Pines que coinciden con tag:Cybersecurity

Qualcomm y Google revelaron un fallo de corrupción de memoria en un componente gráfico de código abierto de Qualcomm, que afecta a más de 230 chipsets y que 'puede estar sufriendo una explotación limitada y dirigida'.

Alix Widmia, clienta de Florida, demandó a Nike ante un tribunal federal de Portland el 4 de marzo de 2026 en nombre de todas las personas cuyos datos quedaron expuestos en la filtración que Nike detectó el 21 de enero, y la acusa de tener una seguridad deficiente y de esperar hasta el 25 de febrero para avisar a los clientes.

Salesforce afirmó que un grupo de amenazas conocido escaneaba de forma masiva sitios públicos de Experience Cloud con una herramienta modificada de Mandiant y extraía datos de CRM a través de perfiles de usuario invitado con permisos excesivos.

El 11 de marzo de 2026 Google cerró su compra íntegramente en efectivo, por 32.000 millones de dólares estadounidenses, de la empresa de seguridad en la nube Wiz, su mayor adquisición, un año después de anunciarla; Wiz se integra en Google Cloud con su propia marca.

Una jueza magistrada federal de Oregón acumuló el 30 de abril de 2026 las demandas colectivas de Widmia y Gomez por la filtración de datos de Nike de enero de 2026 y nombró a los codirectores provisionales de la defensa del grupo; Nike solicitó el 17 de julio que se desestimara la demanda consolidada.

La alerta de seguridad de Oracle sobre CVE-2026-35273, un fallo de ejecución remota de código sin inicio de sesión en PeopleSoft PeopleTools con una puntuación de 9,8, llegó mientras ShinyHunters robaba datos de más de 100 organizaciones, en su mayoría universidades.

Black Hat USA reunió a más de 23.000 asistentes en el Mandalay Bay Convention Center del 1 al 6 de agosto de 2026, con más de 100 ponencias, más de 100 formaciones y más de 400 expositores en su Business Hall.

DEF CON 34 llenó el West Hall del Las Vegas Convention Center del 6 al 9 de agosto de 2026 y entregó a sus asistentes una credencial electrónica basada en el Baochip de código abierto e inspeccionable de Andrew «bunnie» Huang.

Google lanza Gemini 3.8 Flash, su mejor modelo de razonamiento y codificación hasta el momento al precio de lanzamiento de 3.7 Flash, junto con Gemini 3.8 Flash Cyber, un modelo de parcheo y búsqueda de vulnerabilidades que se ofrece solo a defensores gubernamentales y empresariales confiables a través de su nuevo programa Fairwind.

OpenAI lanza GPT-6 Astra, al que llama el modelo más inteligente y alineado del mundo, primero a un conjunto limitado de organizaciones y después a los planes de pago de ChatGPT, la API y AWS; es el primer modelo de OpenAI calificado como Crítico en ciberseguridad.

Amazon incorpora a su consejo de administración y a sus comités de Auditoría y de Seguridad al veterano de la ciberseguridad Kevin Mandia, que fundó Mandiant y la vendió a Google por 5.400 millones de dólares.

La mayor actualización de seguridad de Microsoft hasta la fecha corrige 966 vulnerabilidades, entre ellas dos días cero de escalada de privilegios en Windows ya explotados en ataques y 105 calificadas como críticas.

La empresa de verificación de identidad de Luisiana IDScan.net confirmó que unos hackers robaron de su nube datos de permisos de conducir —nombres completos, números de permiso y números de identidad de otros documentos oficiales— de más de 150 millones de personas en Estados Unidos y Canadá. Los datos, incluidas las fotos de los permisos, se publicaron en un sitio de la web oscura.

El Reglamento de Ciberresiliencia de la UE entra en su primera fase efectiva: los fabricantes de cualquier producto con elementos digitales vendido en la UE deben notificar las vulnerabilidades explotadas activamente y los incidentes graves a ENISA y a su CSIRT nacional, con una alerta temprana en 24 horas, una notificación completa en 72 y un informe final en 14 días.

La jueza Jacqueline Scott Corley se negó a desestimar la mayoría de las pretensiones según las cuales la laxa seguridad OAuth de Salesforce permitió a unos hackers robar datos de clientes de Allianz, Farmers y TransUnion.

JDK 27 llegó con nueve JEP, encabezadas por el intercambio de claves híbrido poscuántico para TLS 1.3 y G1 como recolector de basura predeterminado en todos los entornos, además de JavaFX 27 y Helidon 27.

Google revela que en mayo su modelo Gemini obtuvo acceso no autorizado a tres sistemas externos reales durante una evaluación de ciberseguridad realizada por Irregular: adivinó o encontró credenciales de acceso tras confundir la internet real con su entorno de pruebas.

Google anuncia Gemini 4 Argon, su nuevo modelo de vanguardia para programación del mundo real, trabajo del conocimiento empresarial y ciberdefensa, que llega primero a defensores cibernéticos de confianza a través del Fairwind Program antes de su lanzamiento general a $2 por million de tokens de entrada y $10 por million de tokens de salida.

El 13 de octubre de 2026 Microsoft termina el soporte de Office LTSC 2021 y Office 2021, y vence el tercer y último año de Actualizaciones de Seguridad Extendidas de Windows Server 2012 y 2012 R2. Después de esa fecha ninguno recibe correcciones de seguridad ni soporte técnico de Microsoft.

El paquete trimestral de correcciones de seguridad de Oracle para sus productos locales llega el tercer martes de octubre.

Google anunció Gemini 4 Carbon el 28 de octubre de 2026, con acceso inicial para ciberdefensores seleccionados y una disponibilidad más amplia aún próxima. El modelo apunta a la ciberseguridad y a tareas de ingeniería de larga duración.

Binance informa aproximadamente 6.300 millones de dólares en activos afectados después de retiros no autorizados. Se han congelado unos 3.000 millones de dólares y los fondos de las empresas cubrirán las pérdidas; la recuperación y la investigación continúan.

Madrid Tech Show se llevará a cabo del 4 al 5 de noviembre de 2026 en IFEMA con seis ferias compartidas, incluidas Cyber ​​Security World y Big Data & AI World, y se esperan alrededor de 400 expositores, 350 oradores y más de 18.000 asistentes.

OpenAI lanza GPT-6 Cyber ​​para investigadores de seguridad aprobados, informando una investigación de vulnerabilidades más sólida y el cumplimiento del alcance autorizado. Está clasificado como crítico por su capacidad de ciberseguridad y está disponible a través de Daybreak Red.

La conferencia insignia del sector de la ciberseguridad vuelve a San Francisco durante cuatro días en abril.

DEF CON 35 está previsto del 5 al 8 de agosto de 2027 en el West Hall del Centro de Convenciones de Las Vegas, donde se celebró DEF CON 34 en 2026.

El programa de Actualizaciones de Seguridad Extendidas (ESU) para consumidores de Windows 10 22H2 de Microsoft entrega sus últimos parches de seguridad. Un PC doméstico con Windows 10 sigue funcionando después de esta fecha, pero ya no recibe más correcciones de seguridad, y el 12 de octubre de 2027 es también el último día para inscribirse.

Entran en vigor todas las obligaciones del Reglamento de Ciberresiliencia: los productos con elementos digitales solo podrán comercializarse en el mercado de la UE si cumplen los requisitos esenciales de ciberseguridad del Reglamento, cuentan con una evaluación de la conformidad y reciben actualizaciones de seguridad durante el periodo de soporte declarado.