Deception by Design: CISA's Guide to Tricking Cybercriminals

La CISA publica una guía sobre técnicas de engaño y trampas para organizaciones con recursos limitados, usando métodos tradicionales para dificultar los ataques de cibercriminales. Es un enfoque defensivo accesible para empresas pequeñas que no pueden invertir en soluciones costosas.

Canadian regulator opens probe of IDScan for allegedly violating data privacy laws

El regulador canadiense abre una investigación contra IDScan por presuntas violaciones de leyes de privacidad de datos. La indagación examinará las prácticas de seguridad de la empresa y si las notificaciones a víctimas fueron adecuadas según la ley federal de privacidad del sector privado.

CVE-2026-82000 · CVSS 9.6 · Adobe Experience Manager Forms JEE is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege …

Adobe Experience Manager Forms JEE contiene una vulnerabilidad SSRF (CVE-2026-82000, CVSS 9.6) que permite a un atacante sin privilegios escalar permisos y acceder a recursos internos sin interacción del usuario. El cambio de scope indica impacto potencial en componentes externos.

CVE-2026-81995 · CVSS 9.1 · Adobe Experience Manager Forms JEE is affected by an Improper Input Validation vulnerability that could result in arbitrary code execution …

CVE-2026-81995 afecta a Adobe Experience Manager Forms JEE con una vulnerabilidad de validación impropia de entrada (CVSS 9.1) que permite ejecución arbitraria de código. Requiere privilegios elevados y no está bajo explotación activa conocida.

CVE-2026-75745 · CVSS 10.0 · Adobe Experience Manager Forms JEE is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in …

Adobe Experience Manager Forms JEE contiene una vulnerabilidad de autorización incorrecta (CVE-2026-75745, CVSS 10.0) que permite ejecución arbitraria de código sin interacción del usuario. No hay evidencia de explotación activa ni exploit público disponible.

CVE-2026-75698 · CVSS 9.3 · Adobe Connect is affected by a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this vulnerability to inject …

Adobe Connect presenta una vulnerabilidad XSS reflejada (CVE-2026-75698, CVSS 9.3) que permite inyectar scripts maliciosos en páginas web, potencialmente comprometiendo cuentas de usuario. La explotación requiere interacción del usuario con una URL malformada o página comprometida.

CVE-2026-75689 · CVSS 9.3 · Adobe Connect is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious …

Adobe Connect es vulnerable a un ataque de Cross-Site Scripting (XSS) almacenado que permite a un atacante inyectar scripts maliciosos en campos de formulario. El JavaScript ejecutado en el navegador de la víctima podría comprometer su sesión o cuenta, aunque sin evidencia actual de explotación activa.

CVE-2026-75684 · CVSS 9.3 · Adobe Connect is affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious …

Adobe Connect es vulnerable a XSS almacenado (CVE-2026-75684, CVSS 9.3) que permite inyectar scripts maliciosos en campos de formulario. Un atacante podría ejecutar JavaScript en el navegador de la víctima para obtener acceso elevado o control de su sesión. No hay exploits públicos ni evidencia de explotación activa reportada.

CVE-2026-75682 · CVSS 9.9 · Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that …

Adobe Connect es vulnerable a una inyección SQL (CVE-2026-75682, CVSS 9.9) que permite a un atacante no privilegiado ejecutar comandos SQL arbitrarios y potencialmente obtener acceso elevado sin interacción del usuario. Aunque la severidad técnica es crítica, no hay evidencia de explotación activa ni exploit público disponible.

ShinyHunters claims FBI hack, data theft in PeopleSoft zero-day breach

El grupo de extorsión ShinyHunters afirma haber comprometido sistemas del FBI mediante una vulnerabilidad zero-day en Oracle PeopleSoft, accediendo a servicios internos y robando datos sensibles de empleados y solicitantes. Este incidente es crítico por tratarse de una agencia federal estadounidense y el riesgo asociado a la exfiltración de información personal de trabajadores federales.

→ Brecha confirmada en FBI usando zero-day activo; requiere respuesta inmediata de las organizaciones que usan PeopleSoft.

