La compañía publica un framework alineado con MITRE ATT&CK que organiza técnicas de compromiso que cruzan código, pipelines de CI/CD y recursos en la nube conectados.
La ventana entre el código público de Chromium y la distribución del parche dejó expuestas menos de 20 organizaciones confirmadas — pero el kit de exploits ya circula entre más actores.
Una operación de phishing como servicio interceptó cookies de sesión después de que las víctimas completaran autenticación multifactor, convirtiendo técnicas avanzadas en un producto accesible para atacantes sin experiencia técnica profunda.
CVE-2026-81423 permite que atacantes sin credenciales desvíen visitantes hacia sitios de phishing desde comercios que usan Accept Stripe Payments.
Una vulnerabilidad en Theme My Login expone instalaciones corporativas y educativas que dependen de políticas de registro centralizadas para controlar la creación de sitios.
Siete agencias de ciberseguridad advierten que la migración ya no puede posponerse mientras actores maliciosos almacenan datos cifrados para descifrarlos en el futuro
Unit 42 documentó una intrusión donde agentes automatizados ejecutaron más de 50 técnicas en menos de medio día — un trabajo que operadores humanos habrían tardado dos semanas en completar.
Una falla crítica en JFrog Artifactory pasó de divulgación pública a explotación en la red en menos de cuatro días, con atacantes generando tokens de administrador en sistemas expuestos.
La Directiva europea pasa de transposición a multas reales: entidades esenciales que no cumplan enfrentan sanciones de hasta €10 millones mientras los estados miembros activan plazos legalmente vinculantes.
Una orden ejecutiva firmada el 26 de agosto habilita al gobierno estadounidense a bloquear tecnología de control industrial importada si presenta riesgo de sabotaje o acceso remoto no autorizado
