Microsoft advirtió el jueves sobre una vulnerabilidad de severidad máxima en Entra ID, su plataforma de identidad y acceso en la nube, que ha sido explotada en ataques. El fallo, registrado como CVE-2026-69836, permite a atacantes no autenticados ejecutar código remotamente a través de una deserialización de datos no confiables en la red. La compañía confirmó que la falla ya fue completamente mitigada. 1
bleepingcomputer.comMicrosoft warns of max severity Entra ID flaw exploited in attacks21 ago, 07:042
theregister.comMicrosoft sounds alarm as perfect-10 Entra ID flaw comes under attack21 ago, 06:153
thehackernews.comMicrosoft Entra ID Flaw (CVSS 10.0) Exploited in Wild, Allows Remote Code Execution21 ago, 02:06
La vulnerabilidad afecta a Entra ID, antes conocido como Azure Active Directory, que gestiona la autenticación de servicios como Microsoft 365 y Azure. Microsoft atribuyó el descubrimiento a Robert Fitzpatrick, ingeniero principal de seguridad. La empresa no reveló quién explota el fallo, cuándo comenzaron los ataques ni qué acciones realizaron los atacantes tras comprometer los sistemas. 1bleepingcomputer.comMicrosoft warns of max severity Entra ID flaw exploited in attacks21 ago, 07:042theregister.comMicrosoft sounds alarm as perfect-10 Entra ID flaw comes under attack21 ago, 06:153thehackernews.comMicrosoft Entra ID Flaw (CVSS 10.0) Exploited in Wild, Allows Remote Code Execution21 ago, 02:06
Microsoft afirmó que no hay acción requerida por los usuarios, ya que al ser un servicio en la nube, la corrección se aplicó en su infraestructura. La compañía señaló que el código de explotación aún no está disponible públicamente. Este aviso sigue a otros cuatro parches de máxima gravedad divulgados el mismo día. 1bleepingcomputer.comMicrosoft warns of max severity Entra ID flaw exploited in attacks21 ago, 07:042theregister.comMicrosoft sounds alarm as perfect-10 Entra ID flaw comes under attack21 ago, 06:15
nme.com
Dave Bautista es oficialmente el nuevo Kratos en la serie 'God of War' de AmazonEl exluchador de WWE y estrella de 'Guardians of the Galaxy' reemplaza a Ryan Hurst, quien sufrió una lesión en el bíceps durante el rodaje.
nme.com
macrumors.com
hollywoodreporter.com
bleepingcomputer.comMicrosoft investiga fallos en juegos tras actualización KB5121003 de Windows 11La actualización obligatoria de agosto, lanzada el 11 de agosto, provocó cierres y cuelgues en títulos como ARC Raiders y The Finals.
androidcentral.comSamsung confirma evento Galaxy para presentar el S26 FE el 27 de agostoEl anuncio llega el mismo día del lanzamiento de los Pixel 11, con una transmisión global desde las 8 a.m.
elmundo.es
Ex ingeniero de Meta acusa a Zuckerberg de mentir sobre seguridad infantilEl testimonio de Arturo Béjar en Oakland revela una política interna de “no preguntes, no digas” frente a los daños a menores en Instagram.
bleepingcomputer.com
elfinanciero.com.mx
cooperativa.cl
rpp.peJuez autoriza a Ariana Grande citar a Instagram y TikTok por filtracionesLa orden judicial del miércoles en Los Ángeles busca identificar a los usuarios anónimos que difundieron música inédita de la cantante, según documentos de su demanda contra hackers.
radioagricultura.clMeta afronta en Oakland el mayor desafío legal de su historia por adicción infantilLa demanda de 29 estados busca US$200 mil millones y cambios en las plataformas, con una decisión final que tomará la jueza Yvonne Gonzalez Rogers.
cbsnews.com
Meta comparece en Oakland por demanda de 29 estados por adicción infantilLa coalición estatal reclama hasta 1,4 billones de dólares en sanciones y cambios en Facebook e Instagram.
elfinanciero.com.mx
theverge.com
openai.com
theclinic.clHackeo a Migraciones bloqueó trámites con imagen de PinochetEl ataque comenzó a las 5:00 y se extendió por cuatro horas, afectando también el correo institucional con envíos masivos.
androidpolice.comFairphone Gen 6+ llega a Estados Unidos por 650 dólaresEl primer lanzamiento directo de la compañía neerlandesa en el país ocurre tras más de una década de ventas exclusivas en Europa y a través de terceros.
petapixel.com
Arranca en California el juicio a Meta por daños a menoresUna coalición de 29 estados reclama hasta 1,4 billones de dólares y cambios en Facebook e Instagram.
macrumors.com
hipertextual.com
thewrap.com
theverge.comAnthropic revela el mecanismo de marca de agua de Claude con SynthID-TextEl sistema, basado en SynthID-Text de Google DeepMind, combina una clave criptográfica con las palabras previas para elegir términos equivalentes, sin afectar la calidad.
macrumors.comVulnerabilidad en macOS explotada para obtener acceso root e instalar minerosEl NCSC neerlandés confirmó ataques activos contra sistemas con el puerto 5900 expuesto, donde los intrusos accedieron como root y colocaron mineros de Monero.
