Falla de acceso en plugin de WordPress expone contenido restringido de popups a usuarios básicos
CVE-2026-77116 permite que suscriptores y clientes de tiendas lean información de ventanas emergentes sin autorización en sitios que usan Brave Popup Builder hasta versión 0.8.5. Una vulnerabilidad de control de acceso roto en Brave Popup Builder, plugin de WordPress para gestión de ventanas emergentes, permite que cualquier usuario autenticado con permisos mínimos acceda a contenido […]
iAuthFlow v2 — el toolkit de phishing que sobrevive al cambio de contraseña
Un kit de $10.000 vendido en foros rusos inscribe passkeys del atacante en cuentas de Google comprometidas, manteniendo acceso permanente incluso después del reseteo. Abnormal Security documentó un toolkit de phishing que resuelve el problema histórico de la persistencia post-compromiso: iAuthFlow v2 no se limita a robar credenciales ni a secuestrar una sesión temporal, sino […]
Windows Defender tiene un driver firmado que puede desactivar el antivirus antes de que arranque
Check Point descubrió que BTR.sys, componente legítimo de remediación de Microsoft, puede ser reprogramado para borrar archivos del sistema y modificar el registro desde el kernel — sin explotar ninguna vulnerabilidad.
CISA publica arquitectura de referencia para logging — Apunta a infraestructura crítica más allá del gobierno federal
La agencia estadounidense lanzó en agosto una guía técnica diseñada originalmente para cumplimiento regulatorio interno, pero la posiciona como estándar aplicable al sector privado crítico. La Agencia de Ciberseguridad e Infraestructura de Estados Unidos lanzó en agosto de 2026 la Logging Reference Architecture, un marco técnico que plantea una pregunta operativa concreta como eje de […]
Las ofertas de ciberseguridad que exigen IA se duplican en un año — datos de G7 revelan brecha de talento
Entre octubre de 2025 y marzo de 2026, el 28,5% de las búsquedas laborales en seguridad informática de países del G7 requirieron capacidades en inteligencia artificial — el doble que un año atrás. El mercado laboral de ciberseguridad atraviesa una reconfiguración acelerada. Según investigación publicada por el AI Workforce Consortium — iniciativa fundada por Cisco […]