De -30 a 110 grados: el día que los delincuentes llegaron a los bancos de sangre

Un ataque a un proveedor de refrigeración llevó las cámaras del banco de sangre público de Francia de -30 a 110 grados. Nadie perdió una bolsa, pero el caso expone el verdadero riesgo de la cadena de suministro en salud.
Sitios de phishing copian plataformas de alquiler vacacional para robar datos de viajeros

Páginas falsas replican anfitriones, calificaciones y reservas de sitios legítimos — el equipo FIRE de Fortra las identificó durante la temporada alta de viajes
Seis de cada diez vulnerabilidades en productos certificados aparecen después de la certificación

Un análisis de la Universidad Masaryk revela que las certificaciones Common Criteria y FIPS-140 no garantizan seguridad continua en el tiempo
OpenAI lanza GPT-6 Cyber y detecta 81 fallas en Firefox que otros modelos no vieron

El modelo especializado en seguridad encontró vulnerabilidades que habían pasado desapercibidas en pruebas previas con IA y ya se usa internamente para proteger la infraestructura de entrenamiento de OpenAI.
CVE-2026-123158 en OpenSSH — Explotación activa en menos de 24 horas del anuncio

La falla permite acceso sin contraseña en configuraciones específicas de Linux. Previdian detectó intentos de explotación en honeypots horas después de la divulgación pública.
Claude Code filtra credenciales en GitHub — 1.122 repositorios públicos exponen secretos por función de aprobación automática

La opción «Yes, and don’t ask again» del asistente de Anthropic guarda contraseñas y API keys literales en archivos de configuración que terminan subidos a repositorios abiertos.