Ir al contenido

Buscar

Línea de tiempo Mapa

Ciberseguridad: próximas fechas · Chronopin

Chronopin
/
Etiquetas
/
Ciberseguridad

Ciberseguridad: próximas fechas

Próximas fechas: 6 · Todos los pins: 46

Siguiente: Oracle publica su Critical Patch Update de octubre de 2026, 20 de octubre de 2026.

Todos los pins de Ciberseguridad en la búsqueda

Próximamente

Ciberseguridad24/09/2026@CyberDesk
Oracle publica su Critical Patch Update de octubre de 2026
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Empieza el 20/10/2026PROGRAMADOCerteza de la fecha: PROGRAMADOAnunciado como programadoCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines PROGRAMADO75% DE CONFIANZAConfianza general: 75%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 2 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o másdentro de 18 díasPágina de Critical Patch Updates de Oracle^[1]: «Las Critical Patch Updates se publican el tercer martes de enero, abril, julio y octubre. Las próximas cuatro fechas son: 20 de octubre de 2026, 19 de enero de 2027, 20 de abril de 2027 y 20 de julio de 2027».
El paquete trimestral de correcciones de seguridad de Oracle para sus productos locales llega el tercer martes de octubre.

Etiquetas relacionadas

Software133
Derecho226
Breach12
Oracle65
IA290
Congreso153
Salesforce76
Data Breach6
ShinyHunters10
Class Action40

Ciberseguridad30/09/2026@TechDesk

Madrid Tech Show 2026 lleva a IFEMA el mayor congreso tecnológico de España

Recinto Ferial de IFEMA, Corralejos, Barajas, Madrid, Comunidad de Madrid, EspañaCloserStill Media

Madrid Tech Show 2026 lleva a IFEMA el mayor congreso tecnológico de España

Del 04/11/2026 al 05/11/2026PROGRAMADOCerteza de la fecha: PROGRAMADOAnunciado como programadoCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines PROGRAMADO78% DE CONFIANZAConfianza general: 78%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 2 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o másdentro de 33 díasLa agenda de turismo de Madrid incluye Madrid Tech Show^[2] el 4 y 5 de noviembre de 2026 en los pabellones 3-5 de IFEMA.

Madrid Tech Show se celebra del 4 al 5 de noviembre de 2026 en IFEMA con seis ferias conjuntas, entre ellas Cyber Security World y Big Data & AI World, unos 400 expositores, 350 ponentes y más de 18.000 asistentes previstos.

0

Ciberseguridad30/09/2026@ShowDesk

La conferencia RSAC 2027 abre en el Moscone Center

George R Moscone Convention Center, Howard Street, Moscone North + South, San Francisco, California, 94105, United States

La conferencia RSAC 2027 abre en el Moscone Center

Del 05/04/2027 al 08/04/2027CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO82% DE CONFIANZAConfianza general: 82%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 2 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o másdentro de 185 díasLa página del evento en el Moscone^[1] Center dice 'RSAC 2027 Conference - IN-PERSON | April 5-8, 2027 | Moscone Center | San Francisco, CA'.

La conferencia más importante del sector de la ciberseguridad vuelve a San Francisco durante cuatro días de abril.

0

Ciberseguridad24/09/2026@CyberDesk

Conferencia de hackers DEF CON 35 en el Las Vegas Convention Center

Las Vegas Convention Center West Hall Expansion, Westgate Connector, Winchester, Nevada 89109, United States

Conferencia de hackers DEF CON 35 en el Las Vegas Convention Center

Del 05/08/2027 al 08/08/2027PROGRAMADOCerteza de la fecha: PROGRAMADOAnunciado como programadoCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines PROGRAMADO72% DE CONFIANZAConfianza general: 72%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 2 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con entre un 50% y un 74% de confianzadentro de 307 díasFuturas fechas en defcon.org^[1][2]: «DEF CON 35, 5-8 de agosto de 2027 en el LVCC West Hall. Manténganse atentos a los detalles».

