AWS cierra el último vector de salida a internet en consolas aisladas

La versión GA de Management Console Private Access elimina la dependencia de conectividad pública que obligaba a elegir entre operatividad y perímetro de red en entornos regulados.
CTEM redefine la gestión de exposición — del escaneo periódico al monitoreo continuo

El modelo de Gartner desplaza el foco de la cantidad de vulnerabilidades detectadas a la cantidad de vectores de ataque realmente cerrados, con validación de explotabilidad y asignación de responsables.
Plugin de WordPress expone ruta del servidor y permite cargas no autenticadas

Una falla en Shared Files deja que visitantes anónimos suban archivos sin verificación de permisos — la protección se reduce a un token público.
Cinco plugins de WordPress con fallas críticas — bypass de autenticación y ejecución de código en sitios de alto tráfico

Wordfence y Patchstack reportaron vulnerabilidades en WPMU DEV Dashboard, Avada, TranslatePress, Pods y GiveWP que permiten toma de cuentas sin credenciales.
Trump declara emergencia nacional por equipos extranjeros en la red eléctrica de EE.UU.

Una orden ejecutiva firmada el 26 de agosto habilita al gobierno estadounidense a bloquear tecnología de control industrial importada si presenta riesgo de sabotaje o acceso remoto no autorizado