TecnologíaPrivacidad
Privacidad · Página 3
Página 2- Ivanti parcha CVE-2026-104935, ya explotada; otra sigue abierta
Ivanti publicó actualizaciones para su VPN Connect Secure, pero una tercera falla de la misma cadena de ataque todavía no tiene corrección.
- Falla máxima en Bricksforge para WordPress ya se explota
Patchstack registró ataques automatizados desde el 7 de octubre contra el complemento; la falla permite subir archivos sin tener cuenta y ya hay corrección.
- Ledger confirma un implante de hardware en una cartera Nano X
La empresa liga los vaciados de fondos a equipos de un revendedor en Malasia; las pérdidas, de entre 71 y 86 millones de dólares, son cálculos externos.
- GitLab parchea una falla crítica que no pide credenciales
La falla CVE-2026-97229 tiene calificación 10.0 sobre 10 y afecta a las instalaciones propias de las versiones 19.2 a 19.4; ya hay parche.
- Detienen a un ejecutivo de ciberseguridad por cargos de extorsión
Edward Dubrovsky, quien fue director gerente de la firma canadiense Cypfer, fue arrestado el 8 de octubre; fuentes anónimas lo ligan con ShinyHunters y el FBI no lo ha confirmado.
- Posible fuga de datos de 8.6 millones de clientes de karaoke
Daiichi Kosho, dueña de Big Echo, dice que un malware en un proveedor pudo exponer nombres, correos y teléfonos; no confirma que los datos hayan salido del equipo.
- Google propone AISeal, una bóveda para los datos de IA en Android
Según Google, el sistema operativo ya no vería los correos ni mensajes que reúne un asistente; hoy la protección cubre solo el almacenamiento.
- inDrive pedirá selfie e identificación a pasajeros nuevos
La empresa dice que la verificación ya opera en unas 30 ciudades. Su política de privacidad no indica cuánto tiempo guarda la selfie.
- CrowdStrike halla ARTEX AI y Claude Code en ataques a bancos
La firma evalúa con confianza moderada que un atacante de habla china usó agentes de IA; los bancos no han confirmado esa herramienta.
- Citrix corrige una falla crítica en NetScaler con SAML activado
La CVE-2026-107406 tiene puntuación de 9.5 y la única vía es actualizar, porque el boletín no ofrece solución temporal ni confirma ataques.
- AhsayCBS sigue sin parche y ya lo atacan en cinco organizaciones
Dos fallas permiten tomar el servidor de respaldos sin contraseña. Huntress vio las intrusiones y la versión más reciente también está afectada.
- El FBI anuncia otro arresto ligado al hackeo de su portal
Kash Patel no dio nombre ni cargos. Es la tercera detención pública del caso ShinyHunters, y el riesgo para el personal expuesto sigue igual.
- Un anuncio de Google con enlace de Bing lleva a un falso Claude
Push Security detectó un anuncio que pide pegar en Terminal un comando distinto al que se ve. El programa que instala sigue sin identificarse.
- Falla máxima en SonicWall SMA1000 ya tiene parche; hay intentos
La falla CVE-2026-102255 no pide contraseña. Un laboratorio vio intentos de ataque en un señuelo, y SonicWall no ha confirmado explotación real.
- Líneas prepago con terminación 4 tienen hasta el 15 de octubre
Quien no vincule su número perderá llamadas, SMS y recargas hasta 72 horas después. La CRT ya suspendió 2.2 millones de líneas con terminación 3.
- Diez agencias vinculan a una empresa china con ocho fallas viejas
CISA, el FBI y la NSA señalan a Integrity Technology Group por robar correo con fallas de hasta 2014. Cinco entran ahora al catálogo de explotadas.
- Cisco corrige fallas críticas en switches Nexus 3000 y 9000
Tres de las cinco CVE tienen calificación 9.8 y permitirían ejecutar código como root; ya hay versiones corregidas y Cisco dice que no hay ataques conocidos.
- ASOS atribuye su brecha a un engaño a un empleado
La tienda dice que un atacante suplantó a un contacto de confianza para obtener credenciales; sigue sin decir cuántos clientes quedaron afectados.
- EE. UU. incauta siete dominios ligados a Flax Typhoon
Justicia y el FBI atribuyen las herramientas MicroScan y FishHub a Integrity Technology Group, empresa china; ninguna fuente menciona víctimas en México.
- México encabeza el malware preinstalado en Android baratos
Midnight Mimosa viene en el firmware de teléfonos con chips MediaTek y no se quita como una app; Bitdefender lo vio en miles de equipos de más de 150 países.
