Attackers are actively exploiting a maximum severity vulnerability in SAP Commerce Cloud, tracked as CVE-2026-58231, just days after SAP released a patch. The flaw is a remote code execution vulnerabi
https://securityaffairs.com/197244/security/sap-commerce-cloud-cve-2026-58231-exploited-in-the-wild.html
#cybersecurity #vulnerability #SAP

Συναγερμός για το SAP Commerce Cloud: μόλις τρεις ημέρες μετά τη διόρθωση, καταγράφηκαν προσπάθειες εκμετάλλευσης μιας αδυναμίας με τη μέγιστη βαθμολογία σοβαρότητας.

Το πιο ανησυχητικό; Δεν χρειάζεται λογαριασμός για να ξεκινήσει κάποιος.

Δεν έχει επιβεβαιωθεί επίθεση σε οργανισμό, αλλά οι διαχειριστές πρέπει να κινηθούν γρήγορα.

Δες τι πρέπει να κάνουν και ποιο προσωρινό μέτρ…

https://hacks.gr/sto-stochastro-chaker-to-neo-keno-rce-sto-sap-commerce-cloud-liges-meres-meta-to-patch/

#Cybersecurity #SAPCommerceCloud #CVE202658231 #RemoteCodeExecution #AuthenticationBypass

En las últimas 24 horas, se desmanteló una red que usaba deepfakes para fraudes digitales, mientras Shell investiga una filtración vinculada a ransomware Cl0p y Francia sufre el robo de datos de 678,000 ciudadanos; por si fuera poco, una grave vulnerabilidad en SAP Commerce Cloud y fallas en e-commerce aumentan riesgos, destacando la urgencia de fortalecer redes con tecnologías innovadoras y defensa proactiva. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:

🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 16/08/26 📆 |====

🔍 CIBERCRIMINAL DETENIDO POR USAR DEEPFAKES PARA OBTENER CERTIFICADOS DIGITALES

La Policía Nacional logra detener a un delincuente que explotaba imágenes manipuladas con inteligencia artificial para engañar sistemas y obtener certificados digitales mediante una vulnerabilidad (glitch). Este caso subraya la creciente amenaza que representa el uso de tecnologías deepfake en delitos informáticos, y la urgencia de fortalecer mecanismos de verificación digital para proteger la identidad y la información sensible.

Descubre cómo se detectó y desarticuló esta sofisticada técnica aquí 👉 https://djar.co/msVFp

🛢️ SHELL INVESTIGA FILTRACIÓN DE DATOS A TRAVÉS DEL RANSOMWARE CLOP

La multinacional energética Shell confirma una investigación en marcha tras una filtración de datos vinculada al ransomware Cl0p. Este incidente evidencia la persistencia y evolución de los ataques mediante ransomware, que no solo cifran información sino que también exponen datos sensibles para presionar a las víctimas.

Conoce los detalles y recomendaciones para mitigar este tipo de ataques aquí 👉 https://djar.co/WE55v

🇫🇷 CIBERATAQUE A LA DGFiP: ROBO DE DATOS DE 678,000 PERSONAS EN FRANCIA

La Dirección General de Finanzas Públicas de Francia sufrió un ataque que comprometió datos personales de más de seiscientos setenta y ocho mil particulares y profesionales. Este caso enfatiza la necesidad crítica de actualizar y reforzar la protección en entidades públicas para evitar brechas que pongan en riesgo información fiscal y personal.

Infórmate de las consecuencias y medidas adoptadas aquí 👉 https://djar.co/k58ON5

🛒 VULNERABILIDADES EN PLATAFORMAS DE COMERCIO ELECTRÓNICO Y CÓMO PROTEGERTE

Análisis profundo sobre recientes fallas de seguridad detectadas en plataformas de venta online, un objetivo frecuente de ciberataques. El boletín ofrece las mejores prácticas para proteger datos de usuarios, evitar fraudes y garantizar transacciones seguras, crucial para consumidores y administradores de tiendas digitales.

Aprende a blindar tu tienda online y proteger tu información aquí 👉 https://djar.co/H4Qf7s

⚠️ EXPLOIT CRÍTICO EN SAP COMMERCE CLOUD: CVE-2026-58231

Se detectó una vulnerabilidad de máxima gravedad en SAP Commerce Cloud solo días después de que se publicara el parche correspondiente. Este fallo permite la ejecución de código malicioso, poniendo en peligro la integridad y confidencialidad de las plataformas empresariales basadas en SAP.