Meta admits Muse’s likeness to OpenClaw isn’t a coincidence

Meta admite que su asistente de IA Muse fue "fuertemente inspirado" por OpenClaw de OpenAI, incluyendo similitudes en nombres de archivos y contenido del workspace. Aunque Meta asegura que fue construido desde cero, el reconocimiento plantea preguntas sobre inspiración versus copia en el desarrollo de modelos de IA.

Anthropic acaba de lanzar Claude Opus 5.5. La gran novedad no es solo lo que puede hacer, sino lo que ya no le dejarán hacer

Anthropic lanzó Claude Opus 5.5, un modelo más eficiente que Opus 5 con costos un 40% menores y generación de salida 30% más rápida. La novedad principal radica en que la compañía añade mayor control sobre capacidades sensibles del modelo, alineándose con la estrategia de seguridad de Anthropic de acompasar el avance con medidas de contención.

llm 0.36

Se ha lanzado la versión 0.36 de llm, la herramienta de línea de comandos para trabajar con modelos de lenguaje. El release añade soporte para los nuevos modelos GPT-6 Sol y GPT-6 Luna de OpenAI, permite que los plugins declaren si no soportan conversaciones multi-turno, y mejora la presentación de trazas de razonamiento en los logs. Incluye correcciones de errores de cinco nuevos contribuidores.

CVE-2026-89276 · CVSS 9.9 · Adobe Campaign Classic (ACC) is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in …

Adobe Campaign Classic sufre una vulnerabilidad de code injection (CVE-2026-89276) con CVSS 9.9 que permite ejecutar código arbitrario sin interacción del usuario. Un atacante con pocos privilegios podría aprovecharlo para obtener ejecución remota de código, pero aún no hay exploit público ni reportes de explotación activa.

CVE-2026-89275 · CVSS 10.0 · Adobe Campaign Classic (ACC) is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in …

Adobe Campaign Classic es vulnerable a una inyección de código que permite ejecutar código arbitrario sin interacción del usuario. Aunque tiene CVSS 10.0, no hay evidencia de explotación pública ni inclusión en el registro CISA KEV.

CVE-2026-83660 · CVSS 9.9 · Adobe Campaign Classic (ACC) is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. …

Adobe Campaign Classic contiene una vulnerabilidad SSRF (Server-Side Request Forgery) con CVSS 9.9 que permite escalada de privilegios sin interacción del usuario. No hay exploit público ni evidencia de explotación activa, por lo que requiere monitoreo pero no acción inmediata.

CVE-2026-82443 · CVSS 9.9 · Adobe Campaign Classic (ACC) is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. A …

Adobe Campaign Classic sufre una vulnerabilidad SSRF (Server-Side Request Forgery) con CVSS 9.9 que permite escalada de privilegios. Un atacante con pocos privilegios puede explotarla sin interacción del usuario para acceder a recursos internos elevados, pero no hay exploit público ni está listada en CISA KEV.

CVE-2026-82013 · CVSS 9.9 · Adobe Campaign Classic (ACC) is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. A …

Adobe Campaign Classic suffers from a vulnerability SSRF (CVE-2026-82013) con CVSS 9.9 que permite a un atacante con pocos privilegios escalar su acceso a recursos internos sin interacción del usuario. No hay evidencia de exploit público ni explotación activa registrada.

CVE-2026-82011 · CVSS 9.1 · Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') …

Adobe Campaign Classic padece una vulnerabilidad de SQL Injection (CVE-2026-82011, CVSS 9.1) que permite a atacantes con pocos privilegios eludir controles de seguridad y obtener acceso de lectura y escritura limitada sin interacción del usuario. No hay evidencia de explotación activa ni exploit público disponible.

CVE-2026-82009 · CVSS 9.1 · Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') …

Adobe Campaign Classic presenta una vulnerabilidad de SQL Injection (CVE-2026-82009) con CVSS 9.1 que permite ejecutar código arbitrario. La explotación requiere privilegios elevados y no necesita interacción del usuario.