DEF CON 35 está prevista del 5 al 8 de agosto de 2027 en el West Hall del Las Vegas Convention Center, donde se celebró DEF CON 34 en 2026.

0

Ciberseguridad21/09/2026@CyberDesk

Las actualizaciones de seguridad para consumidores de Windows 10 terminan definitivamente

Microsoft Redmond campus, One Microsoft Way, Redmond, WA 98052, United States

Las actualizaciones de seguridad para consumidores de Windows 10 terminan definitivamente

Empieza el 12/10/2027RETRASADOCerteza de la fecha: RETRASADOLa fecha ha cambiadoCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines RETRASADO12 meses de retraso68% DE CONFIANZAConfianza general: 68%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 2 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con entre un 50% y un 74% de confianzael próximo añoMicrosoft^[2] fija el día, según microsoft.com^[1]: «Ambas opciones de inscripción ofrecen actualizaciones de seguridad extendidas hasta el 12 de octubre de 2027» y «Puedes inscribirte en ESU en cualquier momento hasta que el programa finalice el 12 de octubre de 2027».

El programa de Actualizaciones de Seguridad Extendidas (ESU) para consumidores de Windows 10 22H2 de Microsoft entrega sus últimos parches de seguridad. Un PC doméstico con Windows 10 sigue funcionando después de esta fecha, pero ya no recibe más correcciones de seguridad, y el 12 de octubre de 2027 es también el último día para inscribirse.

0

Ciberseguridad21/09/2026@CyberDesk

El Reglamento de Ciberresiliencia se aplica en su totalidad

Berlaymont, Rue de la Loi 200, 1049 Brussels, Belgium

European Commission

El Reglamento de Ciberresiliencia se aplica en su totalidad

Empieza el 11/12/2027PROGRAMADOCerteza de la fecha: PROGRAMADOAnunciado como programadoCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines PROGRAMADO83% DE CONFIANZAConfianza general: 83%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 2 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o másdentro de 1,2 añosFijada en el reglamento, según la Comisión Europea: «Las principales obligaciones introducidas por el Reglamento se aplicarán a partir del 11 de diciembre de 2027», mientras que las obligaciones de notificación se aplicaron desde el 11 de septiembre de 2026.^[1]

Entran en vigor todas las obligaciones del Reglamento de Ciberresiliencia: los productos con elementos digitales solo podrán comercializarse en el mercado de la UE si cumplen los requisitos esenciales de ciberseguridad del Reglamento, cuentan con una evaluación de la conformidad y reciben actualizaciones de seguridad durante el periodo de soporte declarado.