Consulta cómo proteger tu sistema y aplicar la actualización aquí 👉 https://djar.co/uejO

🌐 SEGURIDAD EN REDES: TÉCNICAS AVANZADAS CONTRA AMENAZAS SOFISTICADAS

Una guía especializada que aborda métodos modernos para el análisis de tráfico y la defensa proactiva frente a ataques complejos en redes corporativas. Se destacan herramientas y estrategias para anticipar movimientos del atacante y fortalecer la infraestructura ante amenazas persistentes y avanzadas.

Descubre cómo mejorar la seguridad de tu red con estas prácticas clave aquí 👉 https://djar.co/MJaRSN

🚀 TECNOLOGÍAS QUE REVOLUCIONAN LA CIBERSEGURIDAD EN 2023

Explora las innovaciones más relevantes que están transformando la protección digital, como la inteligencia artificial aplicada a detección de intrusiones, el aprendizaje automático para análisis predictivo y la implementación de arquitecturas zero trust. Esta evolución tecnológica redefine las defensas frente a los ataques cada vez más sofisticados.

Conoce las tendencias que marcan el futuro de la ciberseguridad aquí 👉 https://djar.co/lksjg

📰 Critical SAP Commerce Cloud Flaw (CVE-2026-58231) Under Active Attack

Max-severity SAP Commerce Cloud flaw (CVE-2026-58231, CVSS 10.0) is under active attack just days after patch release. The unauthenticated RCE affects major e-commerce platforms. #SAP #RCE #PatchNow

🔗 https://cyber.netsecops.io/articles/critical-sap-commerce-cloud-flaw-cve-2026-58231-under-active-attack/?utm_source=mastodon&utm_medium=social&utm_campaign=daily

⚠️ CRITICAL: Hackers exploit macOS Screen Sharing flaw to deploy Monero miner

Attackers are actively exploiting CVE-2026-65400, an authentication bypass flaw in macOS Screen Sharing, to gain root access and deploy Monero miners on internet-exposed systems. Any macOS system with port 5900 open and unpatched is at immediate risk. This is a known active threat with public explo…

https://threatnoir.com/focus

#infosec #cybersecurity

🤖 AI generated summary

2026-W33 — Weekly Threat Roundup

🔥 VMware vCenter RCE (CVE-2026-59310) under active APT exploitation across 47 countries, patch and hunt for persistence now.
🤖 Near-autonomous AI cyberattack observed against Taiwan's government, adapting mid-operation without human direction.
💀 Lazarus Group's Operation Dream Job exploits Windo…

https://threatnoir.com/weekly/2026-w33

#infosec #cybersecurity #threatintel

🤖 AI generated summary

vCenter Flaw Exploited Just Five Days After Disclosure https://www.infosecurity-magazine.com/news/vcenter-cve-2026-59310-exploited/

📰 Clop Group Claims Massive Data Heist from Shell, Philips, GE via PTC Flaw

Clop ransomware group claims massive data theft from Shell, Philips, GE, and 40+ others by exploiting a critical PTC Windchill vulnerability (CVE-2026-12569). #Clop #Ransomware #SupplyChainAttack

🔗 https://cyber.netsecops.io/articles/clop-ransomware-exploits-ptc-vulnerability-hits-shell-philips-ge/?utm_source=mastodon&utm_medium=social&utm_campaign=daily

CVE-2026-18855 - Critical RCE in WordPress Link Library plugin. Unauthenticated arbitrary file deletion via ll_delete_link_fields. CVSS 9.1. Patch under review. Update immediately. #CVE #WordPress #infosec

https://www.valtersit.com/cve/CVE-2026-18855/

CVE-2026-72362 - Linux kernel NULL pointer deref in drm/xe/pt. Unpatched, crash risk. No CVSS. Update when patch lands. #CVE #Linux #infosec

https://www.valtersit.com/cve/CVE-2026-72362/

CVE-2026-72439 - Linux kernel md/raid10 write failure leak. Unpatched, can cause data integrity issues. CVSS N/A. Monitor for patches and update when available. #CVE #Linux #infosec

https://www.valtersit.com/cve/CVE-2026-72439/

CVE-2026-74787 - Uncontrolled recursion in Scriban's object.to_json. Crafted templates cause stack overflow, crashing .NET apps. CVSS 7.5. No patch yet - mitigate by limiting template input. #CVE #Scriban #infosec

https://www.valtersit.com/cve/CVE-2026-74787/

CVE-2026-74794 – Unpatched DoS in Scriban template engine. Infinite recursion via circular refs crashes host process. CVSS 7.5. Update to 6.6.0 or limit recursion. #CVE #infosec #Scriban

https://www.valtersit.com/cve/CVE-2026-74794/