NIVEL4 labs

Cisco confirmó que la vulnerabilidad CVE-2026-20230, corregida en junio, está siendo explotada activamente. La falla afecta a Unified Communications Manager y puede permitir a un atacante remoto escribir archivos de OS para escalar privilegios.

La Agencia de Ciberseguridad de los Estados Unidos (CISA) incorporó la vulnerabilidad CVE-2026-45659 de SharePoint en su catálogo de vulnerabilidades explotadas. La falla permite la ejecución remota de código por usuarios autenticados con bajos privilegios en servidores sin actualizar.

La empresa Xsolis informó que un phishing comprometió parte de su entorno tecnológico e información personal y de salud. La empresa comenzó a notificar a los afectados y, por ahora, no tiene conocimiento de un uso indebido de los datos.

El gigante de dispositivos médicos comenzó a notifica a potencialmente afectadas por un acceso ilícito a parte de sus sistemas corporativos ocurrido en abril. La empresa dijo que pudieron verse comprometidos datos personales y de salud.

Una vulnerabilidad crítica en Oracle Payments, componente de Oracle E-Business Suite, está siendo explotada activamente. Aunque los parches están disponibles desde mayo, investigadores advierten que unas 950 instancias continúan expuestas a internet.

Aflac Incorporated informó un acceso no autorizado a sistemas en su filial japonesa que habría expuesto unos 4,3 millones de datos personales y bancarios de clientes.

KDDI, una de las principales telecom de Japón, informó que un acceso ilícito a plataforma de correo utilizada por varios proveedores de Internet habría expuesto hasta 14,2 millones de cuentas. La intrusión se atribuyó a una falla presente en un software de terceros.

Kali Linux publicó la versión 2026.2 de su distribución para profesionales de ciberseguridad, incorporando nueve nuevas herramientas, mejoras en NetHunter, actualizaciones de GNOME y KDE, optimizaciones para máquinas virtuales y cambios en la administración de paquetes y servicios.

Nissan confirmó que una campaña de ataques dirigida contra Oracle PeopleSoft comprometió información de empleados actuales y antiguos en Estados Unidos, Canadá, México y Brasil.