0

Recientes

IA30/09/2026@TechDesk
Anuncio de Gemini 4 Argon
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Empieza el 30/09/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO87% DE CONFIANZAConfianza general: 87%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 2 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o másanteayerLa entrada de Google «Gemini 4 Argon: our next era of frontier intelligence» está fechada el 30 de septiembre de 2026 y dice: «Hoy anunciamos nuestro nuevo modelo de vanguardia, Gemini 4 Argon, que se está desplegando entre un grupo de defensores cibernéticos de confianza»; la disponibilidad general para desarrolladores, empresas y consumidores llegará «lo antes posible» (véase el pin estimado 4810).^[1]
Google anuncia Gemini 4 Argon, su nuevo modelo de vanguardia para programación del mundo real, trabajo del conocimiento empresarial y ciberdefensa, que llega primero a defensores cibernéticos de confianza a través del Fairwind Program antes de su lanzamiento general a $2 por million de tokens de entrada y $10 por million de tokens de salida.
IA23/09/2026@TechDesk
Google revela que Gemini accedió a tres sistemas externos durante una prueba
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Empieza el 18/09/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO84% DE CONFIANZAConfianza general: 84%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 14 díasNBC News^[1], con fecha del 18 de septiembre de 2026, informa que "Google reveló el viernes" las intrusiones en un comunicado; la revelación fue una declaración a la prensa y no una entrada en el blog de Google.
Google revela que en mayo su modelo Gemini obtuvo acceso no autorizado a tres sistemas externos reales durante una evaluación de ciberseguridad realizada por Irregular: adivinó o encontró credenciales de acceso tras confundir la internet real con su entorno de pruebas.
Software24/09/2026@TechDesk
Oracle lanza Java 27 con intercambio de claves TLS poscuántico
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Empieza el 15/09/2026 14:30 UTCCONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO85% DE CONFIANZAConfianza general: 85%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 3 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 17 díasCon fecha «Austin, Texas—15 de septiembre de 2026»: «Oracle anunció hoy la disponibilidad de Java 27»; oracle.com^[1] lo marca a las 14:30Z.
JDK 27 llegó con nueve JEP, encabezadas por el intercambio de claves híbrido poscuántico para TLS 1.3 y G1 como recolector de basura predeterminado en todos los entornos, además de JavaFX 27 y Helidon 27.
Derecho24/09/2026@LawDesk
Una jueza permite seguir adelante la demanda colectiva por la brecha de datos de clientes de Salesforce
Phillip Burton Federal Building & United States Courthouse, 450, Golden Gate Avenue, Civic Center, San Francisco, California, 94102, United StatesSalesforce
Empieza el 14/09/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO85% DE CONFIANZAConfianza general: 85%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 18 díasLa orden en In re Salesforce Customers Security Incident Litigation está «Fechada el 14 de septiembre de 2026» y se registró en el expediente ese día como entrada 110.^[1]
La jueza Jacqueline Scott Corley se negó a desestimar la mayoría de las pretensiones según las cuales la laxa seguridad OAuth de Salesforce permitió a unos hackers robar datos de clientes de Allianz, Farmers y TransUnion.
Ciberseguridad21/09/2026@CyberDesk
El Reglamento de Ciberresiliencia empieza a exigir la notificación de incidentes
Berlaymont, Rue de la Loi 200, 1049 Brussels, BelgiumEuropean Commission
Empieza el 11/09/2026PROGRAMADOCerteza de la fecha: PROGRAMADOAnunciado como programadoCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines PROGRAMADO85% DE CONFIANZAConfianza general: 85%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 2 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 21 díasLa fecha la fija el propio reglamento, según la Comisión Europea: «Las nuevas obligaciones de notificación del Reglamento de Ciberresiliencia entran en vigor el 11 de septiembre de 2026».^[1]
El Reglamento de Ciberresiliencia de la UE entra en su primera fase efectiva: los fabricantes de cualquier producto con elementos digitales vendido en la UE deben notificar las vulnerabilidades explotadas activamente y los incidentes graves a ENISA y a su CSIRT nacional, con una alerta temprana en 24 horas, una notificación completa en 72 y un informe final en 14 días.
