Etiqueta

credenciales

Inteligencia Artificial27 de junio de 2026 · 4 min

Vulnerabilidad crítica en Amazon Q Developer expone credenciales AWS

Una vulnerabilidad de alta gravedad en Amazon Q Developer, descubierta por Wiz Research, permitía que un repositorio malicioso ejecutara comandos de forma silenciosa en la máquina del desarrollador y robara sus credenciales AWS. La falla, identificada como CVE-2026-12957, ya fue parcheada por Amazon, pero el caso subraya los riesgos de seguridad en asistentes de IA integrados en entornos de desarrollo.

Inteligencia Artificial26 de junio de 2026 · 5 min

Vulnerabilidad en Amazon Q permite ejecución de código y robo de credenciales en repositorios Git

Una vulnerabilidad crítica (CVE-2026-12957, CVSS 8.5) en Amazon Q para VS Code permite que un repositorio Git malicioso ejecute código arbitrario y robe credenciales de AWS al abrir el proyecto. El fallo, descubierto por Wiz, reside en la carga automática de archivos de configuración MCP sin consentimiento del usuario.

Empresas20 de junio de 2026 · 3 min

Filtración masiva de credenciales: 74,000 firewalls Fortinet comprometidos

Un grupo de atacantes de habla rusa ha comprometido cerca de 74,000 firewalls Fortinet, exponiendo credenciales en texto plano de más de 21,000 organizaciones en 194 países. Entre las víctimas se encuentran Oracle, Lenovo, FedEx, Chevron y un contratista de defensa de la OTAN, así como la propia Fortinet.

Empresas17 de junio de 2026 · 3 min

Filtración masiva: 24 mil millones de registros expuestos en un solo repositorio

Un investigador de seguridad descubrió un repositorio Elasticsearch que contenía 24 mil millones de registros de credenciales y datos personales, producto de la acumulación de múltiples filtraciones anteriores. El volumen y la centralización de la información la convierten en una amenaza sin precedentes para la privacidad y seguridad de usuarios y empresas.