Un investigador de seguridade coñecido como Nightmare Eclipse publicou unha proba de concepto denominada RoguePlanet, que explota unha vulnerabilidade de tipo race condition en Microsoft Defender e permitiría a un usuario local sen privilexios obter permisos de nivel SYSTEM, o nivel máis elevado dispoñible nos sistemas Windows.
Investigadores de seguridade advertiron sobre os riscos asociados a determinadas funcionalidades de intelixencia artificial incorporadas en Microsoft SQL Server 2025, que poderían ser utilizadas por atacantes para realizar exfiltración de información, establecer canles encubertas de comunicación ou manter persistencia dentro de contornas comprometidas
Investigadores de seguridade publicaron detalles sobre unha nova vulnerabilidade de hardware denominada usbliter8, que afecta determinados dispositivos Apple equipados con procesadores A12, A13 e chips S4/S5 utilizados nalgunhas xeracións de Apple Watch.
O CCN-CERT alertou sobre unha campaña activa denominada FortiBleed, que estaría afectando a dispositivos Fortinet e FortiGate expostos a Internet, incluíndo firewalls e pasarelas VPN utilizadas por organizacións de todo o mundo.
O Catálogo de boas prácticas e controis de seguridade para contornos ICS/OT do Observatorio de Ciberseguridade Industrial ofrece unha guía estruturada para apoiar a selección, priorización e implantación progresiva de medidas de ciberseguridade en organizacións con sistemas industriais.
O vindeiro 30 de xuño terá lugar a xornada de inauguración do Laboratorio e Centro Demostrador de Ciberseguridade da Xunta de Galicia, unha iniciativa orientada a reforzar as capacidades de Galicia en materia de ciberseguridade aplicada a produtos con elementos dixitais, ciberseguridade industrial e contornas OT