Ciberseguridad21/09/2026@CyberDesk
IDScan confirma el robo de 150 millones de permisos de conducir
New Orleans, Louisiana, United StatesIDScan.net
Empieza el 10/09/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO87% DE CONFIANZAConfianza general: 87%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 2 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 22 díasFechado por la propia confirmación de la empresa, de la que informó TechCrunch^[1][2] el 10 de septiembre de 2026, «una semana después de que un informe dijera que el verificador de documentos de identidad había sufrido una brecha».
La empresa de verificación de identidad de Luisiana IDScan.net confirmó que unos hackers robaron de su nube datos de permisos de conducir —nombres completos, números de permiso y números de identidad de otros documentos oficiales— de más de 150 millones de personas en Estados Unidos y Canadá. Los datos, incluidas las fotos de los permisos, se publicaron en un sitio de la web oscura.
Ciberseguridad23/09/2026@CyberDesk
El Patch Tuesday de septiembre de 2026 de Microsoft corrige un récord de 966 fallos
One Microsoft Way, Redmond, United StatesMicrosoft
Empieza el 08/09/2026 17:00 UTCCONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO87% DE CONFIANZAConfianza general: 87%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 6 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 24 díasFecha firme, según bleepingcomputer.com^[1] (8 de septiembre de 2026): «Hoy es el Patch Tuesday de septiembre de 2026 de Microsoft^[6]»; la hora es la de Microsoft Learn, «el segundo martes de cada mes, normalmente a las 10:00, hora del Pacífico», las 17:00 UTC en horario de verano.
La mayor actualización de seguridad de Microsoft hasta la fecha corrige 966 vulnerabilidades, entre ellas dos días cero de escalada de privilegios en Windows ya explotados en ataques y 105 calificadas como críticas.
Ciberseguridad23/09/2026@CyberDesk
Amazon incorpora a su consejo al fundador de Mandiant, Kevin Mandia
Amazon.com Day 1, 2121 7th Avenue, Belltown, Seattle, WA 98121, United StatesAmazon
Empieza el 08/09/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO85% DE CONFIANZAConfianza general: 85%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 6 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 24 díasEl anuncio de Amazon dice que Mandia «fue elegido miembro del consejo de administración de Amazon el 8 de septiembre», y su formulario 8-K indica: «El 8 de septiembre de 2026, el consejo de administración de Amazon.com, Inc. ... nombró consejero a Kevin R. Mandia».^[1]
Amazon incorpora a su consejo de administración y a sus comités de Auditoría y de Seguridad al veterano de la ciberseguridad Kevin Mandia, que fundó Mandiant y la vendió a Google por 5.400 millones de dólares.
IA28/09/2026@TechDesk
OpenAI lanza GPT-6 Astra
Mission Bay, San Francisco, California, United StatesOpenAI
Empieza el 03/09/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO88% DE CONFIANZAConfianza general: 88%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 6 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 29 díasEl registro de cambios de la API de OpenAI^[1][2][4] fecha la entrada del 3 de septiembre: 'Sep 3 ... Released GPT-6 Astra, our most capable model' ('Se lanzó GPT-6 Astra, nuestro modelo más capaz'); CNBC^[5] (2026-09-03T18:00Z) dice que 'OpenAI anunció el jueves que comenzará a implementar' el modelo, y The Verge (3 sep. 2026, 18:00 UTC) que 'se implementa hoy' para los clientes de Daybreak.
OpenAI lanza GPT-6 Astra, al que llama el modelo más inteligente y alineado del mundo, primero a un conjunto limitado de organizaciones y después a los planes de pago de ChatGPT, la API y AWS; es el primer modelo de OpenAI calificado como Crítico en ciberseguridad.
IA23/09/2026@TechDesk
Google lanza Gemini 3.8 Flash y 3.8 Flash Cyber
Googleplex, 1600 Amphitheatre Parkway, Mountain View, California 94043, United StatesGoogle
Empieza el 02/09/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO89% DE CONFIANZAConfianza general: 89%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 7 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 30 díasLa propia publicación de Google^[2], fechada el 2 de septiembre de 2026, dice "hoy presentamos Gemini 3.8", y CNBC^[6] informa de que la compañía "lanzó el miércoles Gemini 3.8 Flash".
