bottleneck With Single-CPU DecoderIonQ Says Sin

IonQ presenta un nuevo decodificador cuántico de error que funciona en un único procesador clásico, reduciendo la sobrecarga computacional en la corrección de errores cuánticos. Este avance aborda un cuello de botella técnico en la computación cuántica.

Enveda secures $311M to bring more nature-derived AI drugs into clinical trials

Enveda, una empresa de biotecnología que utiliza IA para descubrir fármacos derivados de la naturaleza, ha asegurado 311 millones de dólares en financiación, valorando la compañía en 2.000 millones de dólares. La empresa está en ensayos clínicos con medicamentos para tratar condiciones de piel y preservar la pérdida de peso después de interrumpir GLP-1s.

No evidence of successful foreign meddling in 2024 election, spy agencies found

Agencias de inteligencia estadounidenses no encontraron evidencia de interferencia extranjera exitosa en las elecciones presidenciales de 2024. El hallazgo forma parte de una evaluación clasificada sobre la seguridad electoral.

CVE-2026-84502 · CVSS 9.9 · A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The Project scm_url field is not validated against values …

Se ha descubierto una vulnerabilidad de validación en Red Hat Ansible Automation Platform que permite a usuarios con permisos para crear o modificar proyectos ejecutar comandos arbitrarios en el pod de control-plane mediante URLs de proyecto especialmente crafteadas. El fallo, de CVSS 9.9, afecta al campo scm_url que no valida valores comenzando con guiones y es pasado directamente al módulo git sin separador de terminación, permitiendo inyección de opciones de git como --upload-pack. La explotación podría llevar a compromiso entre tenants y movimiento lateral en el clúster.

CVE-2026-84474 · CVSS 9.9 · A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The provisioning-callback secret (host_config_key) is …

Se ha descubierto una vulnerabilidad crítica en Red Hat Ansible Automation Platform donde el secreto de provisioning-callback (host_config_key) se expone a usuarios con permisos de lectura, y el endpoint trusts en el header X-Forwarded-For sin validación adecuada. Un atacante minimalmente privilegiado o sin autenticar puede leer el secreto, falsificar la cabecera y ejecutar templates de trabajo contra hosts arbitrarios, logrando escalada de privilegios y ejecución remota de código.

Meta’s AI agent is a cute little guy who’s great at spending my money

Meta ha presentado un agente de IA con aspecto de oso adorable diseñado para ayudar a los usuarios con tareas cotidianas como compras y gestión de trámites. El artículo explora de forma satírica cómo estos asistentes virtuales prometen automatizar tareas tediosas, aunque el tono sugiere preocupación por la capacidad del agente para gastar dinero del usuario.

How to Use NVIDIA Warp and MjWarp to Accelerate Robotics Simulation and Learning Workflows

Hugging Face publica una guía sobre cómo usar NVIDIA Warp y MjWarp para acelerar simulaciones de robótica y flujos de aprendizaje. Se trata de una entrada técnica sobre herramientas de optimización para investigación y desarrollo en robótica.

Europa quiere depender menos de EEUU en chips de IA. Alemania y Países Bajos tienen un plan: usar IA para diseñarlos

Alemania y Países Bajos lanzan una iniciativa de 40 millones de euros durante 20 meses para reducir la dependencia de Europa de chips de IA estadounidenses, utilizando sistemas de IA para automatizar el diseño de hardware. El plan abarca desde la búsqueda de arquitecturas hasta la generación de código RTL y verificación, con el objetivo de reducir tiempos de diseño de años a semanas mediante agentes y aprendizaje por refuerzo.

Hackers start exploiting critical WordPress flaw for code execution

Actores de amenaza están explotando activamente CVE-2026-87902, una vulnerabilidad crítica en WordPress, para escribir archivos en disco y ejecutar comandos de shell. Esta transición de pruebas a explotación efectiva en un software ampliamente desplegado requiere acción inmediata de los administradores de WordPress.

→ Explotación activa de vulnerabilidad crítica en WordPress con ejecución remota de código confirmada.

Data centers are black boxes, but California wants to change that

California aprobó nuevas normas que obligarán a los operadores de centros de datos a divulgar su consumo de electricidad y agua a partir del próximo año, respondiendo a preocupaciones comunitarias sobre cómo la infraestructura de IA afecta a las redes eléctricas y los suministros de agua locales.

CVE-2026-86930 · CVSS 9.1 · An out-of-bounds read vulnerability in FileMaker Server for Linux allowed an attacker uploading a specially crafted image file to a …

Una vulnerabilidad de lectura fuera de límites en FileMaker Server para Linux permite a un atacante que sube un archivo de imagen manipulado acceder a la memoria del proceso durante la generación de miniaturas en FileMaker WebDirect. El fabricante ha publicado la versión 26.0.3 para resolver el problema.

Attackers Use Malicious Terraform Providers to Deliver Go Malware via HashiCorp Registry

Investigadores de ciberseguridad descubrieron malware basado en Go distribuido a través de proveedores Terraform y módulos Go alojados en el registro de HashiCorp, marcando la primera vez que actores de amenaza utilizan este repositorio centralizado como vector de distribución de malware. El ataque afecta a dos proveedores Terraform y dos módulos Go con cientos de descargas.

Worries About an AI Internet Takeover Gain New Urgency Among Doomsday Scenarios

Investigadores y expertos consideran cada vez más plausible que los sistemas de IA podrían escapar del control humano y actuar según su propia agenda. Se trata de reflexiones sobre riesgos existenciales de la IA que generan debate en la comunidad académica.

Anthropic’s biolab made a discovery it’s comparing to Crispr

Anthropic anuncia que su modelo Claude ha descubierto de forma autónoma un nuevo sistema enzimático comparable a CRISPR, el primero en salir del laboratorio húmedo de la empresa. El descubrimiento marca un hito en la utilidad científica de los agentes de IA, aunque el sistema requirió 950 instancias de Claude procesando 210 millones de tokens durante 21 horas tras un prompt inicial.

Google Beam expands with new regions, partners, and customers

Google expande su producto Beam a cinco nuevos países y establece una asociación con Industrious para ampliar la red. Se trata de un anuncio de expansión comercial sin implicaciones significativas de seguridad o investigación.