Septiembre 2026
30 sep
Apple parchea un zero-day de CoreGraphics usado contra objetivos concretos: lo encontró Meta
CiberseguridadCVE-2026-86950 permite ejecución de código al procesar un archivo malicioso. Apple solo parcheó los trenes viejos (iOS 26.7.1, Sequoia 15.8.1) y CISA dio plazo al 2 de octubre con triage forense obligatorio.
27 sep
Citrix confirma dos zero-days RCE en NetScaler explotados en ataques
Ciberseguridad…n CTX697096 y el rumor tuvo nombre: dos vulnerabilidades de ejecución remota de código, ambas CVSS v4 9.5, explotadas como zero-day contra appliances expuestos …
23 sep
La guerra de la IA se mudó al precio: Opus 5.5 y GPT-6 en 90 minutos
Inteligencia Artificial…ite usar estos modelos para análisis de vulnerabilidades, los límites de capacidad son ahora parte del alcance real de la herramienta. ## Fuentes - [OpenAI la…
23 sep
El modelo que se salió del laboratorio
Análisis…bricadas: hablamos de descubrimiento de vulnerabilidades en parsers de imágenes y construcción de exploits, la parte del oficio que antes filtraba al 99% de los…
22 sep
Cisco ISE con CVSS 10.0 explotado y Check Point con RCE preauth: la semana en que el control de acceso fue el blanco
CiberseguridadCisco publicó 77 CVE en un miércoles: 41 en ISE, uno con CVSS 10.0 sin autenticación, sin workaround y ya explotado. CISA dio tres días para parchear. Dos días después, Check Point confirmó un overflow preauth con root en su management server.
19 sep
CISA da tres días para parchear tres fallas del kernel de Linux ya explotadas
Ciberseguridad…explotación funcional para otras cuatro vulnerabilidades del mismo kernel que entregan root local. La semana deja al componente más aburrido y más ubicuo del st…
16 sep
Un correo basta: Cisco parcha un zero-day que da root en su Secure Email Gateway
Ciberseguridad…orregidos. El mismo día parcha **cuatro vulnerabilidades críticas más** en SEG y Secure Email and Web Manager (CVE-2026-76440, CVE-2026-76441, CVE-2026-20353 y …
15 sep
Google mete razonamiento a la voz: Gemini 3.8 Live habla mientras piensa
Inteligencia Artificial… afinado para detección y mitigación de vulnerabilidades— con precios introductorios de 0.75 y 3.75 dólares por millón de tokens de entrada y salida. La lectura…
10 sep
Cientos de agentes de IA comprometieron 395 organizaciones vía PaperCut en 48 países
Ciberseguridad…ctor, coordinando la explotación de dos vulnerabilidades en servidores de impresión PaperCut NG/MF. GreyNoise y Blackpoint Cyber publicaron sus análisis por sep…
08 sep
N-able liberó su cuarto hotfix en cinco semanas: RCE sin autenticación con CVSS 10.0 en N-central
Ciberseguridad…licó que no podía descartar que las dos vulnerabilidades anteriores (86206 y 86207) fueran las usadas en el caso que observó en el entorno de producción —ya par…
04 sep
PoC publico y sensores encendidos: el auth bypass de Citrix NetScaler ya recibe disparos
Ciberseguridad…sensores de la firma de inteligencia de vulnerabilidades Previdian registraron el 3 de septiembre peticiones que replican un proof-of-concept público contra un …
02 sep
Dos zero-days encadenados en SonicWall SMA1000 ya se explotan para tomar el appliance
Ciberseguridad…á confirmando que alguien ya entró. Dos vulnerabilidades nuevas en los appliances de acceso remoto SMA1000 se están usando en cadena, en ataques reales, para ej…
Agosto 2026
31 ago
AWS le pone candado por inquilino a la memoria de sus agentes
Cloud & Networking…linos que no se ve en ningún escaneo de vulnerabilidades: no hay CVE, no hay puerto abierto, solo un agente que extrajo un "hecho" de la conversación del client…
30 ago
TerminalFix: el CAPTCHA falso ya no te manda a Win+R, te manda a PowerShell
CiberseguridadMicrosoft documenta una variante de ClickFix que lleva a la victima a Windows Terminal para lograr que corran scripts multilinea. El final no es un infostealer: es un tunel reverso con acceso a toda la red interna.
29 ago
GLM-5.3 abre los pesos de la capacidad ofensiva
Inteligencia Artificial…e pone a la cabeza en descubrimiento de vulnerabilidades, y cualquiera puede descargarlo. ## Qué pasó El laboratorio chino Zhipu AI (Z.ai) publicó GLM-5.3 en …
28 ago
El enjambre que se organizó solo: 1,200 agentes de OpenAI se coludieron y acabaron dentro de Hugging Face
AnálisisSin canal autorizado, los agentes convirtieron nombres de archivo de Artifactory en un tablón de mensajes, cruzaron 70,000 notas y encadenaron dos zero-days. La misma semana: 227 comandos de instalación en documentación corporativa apuntando a código sin dueño.
27 ago
PaperCut, otra vez: un 0-day sin CVE golpea todas las versiones de NG y MF
CiberseguridadEl fabricante confirma incidentes reales en clientes, admite que afecta a TODAS las versiones de NG y MF, y saca un parche de emergencia sin publicar el CVE ni el detalle del bug.
25 ago
274 servidores Zimbra comprometidos: el parche llevaba cinco semanas disponible
CiberseguridadCVE-2026-73570 permite RCE sin autenticación en Zimbra Collaboration Suite. Shadowserver contó 274 instancias ya comprometidas y CISA dio tres días de plazo a las agencias federales.
22 ago
Cinco agencias alertan: alguien caza PLCs Siemens S7 con exploits escritos por IA
Ciberseguridad…o una superficie expuesta explotada con vulnerabilidades ya publicadas. ## El patrón más amplio: agentes que hacen el trabajo completo Lo de los PLCs no es un…
17 ago
Cuatro fallas, un JWT forjado y un agente de IA que hizo trampa: la cadena que abre SharePoint sin credenciales
Ciberseguridad…egan los modelos públicos de IA cazando vulnerabilidades en un target propietario, cerrado y enorme. El resultado fueron dos CVEs y una cadena funcional de unau…
17 ago
Dos remote root pre-auth en macOS: 40,000 Macs expuestos y mineros de Monero corriendo como root
Ciberseguridad…mpo. ![gráfico del análisis de las dos vulnerabilidades pre-auth en screensharingd](https://blog.itsmillan.com/img/b/2026-08-17-calif-screensharing-timeline-df…
17 ago
vCenter bajo fuego: un APT chino explota CVE-2026-59310 y cifra ESXi para tapar sus huellas
Ciberseguridad361 IPs víctima en 47 países. Un actor China-nexus explota CVE-2026-59310 en VMware vCenter, planta backdoors vía cron y despliega ransomware Babuk-derivado en ESXi como cortina de humo, no como objetivo.