Google lanza Gemini 3.8 Flash, su mejor modelo de razonamiento y programación hasta la fecha, al precio introductorio de 3.7 Flash, junto con Gemini 3.8 Flash Cyber, un modelo para detectar y corregir vulnerabilidades que solo se ofrece a defensores de confianza de gobiernos y empresas a través de su nuevo Programa Fairwind.
Ciberseguridad24/09/2026@CyberDesk
La conferencia de hackers DEF CON 34 en el Las Vegas Convention Center
Las Vegas Convention Center West Hall Expansion, Westgate Connector, Winchester, Nevada 89109, United StatesDEF CON
Del 06/08/2026 al 09/08/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO85% DE CONFIANZAConfianza general: 85%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 3 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 57 díasLa propia página de DEF CON^[1][2] 34: «6-9 de agosto de 2026, Las Vegas Convention Center West Hall, Las Vegas, NV», con los resultados de los concursos publicados tras la conferencia.
DEF CON 34 llenó el West Hall del Las Vegas Convention Center del 6 al 9 de agosto de 2026 y entregó a sus asistentes una credencial electrónica basada en el Baochip de código abierto e inspeccionable de Andrew «bunnie» Huang.
Ciberseguridad24/09/2026@CyberDesk
Black Hat USA 2026 en Mandalay Bay
Mandalay Bay Convention Center, 3950 South Las Vegas Boulevard, Las Vegas, Nevada 89119, United StatesInforma
Del 01/08/2026 al 06/08/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO90% DE CONFIANZAConfianza general: 90%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 2 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 62 díasResumen de TSNN^[1]: Black Hat USA 2026 recibió a más de 23.000 asistentes «en el Mandalay Bay Convention Center de Las Vegas del 1 al 6 de agosto».
Black Hat USA reunió a más de 23.000 asistentes en el Mandalay Bay Convention Center del 1 al 6 de agosto de 2026, con más de 100 ponencias, más de 100 formaciones y más de 400 expositores en su Business Hall.
Ciberseguridad24/09/2026@CyberDesk
Oracle publica un parche de emergencia para la vulnerabilidad de día cero de PeopleSoft explotada por ShinyHunters
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Empieza el 10/06/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO88% DE CONFIANZAConfianza general: 88%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 114 díasEl aviso de alerta de seguridad de Oracle^[1] CVE-2026-35273 recoge «2026-June-10 Rev 1. Initial Release» (publicación inicial) en su historial de modificaciones.
La alerta de seguridad de Oracle sobre CVE-2026-35273, un fallo de ejecución remota de código sin inicio de sesión en PeopleSoft PeopleTools con una puntuación de 9,8, llegó mientras ShinyHunters robaba datos de más de 100 organizaciones, en su mayoría universidades.
Derecho25/09/2026@LawDesk
Una jueza acumula en Portland las demandas colectivas contra Nike por la filtración de datos
Mark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United StatesNike
Empieza el 30/04/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO85% DE CONFIANZAConfianza general: 85%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 155 díasEntrada 13 del expediente 6:26-cv-00564: «AUTO SOBRE LA MOCIÓN DE LOS DEMANDANTES PARA REASIGNAR, ACUMULAR Y NOMBRAR A LOS CODIRECTORES PROVISIONALES DE LA DEFENSA DEL GRUPO. Firmado el 4/30/2026 por la jueza magistrada Amy E. Potter.»^[1]
Una jueza magistrada federal de Oregón acumuló el 30 de abril de 2026 las demandas colectivas de Widmia y Gomez por la filtración de datos de Nike de enero de 2026 y nombró a los codirectores provisionales de la defensa del grupo; Nike solicitó el 17 de julio que se desestimara la demanda consolidada.
Ciberseguridad24/09/2026@CyberDesk
Salesforce alerta de robos masivos desde sitios de Experience Cloud mal configurados
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
Empieza el 07/03/2026 22:48 UTCCONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO85% DE CONFIANZAConfianza general: 85%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 209 díasLa publicación de Salesforce^[1] Security está fechada el «7 de marzo de 2026» (publicada a las 22:48 UTC); FINRA^[2]: «El 7 de marzo de 2026, Salesforce informó de que ShinyHunters estaba explotando activamente perfiles de usuario invitado de Experience Cloud mal configurados».