CVE-2026-75728 · CVSS 9.1 · Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the …

Se ha descubierto una vulnerabilidad de autorización incorrecta (CVE-2026-75728, CVSS 9.1) en Adobe Campaign Classic que permite la ejecución de código arbitrario sin interacción del usuario. Aunque la severidad técnica es crítica, no hay evidencia de explotación activa ni exploit público disponible.

CVE-2026-75721 · CVSS 10.0 · Adobe Campaign Classic (ACC) is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in …

Adobe Campaign Classic es afectado por una vulnerabilidad de code injection (CVE-2026-75721) con CVSS 10.0 que permite ejecutar código arbitrario en el contexto del usuario actual sin requerer interacción. Aunque tiene puntuación crítica, la ausencia de exploit público y no estar en el listado KEV de CISA limita su urgencia inmediata.

CVE-2026-75699 · CVSS 10.0 · Adobe Campaign Classic (ACC) is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in …

Adobe Campaign Classic es vulnerable a inyección de código (CVE-2026-75699) que permite ejecución arbitraria de código sin interacción del usuario. El impacto técnico es crítico (CVSS 10.0), pero sin evidencia de explotación activa ni exploit público disponible.

CVE-2026-73369 · CVSS 10.0 · Adobe Campaign Classic (ACC) is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in …

Adobe Campaign Classic sufre una vulnerabilidad de code injection (CVE-2026-73369) con CVSS 10.0 que permite ejecutar código arbitrario sin interacción del usuario. Aunque la severidad técnica es máxima, no hay evidencia de explotación activa ni exploit público, por lo que la urgencia es moderada.

CVE-2026-43641 · CVSS 9.8 · Softaculous Virtualizor before 3.2.9 (Patch 9) and 3.0.0 contains an OS command injection vulnerability in the billing module handler that …

CVE-2026-43641 es una vulnerabilidad de inyección de comandos OS en Softaculous Virtualizor anterior a 3.2.9 (Patch 9) que permite a atacantes no autenticados ejecutar comandos arbitrarios como root a través de manipulación de parámetros en el módulo de facturación. El impacto es crítico: los atacantes pueden obtener control total del host y todas las instancias VPS gestionadas, aunque no hay evidencia de explotación activa ni exploit público disponible.

Apple Reference Image: función de Apple para detectar manipulación con IA

Apple lanza Apple Reference Image en iPhone 18 Pro, una función que captura y autentica datos del sensor de la cámara para verificar si una foto fue tomada con el dispositivo o ha sido editada/generada con IA. La función genera una imagen de referencia digital que actúa como negativo seguro, comparable con la foto original. El artículo también menciona SynthID de Google, una herramienta de marca de agua digital para identificar contenido generado por IA en imágenes, audio, texto y vídeo.

New ClosedQuorum Windows malware uses AI for attack decisions

Un nuevo malware llamado ClosedQuorum para Windows utiliza modelos de IA como Google Gemini, DeepSeek, Qwen y Mistral para tomar decisiones autónomas sobre las acciones a ejecutar en las fases posteriores a la compromisión. Este representa un caso notable de integración ofensiva de IA en campañas de malware.

Quoting @therealcornpop

Un creador de contenido en TikTok comenta sobre cómo es evidente cuando se utilizan LLMs para escribir guiones, señalando características identificables como patrones de redacción artificial, falta de voz personal y ausencia de opiniones auténticas. La observación refleja la creciente facilidad para detectar contenido generado por IA en plataformas de redes sociales.

WordPress Issues Patch for Critical Flaw That Can Enable Code Execution on Some Servers

WordPress lanzó un parche de emergencia (versión 7.1.2) para una vulnerabilidad crítica que permite a atacantes sin credenciales cargar archivos PHP desde fuera de las carpetas de tema, lo que en algunos servidores puede resultar en ejecución remota de código. El parche cubre todas las versiones soportadas desde la 4.7.

OpenAI launches GPT-6 Sol and Luna, boasting lower cost and fewer mistakes

OpenAI lanza dos nuevos modelos, GPT-6 Sol y Luna, que siguen la misma línea que Astra con costos más bajos y menos errores. Estos modelos representan un avance en accesibilidad y fiabilidad para usuarios empresariales.