📌 Resumen ejecutivo
- 56 noticias analizadas en este informe.
- Distribución: 24 críticas, 20 altas, 9 medias, 3 bajas/no relevantes.
- Fuentes principales: [email protected] (The Hacker News), ISC SANS, Bill Toulas….
- Periodo analizado: no especificado – no especificado.
- Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
🚨 Prioridad 1 (Crítica)
24
Two High-Severity n8n Flaws Allow Authenticated Remote Code Execution
Critical vm2 Node.js Flaw Allows Sandbox Escape and Arbitrary Code Execution
Mustang Panda despliega versión actualizada del troyano COOLCLIENT en ataques cibernéticos a gobiernos
Google advierte sobre la explotación activa de la vulnerabilidad CVE-2025-8088 en WinRAR
Ciberataque a la red energética polaca afectó alrededor de 30 instalaciones
eScan confirma que su servidor de actualizaciones fue comprometido para distribuir una actualización maliciosa
Nueva vulnerabilidad de escape de sandbox expone instancias de n8n a ataques RCE
FBI incauta el foro de ciberdelincuencia RAMP utilizado por grupos de ransomware
SolarWinds warns of critical Web Help Desk RCE, auth bypass flaws
APTs, Cybercriminals Widely Exploiting WinRAR Vulnerability
Fortinet corrige vulnerabilidad explotada en FortiCloud SSO que permite bypass de autenticación
Vulnerabilidad de ejecución remota de código de alta gravedad parcheada en OpenSSL
Fortinet Confirma Nuevo Zero-Day Detrás de Inicios de Sesión Maliciosos SSO
SolarWinds, again: Critical RCE bugs reopen old wounds for enterprise security teams
Crooks are hijacking and reselling AI infrastructure: Report
Critical bug in popular vm2 Node.js sandboxing library puts projects at risk
Massives Datenleck bedroht rund 150 Millionen Benutzer
Critical FortiCloud SSO zero‑day forces emergency service disablement at Fortinet
Sicarii ransomware bloquea tus datos y descarta las claves
Always-on privileged access is pervasive — and fraught with risks
No Place Like Home Network: Disrupting the World's Largest Residential Proxy Network
Fortinet Releases Guidance to Address Ongoing Exploitation of Authentication Bypass Vulnerability CVE-2026-24858
Google Cloud Platform (GCP) Cloud Monitoring Cross-Tenant BigQuery Leak with Custom Dashboard
⚠️ Prioridad 2 (Alta)
20
Fake Moltbot AI Coding Assistant on VS Code Marketplace Drops Malware
Fake Python Spellchecker Packages on PyPI Delivered Hidden Remote Access Trojan
Odd WebLogic Request. Possible CVE-2026-21962 Exploit Attempt or AI Slop?
Initial access hackers switch to Tsundere Bot for ransomware attacks
Viral Moltbot AI assistant raises concerns over data security
El propietario del mercado cibercriminal Empire se declara culpable de conspiración de drogas
Hackers secuestran endpoints expuestos de LLM en operación Bizarre Bazaar
Hombre eslovaco se declara culpable de operar un mercado darknet
Nueva función de bloqueo en WhatsApp protege a usuarios de alto riesgo contra hackers
US Charges 31 More Defendants in Massive ATM Hacking Probe
Cloud Control As Leaders At Odds Over Cyber Priorities, But Require Strong Leadership – Rob Allen – BSW #432
Months After Patch, WinRAR Bug Poised to Hit SMBs Hardest
China respaldado 'PeckBirdy' lanza ataques multiplataforma
Incremento de ciberataques convierte a América Latina en la región más riesgosa
Smashing Security podcast #452: The dark web’s worst assassins, and Pegasus in the dock
Cuatro arrestados en operativo contra SWATting y doxing en Discord
¡Cuidado! Extensiones falsas de ChatGPT para navegador están robando tus credenciales de acceso
Palo Alto presenta Quantum-Safe Security para mitigar el riesgo criptográfico
Delegar es una decisión de riesgo que todo líder toma, no una elección operativa
Diese Unternehmen hat es schon erwischt
ℹ️ Prioridad 3 (Media)
9
From Triage to Threat Hunts: How AI Accelerates SecOps
Password Reuse in Disguise: An Often-Missed Risky Workaround
La IA está reescribiendo los controles de cumplimiento y los CISOs deben tomar nota
Cyber Insights 2026: Offensive Security; Where It Is and Where It’s Going
Why We Can’t Let AI Take the Wheel of Cyber Defense
WhatsApp mejora la seguridad de las cuentas para personas en riesgo
Consumers Reluctant to Shop at Stores That Don't Take Security Seriously
10 Anzeichen für einen schlechten CSO
Skills CISOs need to master in 2026
🗂️ Prioridad 4 (Baja / No relevante)
3
Mesh Security Raises $12 Million for CSMA Platform
Rein Security Emerges From Stealth With $8M, Bringing Inside-Out AppSec Approach
Indurex Emerges From Stealth to Close Security Gap in Cyber-Physical Systems
Resumen generado automáticamente. Uso interno.
Enviar a un amigo:
