Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
La proliferación de permisos OAuth entre servicios en la nube y herramientas de inteligencia artificial está superando la capacidad de supervisión de los equipos de seguridad, lo que crea oportunidades para la explotación por parte de actores maliciosos.
Investigadores en ciberseguridad han reportado una campaña dirigida contra organizaciones financieras en Corea del Sur que utilizó una herramienta de pentesting basada en inteligencia artificial, denominada ARTEX, para la exfiltración de datos. Los ataques se produjeron entre finales de septiembre y principios de octubre de 2026.
Un adolescente jordano, supuestamente a la cabeza del conocido grupo de robo de datos y extorsión ShinyHunters, ha sido detenido. Se le acusa de extorsionar a una unidad de negocio escindida de la compañía aeroespacial Boeing.
Hitachi Energy ha emitido una alerta de seguridad sobre dos vulnerabilidades de software de código abierto en su producto REB500, un sistema ampliamente utilizado en el sector energético global. Estos fallos, clasificados con una severidad media, podrían ser explotados para ataques de denegación de servicio.
Hitachi Energy ha reconocido la existencia de vulnerabilidades de seguridad en su producto de software industrial Asset Suite. Estos fallos permiten el acceso no autenticado a varios servlets, lo que podría generar impactos en la confidencialidad, integridad y disponibilidad del sistema. La preocupación se acentúa dado el despliegue global del software en sectores de infraestructura crítica, especialmente en energía.
Hitachi Energy ha comunicado la existencia de una vulnerabilidad de ejecución remota de código (RCE) clasificada como de severidad alta en su producto SOI. Esta falla, identificada con el CVE-2026-34197, reside en el componente Apache ActiveMQ y afecta a las versiones 2.0.0 a 2.2.0 del sistema.
Hitachi Energy, en colaboración con un informe de Dragos y la republicación de CISA, ha emitido un aviso de ciberseguridad para sus Unidades Terminales Remotas (RTU) RTU500. Se han identificado seis vulnerabilidades que afectan a versiones de firmware que han alcanzado el fin de su vida útil y ya no reciben soporte ni actualizaciones de seguridad.
Una vulnerabilidad de desbordamiento de búfer, identificada como CVE-2026-15340, ha sido detectada en la versión 2.2.1 del cliente SMTP de Savannah lwIP. Catalogada como crítica, este fallo representa un riesgo significativo para dispositivos desplegados en sectores de infraestructura crítica a nivel global, según un aviso de CISA.
Investigadores de OX Security han identificado vulnerabilidades críticas en la implementación de Anthropic del Model Context Protocol (MCP), un estándar que aspira a unificar la conectividad en el ecosistema de la inteligencia artificial y que ya es empleado por miles de desarrolladores y empresas.
La compañía ha paralizado las admisiones a su Programa de Recompensas por Vulnerabilidades de Software de Código Abierto (OSS VRP) debido a una saturación de informes generados por inteligencia artificial.
