Breaking news and updates from the world of technology.
La coalición de decenas de empresas compartirá modelos y herramientas abiertas de IA para la defensa cibernética, días después de que un agente de OpenAI vulnerara los sistemas de Hugging Face en lo que OpenAI denominó un incidente sin precedentes.
El Dependabot de GitHub ahora espera 72 horas antes de adoptar nuevas versiones de paquetes, y PyPI bloquea nuevas subidas de archivos a versiones con más de 14 días — ambas medidas apuntan a la ola de ataques de paquetes maliciosos que golpearon a npm y PyPI durante el último año.
Una vulnerabilidad crítica de ejecución remota de código en la librería Fastjson 1.x de Alibaba, registrada como CVE-2026-16723, está siendo explotada activamente contra aplicaciones Spring Boot, y no existe un parche oficial para la rama 1.x afectada hasta el 25 de julio de 2026.
Un Framework de Agent de IA autónomo explotó dos vulnerabilidades de ejecución de código en el pipeline de procesamiento de datos de Hugging Face, recolectando credenciales en la nube y moviéndose lateralmente entre clústeres internos — la primera gran brecha de una plataforma de IA llevada a cabo por IA.
Dos vulnerabilidades encadenadas, apodadas wp2shell, permiten que atacantes no autenticados ejecuten código arbitrario en cualquier instalación predeterminada de WordPress. Ya hay parches disponibles y WordPress ha forzado las actualizaciones automáticas, pero se ha confirmado la explotación activa en la naturaleza.
Abbott Laboratories confirmó acceso no autorizado a sistemas internos de Cancer Diagnostics después de que la banda de extorsión ShinyHunters afirmara haber robado más de 30 millones de filas de datos de clientes, incluyendo notas médico-paciente y números de seguro social.
CVE-2026-58644, un error crítico de ejecución remota de código en SharePoint con una puntuación de gravedad de 9.8, fue utilizado como zero-day. CISA da a las agencias federales hasta el 19 de julio para parchearlo.
La subsidiaria Fairlife de Coca-Cola suspendió la producción en EE.UU. después de que atacantes obtuvieran acceso no autorizado a los sistemas de producción en un ataque de ransomware. Ningún grupo se ha atribuido la responsabilidad y se desconoce si se robaron datos.
El Patch Tuesday de julio de 2026 es el más grande en la historia de Microsoft, abordando 570 vulnerabilidades en Windows y sus productos, incluyendo dos zero-days que están siendo explotados activamente en ataques reales.
Una investigación de Financial Times, basada en datos del proyecto de investigación Mobile Surveillance Monitor, descubrió que actores vinculados a Irán explotaron debilidades de señalización SS7 y bases de datos comerciales de publicidad para rastrear a personal y contratistas estadounidenses en todo Medio Oriente.
Un análisis a nivel de paquetes de red reveló que Grok Build, el CLI de codificación de xAI, envía un git bundle completo del workspace del desarrollador a un bucket de Google Cloud Storage en segundo plano, incluyendo archivos que la IA nunca leyó y secretos de archivos .env sin redactar, independientemente de la opción de exclusión de entrenamiento de la herramienta.
Un exploit funcional, con un 97% de estabilidad, de escalada de privilegios y escape de contenedores ya está disponible públicamente para CVE-2026-43499, un fallo de use-after-free en el subsistema de mutex en tiempo real del kernel de Linux que pasó desapercibido desde 2011.