La empresa Balance Theory ha recaudado $19 millones en una ronda de financiación liderada por SYN Ventures, con la participación de inversores existentes como DataTribe y TEDCO. Esta inversión busca ayudar a las empresas a gestionar de manera efectiva sus inversiones en ciberseguridad. La ronda de financiación destaca la importancia de la gestión de inversiones en ciberseguridad para las empresas.

Balance Theory recauda $19 millones para ayudar a las empresas a gestionar las inversiones en ciberseguridad

Se ha descubierto una vulnerabilidad crítica en Ruby on Rails que permite a atacantes no autenticados leer archivos arbitrarios y potencialmente lograr la ejecución remota de código (RCE). Esta vulnerabilidad puede ser explotada por atacantes maliciosos para acceder a información confidencial o tomar el control de sistemas. Los desarrolladores de Ruby on Rails han lanzado un parche para abordar esta vulnerabilidad.

Ruby on Rails parchea vulnerabilidad crítica

Atacantes modificaron un archivo JavaScript de Adform, convirtiéndolo en una herramienta que reescribe direcciones de billeteras de criptomonedas en el navegador. El incidente fue detectado el 27 de julio de 2026 y se tomaron medidas para eliminar el código malicioso y notificar a los clientes afectados. Esto podría haber afectado a usuarios que visitaron sitios con el script comprometido y copiaron direcciones de Bitcoin o otras criptomonedas.

Hackers envenenan script de Adform para intercambiar direcciones de billeteras de criptomonedas en sitios de clientes

Adobe ha lanzado actualizaciones de seguridad para abordar una vulnerabilidad de gravedad máxima en su plataforma de automatización de marketing Campaign Classic, que podría resultar en la ejecución arbitraria de código. La vulnerabilidad, identificada como CVE-2026-48449, tiene una puntuación de severidad de 10.0 en el sistema de puntuación CVSS. Esto podría permitir a los atacantes ejecutar código sin la necesidad de interacción del usuario.

Adobe Campaign Classic presenta una vulnerabilidad CVSS 10.0 que permite la ejecución de código sin interacción del usuario

Un ataque de malware ha sido descubierto en el que se utilizan actualizaciones falsas de navegador para entregar un troyano de acceso remoto (RAT) llamado CornFlake a través de Wi-Fi de hotel secuestrado. Este malware puede capturar imágenes de la cámara web, audio del micrófono y pulsaciones de teclas. Los investigadores han atribuido esta operación a Storm-2945, un subgrupo operativo de Midnight Blizzard.

Archivo: agosto 2026

Balance Theory recauda $19 millones para ayudar a las empresas a gestionar las inversiones en ciberseguridad

Ruby on Rails parchea vulnerabilidad crítica

Hackers envenenan script de Adform para intercambiar direcciones de billeteras de criptomonedas en sitios de clientes

Adobe Campaign Classic presenta una vulnerabilidad CVSS 10.0 que permite la ejecución de código sin interacción del usuario

Wi-Fi de hotel secuestrado distribuye actualizaciones falsas para entregar malware de vigilancia