Un defecto en el generador de números aleatorios del monedero hardware COLDCARD habría permitido derivar y vaciar miles de carteras: uno de los mayores robos documentados en hardware «frío».
yesterday 9 3
Lavó a escaneado la red en mayo de 2026: 36.872 interfaces BMC expuestas, de las cuales 24.650 revelan el hash IPMI con solo una solicitud RAKP. Una falla de especificación de 13 años de antigüedad, sin parche posible, con Supermicro, HPE iLO y Dell en primera línea.
Jul 28, 2026 12 3
Un investigador afirma haber alertado a SharkNinja desde marzo sobre una vulnerabilidad que permite tomar el control de forma remota de los robots aspiradora Shark, acceder a su cámara y exfiltrar datos sensibles. Los parches aún no llegan.
Jul 27, 2026 4 1
CVE-2026-54121, CVSS 8.8. Una cuenta de dominio sin ningún privilegio es suficiente para obtener un certificado AD CS firmado para la identidad de un Domain Controller, luego autenticarse mediante PKINIT y extraer krbtgt mediante DCSync. Parcheado el 14 de julio de 2026, exploit público desde hoy.
Jul 24, 2026 3 1
CVE-2026-32194 y CVE-2026-32191, ambas con CVSS 9.8. Dos inyecciones de comandos en el pipeline de búsqueda de imágenes de Bing: un simple SVG cuyo atributo image comienza con « | » es suficiente para que ImageMagick ejecute comandos shell en el servidor de Microsoft. Descubiertas por la startup autónoma XBOW, parcheadas en marzo de 2026, publicadas hoy.
Jul 24, 2026 4 2
Los investigadores demuestran que un atacante local puede interceptar y reemplazar una aplicación de macOS durante su descarga, antes de que Gatekeeper finalice su trabajo. Apple, informada al respecto, lo minimiza. Detalle de un ataque "tonto y sucio" que señala una zona gris del modelo de confianza de macOS.
Jul 24, 2026 5 2
Socket.dev documentó una campaña en la que 583 flujos de trabajo de GitHub Actions incrustados en 10 paquetes PHP escanean Internet en busca de instancias vulnerables de cPanel/WHM al bypass de autenticación CVE-2026-41940, para robar aproximadamente todas las credenciales disponibles. Alrededor de 6.100 flujos de trabajo llevan la firma de la campaña en GitHub.
Jul 23, 2026 18 3
Zenity Labs hizo público el 23 de julio de 2026 una vulnerabilidad en el constructor de agentes de ChatGPT que permitía instalar silenciosamente un agente malicioso que heredaba todos los conectores de la víctima (Outlook, Slack, Drive…). Fue corregida el 9 de junio, pero la clase de vulnerabilidad sigue siendo motivo de vigilancia.
Jul 23, 2026 7 2
Una vulnerabilidad en la integración MCP (Model Context Protocol) de Azure DevOps permite que un comentario invisible en una solicitud de extracción (pull request) desvíe un agente LLM encargado de revisarla.
Jul 23, 2026 7 2
Una vulnerabilidad en la extensión del navegador Adobe Acrobat permite a sitios maliciosos leer los datos de WhatsApp Web de la víctima: un clásico elusión de la Same-Origin Policy mediante una extensión privilegiada.
Jul 23, 2026 18 3
Una vulnerabilidad en snap-confine permite a un usuario local obtener los privilegios de root en instalaciones estándar de Ubuntu Desktop, donde Snap está activado por defecto.
Jul 23, 2026 9 3
Un simple comentario oculto en una solicitud de extracción de Azure DevOps puede volver el agente de IA de revisión de código en su contra e intentar filtrar proyectos a los que el atacante no debería tener acceso. La vulnerabilidad reside en el servidor MCP oficial de Microsoft.
Jul 22, 2026 8 2