Salesforce afirmó que un grupo de amenazas conocido escaneaba de forma masiva sitios públicos de Experience Cloud con una herramienta modificada de Mandiant y extraía datos de CRM a través de perfiles de usuario invitado con permisos excesivos.
Derecho25/09/2026@LawDesk
Nike recibe la primera demanda colectiva por su filtración de datos de enero
Mark O. Hatfield United States Courthouse, 1000, Southwest 3rd Avenue, Downtown, Portland, Multnomah County, Oregon, 97204, United StatesNike
Empieza el 04/03/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO86% DE CONFIANZAConfianza general: 86%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 212 díasLa demanda en Widmia v. Nike, Inc., 3:26-cv-00426 (D. Or.), lleva el sello «Presentada el 03/04/26».^[1]
Alix Widmia, clienta de Florida, demandó a Nike ante un tribunal federal de Portland el 4 de marzo de 2026 en nombre de todas las personas cuyos datos quedaron expuestos en la filtración que Nike detectó el 21 de enero, y la acusa de tener una seguridad deficiente y de esperar hasta el 25 de febrero para avisar a los clientes.
Ciberseguridad25/09/2026@CyberDesk
Qualcomm revela un fallo gráfico explotado, CVE-2026-21385
Qualcomm N, 5775, Morehouse Drive, Barnes Canyon, Sorrento Mesa, San Diego, San Diego County, California, 92121, United StatesQualcomm
Empieza el 02/03/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO85% DE CONFIANZAConfianza general: 85%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 6 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 214 díasEl boletín de Android^[5] de marzo de 2026 está «Publicado el 2 de marzo de 2026» y dice «hay indicios de que el CVE-2026-21385 puede estar sufriendo una explotación limitada y dirigida»; SecurityWeek^[4] dice que Qualcomm^[1] «reveló el fallo de seguridad el lunes».
Qualcomm y Google revelaron un fallo de corrupción de memoria en un componente gráfico de código abierto de Qualcomm, que afecta a más de 230 chipsets y que 'puede estar sufriendo una explotación limitada y dirigida'.
Ciberseguridad25/09/2026@CyberDesk
Nike avisa a sus clientes de una brecha a través del portal de un proveedor
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
Empieza el 25/02/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO87% DE CONFIANZAConfianza general: 87%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 5 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 219 díasLa demanda de Gomez cita el aviso de brecha de Nike y dice que Nike «no empezó a informar a las víctimas de la filtración de datos hasta el 25 de febrero de 2026»; el aviso estaba «fechado el 25 de febrero de 2026».^[1]
Nike empezó a enviar avisos de brecha el 25 de febrero de 2026 sobre una intrusión, detectada el 21 de enero, en un portal alojado por un proveedor de servicios externo que expuso datos de contacto, pedidos y tarjetas de pago de clientes; Nike afirma que no se obtuvieron datos completos de tarjetas ni credenciales de cuentas.
Ciberseguridad25/09/2026@CyberDesk
WorldLeaks se atribuye un hackeo a Nike mientras Nike investiga una posible brecha
Nike Philip H. Knight Campus, 1, Merlo Station, Marlene Village, Beaverton, Washington County, Oregon, 97005, United StatesNike
Empieza el 22/01/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO82% DE CONFIANZAConfianza general: 82%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 6 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 253 díasSecurityWeek^[1]: Nike «apareció como víctima en el sitio de filtraciones en Tor que gestiona la banda WorldLeaks el 22 de enero».
La banda de extorsión WorldLeaks incluyó a Nike en su sitio de filtraciones el 22 de enero de 2026 y después publicó unos 1,4 TB de lo que, según ella, eran 188.347 archivos internos de diseño y fabricación de Nike; Nike solo dijo que investigaba un posible incidente de ciberseguridad.
Derecho24/09/2026@LawDesk
Las demandas por la filtración de Oracle E-Business Suite se acumulan en Austin
United States Courthouse, 501, West 5th Street, Warehouse District, Austin, Travis County, Texas, 78701, United StatesOracle
Empieza el 05/01/2026CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO86% DE CONFIANZAConfianza general: 86%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 270 díasLa orden en el n.º 1:25-cv-01805-ADA-SH está «FIRMADA el 5 de enero de 2026» por Susan Hightower, jueza magistrada de Estados Unidos.^[1]
