Top Noticias Seguridad 29-06-2026

Top Noticias Seguridad 29-06-2026

KDDI Corporation ha sufrido una brecha que ha expuesto más de 14 millones de credenciales de acceso en sus sistemas de correo electrónico, afectando también a varios proveedores en Japón. Este incidente representa un riesgo importante para la privacidad y seguridad de sus usuarios.

Top Noticias Seguridad 28-06-2026

Este episodio analiza campañas de espionaje de inteligencia rusa contra cuentas gubernamentales y alertas sobre vulnerabilidades explotadas en infraestructuras críticas. También se aborda un método malicioso en repositorios de IA y un análisis del malware ZionSiphon en sistemas OT. Se informa sobre el uso del kit DCloud Uni-App para fraudes y la vulnerabilidad creciente del sector educativo frente a ataques de terceros.

Top Vulnerabilidades Críticas 28-06-2026

cve-2026-12415 permite a atacantes no autenticados cambiar correos electrónicos y acceder a cuentas administradoras en WordPress Invoice Generator. Es una vulnerabilidad crítica de escalada de privilegios con explotación confirmada. cve-2026-58053 afecta a Gitea act_runner permitiendo escalado de privilegios en entornos Docker. Un error en el manejo de las opciones del contenedor permite que un usuario malicioso acceda como root en el sistema anfitrión. Esta vulnerabilidad tiene una severidad crítica y explotación activa confirmada.

Top Noticias Seguridad 27-06-2026

En este episodio se abordan campañas de phishing con claves de recuperación de Signal, nuevas vulnerabilidades críticas en Linux y Amazon Q, y la explotación activa de fallos en PTC Windchill. Se destacan ataques a infraestructuras críticas, el uso de malware avanzado como TinyRCT y STOCKSTAY, así como incidentes en cadenas de suministro y spyware en macOS. Además, se analizan riesgos emergentes por agentes de inteligencia artificial en empresas y desarrollos tecnológicos que impactan la privacidad y seguridad.

Top Noticias Seguridad 26-06-2026

Este episodio resume múltiples amenazas de ciberseguridad recientes, incluyendo vulnerabilidades en extensiones de Chrome, malware macOS que evade detección por IA, puertas traseras vinculadas a ransomware, y explotación activa de fallos en Cisco SD-WAN. También se informa sobre operaciones policiales contra ciberdelincuentes, y avances en técnicas de IA para detectar vulnerabilidades. Se destacan desafíos legales vinculados a la responsabilidad de proveedores de IA y el aumento de ataques dirigidos a infraestructuras críticas y sectores educativos.