Falla de sandbox en iOS 26 y 27 expone claves privadas — Apple actualizó sin parchearla

Un exploit público permite que apps maliciosas lean archivos de otras aplicaciones, incluyendo credenciales de wallets cripto, en las dos versiones más recientes del sistema operativo de iPhone.
Fatiga de seguridad — cuando el exceso de alertas paraliza en lugar de proteger

Un estudio del NIST reveló que más de la mitad de los usuarios entrevistados mostraban signos de agotamiento frente a advertencias repetidas, un patrón que explica por qué las organizaciones fallan incluso con presupuestos robustos.
Spyware ya no discrimina — conductores de autobús y amas de casa entre los nuevos objetivos

Un reporte de iVerify documenta infecciones en personas sin perfil público ni acceso a información sensible, mientras tres de cada cuatro ataques provienen de grupos criminales.
CISA rediseña su formulario de incidentes para detectar campañas coordinadas

La agencia estadounidense incorpora taxonomía MITRE ATT&CK en su sistema de reporte para identificar patrones de ataque compartidos entre víctimas.
Atacantes fuerzan sistemas de refrigeración industrial a sobrecalentamiento continuo — agencias de EE.UU. alertan sobre sabotaje remoto

Agencias del gobierno estadounidense advierten sobre una campaña global que explota controladores sin parches para alterar configuraciones críticas de cadena de frío.