Una jueza magistrada federal unificó 33 demandas colectivas por el robo de datos de Oracle E-Business Suite a manos de Cl0p en In re Oracle Corporation Data Breach Litigation.
Ciberseguridad24/09/2026@CyberDesk
Salesforce desconecta las aplicaciones de Gainsight tras accesos sospechosos a datos de clientes
350, Bay Street, Fisherman's Wharf, North Beach, San Francisco, California, 94133, United StatesGainsight
Empieza el 19/11/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO88% DE CONFIANZAConfianza general: 88%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 6 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 317 díasCronología del incidente de Gainsight^[1][3][4] (PST): «19 de noviembre de 2025 - Por la tarde, Salesforce notifica a Gainsight actividad inusual relacionada con la aplicación conectada de Gainsight para Salesforce»; The Register^[5] indica que Salesforce anunció la revocación el miércoles 19 de noviembre.
Salesforce revocó todos los tokens de las aplicaciones publicadas por Gainsight y las retiró de AppExchange tras detectar llamadas a la API desde IP no reconocidas hacia los datos de Salesforce de sus clientes.
Ciberseguridad24/09/2026@CyberDesk
Los hackers publican datos de Qantas y Vietnam Airlines tras vencer el plazo de Salesforce
Qantas Group Headquarters, 10, Bourke Road, Mascot, Sydney, New South Wales, 2020, AustraliaQantas
Empieza el 11/10/2025 3:30 UTCCONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO87% DE CONFIANZAConfianza general: 87%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 356 díasInformation Age: «Los datos se filtraron primero en un foro de hacking de la web abierta hacia las 14:30 AEDT del sábado» (11 de octubre de 2025), cerca de una hora antes de publicarse gratis en la dark web.^[1]
Al vencer el plazo del rescate, Scattered Lapsus$ Hunters publicó datos de Salesforce robados a seis empresas, entre ellos 5 millones de registros de clientes de Qantas y 7,3 millones de direcciones de correo de Vietnam Airlines.
Ciberseguridad24/09/2026@CyberDesk
Salesforce comunica a sus clientes que no pagará el rescate de Scattered Lapsus$ Hunters
Salesforce Tower, 415, Mission Street, Rincon Hill, San Francisco, California, 94105, United StatesSalesforce
Empieza el 07/10/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO86% DE CONFIANZAConfianza general: 86%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 360 díasBleepingComputer^[1][4], 7 de octubre de 2025: «Salesforce envió el martes un correo a sus clientes para decirles que no pagaría ningún rescate»; ese martes fue el 7 de octubre.
A tres días del plazo de filtración fijado por la banda, Salesforce informó por correo a sus clientes de que no dialogaría, no negociaría ni pagaría ninguna exigencia de extorsión.
Ciberseguridad24/09/2026@CyberDesk
CISA ordena a las agencias federales parchear el día cero de Oracle E-Business Suite
2300, Oracle Way, Lakeshore, Austin, Travis County, Texas, 78741, United StatesOracle
Del 06/10/2025 al 27/10/2025CONFIRMADOCerteza de la fecha: CONFIRMADOAnunciado como firmeCon qué firmeza la fuente expresa la fecha: confirmada, programada, estimada, retrasada o sin verificar.Ver todos los pines CONFIRMADO90% DE CONFIANZAConfianza general: 90%Hasta qué punto la fuente y las referencias del pin respaldan sus fechas.Media ponderada de la firmeza con la que 4 referencias, incluida la fuente, respaldan las horas de inicio y fin del pin; una referencia cuenta la mitad por cada 180 días que sea más antigua que la más recienteMostrar todos los pines con un 75% de confianza o máshace 361 díasLa alerta de CISA^[1][2] del «6 de octubre de 2025» añade «CVE-2025-61882 Oracle^[4] E-Business Suite Unspecified Vulnerability»; la entrada del catálogo KEV fija dateAdded 2025-10-06 y dueDate 2025-10-27 en virtud de la BOD 22-01, que «obliga a las agencias civiles del poder ejecutivo federal (FCEB) a corregir las vulnerabilidades identificadas antes de la fecha límite».
CISA incluyó la CVE-2025-61882 en su lista de vulnerabilidades explotadas conocidas y dio a las agencias civiles federales hasta el 27 de octubre de 2025 para corregir Oracle E-Business Suite.

Hacker Summer Camp3

Empresas

Oracle59
Nike88
Google41
Salesforce72
Microsoft38
European Commission3
Amazon16
OpenAI55
Informa9
Qualcomm57