Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
Cloudflare ha resuelto un fallo de seguridad en su plataforma Cloudflare Containers. La vulnerabilidad, descubierta por investigadores, permitía la lectura de datos de disco de contenedores de un cliente por parte de otro, aunque solo afectaba a información residual no vinculada a cargas de trabajo activas.
Investigadores en ciberseguridad han desvelado los pormenores de TASK#STOMP, una nueva campaña maliciosa que implementa una puerta trasera de PowerShell. Esta herramienta está diseñada para la recolección y exfiltración de información sensible de sistemas comprometidos, lo que representa una amenaza directa para la privacidad y la integridad de los datos empresariales.
Tradicionalmente, las emisiones electromagnéticas de los dispositivos electrónicos han sido una fuente de fugas de información limitada por la debilidad de las señales y las cortas distancias de transmisión. Sin embargo, un nuevo método desarrollado por investigadores, y del que informa Hackster.io, revierte esta limitación. La técnica InjectEave amplifica activamente estas fugas, permitiendo la detección remota de datos sensibles como el audio de auriculares o el estado de funcionamiento de electrodomésticos inteligentes.
El asistente de inteligencia artificial Muse, desarrollado por Meta, presenta una grave vulnerabilidad de día cero. Este fallo de seguridad permitiría a atacantes tomar control total del sistema mediante una técnica conocida como ClickFix.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha incorporado una vulnerabilidad en los switches de la serie Zyxel GS1900 a su catálogo de Fallas Explotadas Conocidas (KEV), tras confirmar su uso en ataques activos.
Una nueva recapitulación semanal de ciberseguridad resalta la persistencia de vulnerabilidades en sistemas ampliamente utilizados. Entre los incidentes destacados figuran un día cero en Cisco y la ejecución remota de código en agentes de inteligencia artificial.
El sitio web gubernamental estadounidense Federal Register incorporó por un corto periodo una herramienta de inteligencia artificial de búsqueda de origen chino y código abierto, la cual había sido identificada por el Buró Federal de Investigaciones como un ‘modelo malicioso’.
La Agencia de Ciberseguridad e Infraestructura y Seguridad (CISA) ha alertado sobre una vulnerabilidad con severidad ALTA en el protocolo de comunicación CC-Link IE TSN de Mitsubishi Electric. La exposición afecta a una extensa gama de productos industriales, sin que se prevea un parche en el futuro inmediato.
Una vulnerabilidad crítica, identificada como CVE-2026-15688, ha sido detectada en el software GX Works3 y Motion Control Settings de Mitsubishi Electric. Este fallo permite a un atacante local sortear las contraseñas de bloque y modificar programas de control, impactando directamente en la integridad de los sistemas de automatización industrial.
Hitachi Energy ha comunicado la existencia de diversas vulnerabilidades que comprometen sus sistemas FACTS Control Platform (FCP) equipados con el componente GWS, afectando a versiones desplegadas a partir de 2020. Estos fallos, algunos clasificados con severidad crítica, podrían permitir la manipulación, acceso no autorizado o denegación de servicio en plataformas cruciales para el sector energético.
