Buenos días. Hoy repasamos noticias que van desde tres vulnerabilidades zero-day en Microsoft Defender que están siendo explotadas activamente, hasta el lanzamiento de Claude Design por parte de Anthropic, un cambio importante del NIST en la gestión de vulnerabilidades, novedades de seguridad de Apple y los cuatro nuevos Macs que llegarán a finales de año.
Tres zero-days en Microsoft Defender explotados activamente; dos permanecen sin parche
Un investigador de seguridad operando bajo los alias «Chaotic Eclipse» y «Nightmare Eclipse» ha publicado tres exploits de prueba de concepto (PoC) para vulnerabilidades de tipo zero-day en Microsoft Defender, el antivirus integrado en Windows. Los exploits se conocen como «BlueHammer», que permite la escalada de privilegios (obtener permisos de administrador sin autorización); «RedSun», otra vulnerabilidad de escalada de privilegios; y «UnDefend», que permite a usuarios estándar bloquear las actualizaciones de firmas de Defender o desactivarlo por completo.
Según investigadores de Huntress, los tres exploits están siendo utilizados activamente por atacantes desde al menos el 10 de abril, colocando archivos estratégicamente en directorios de usuario y mapeando la infraestructura de red antes de lanzar ataques. Solo BlueHammer fue parcheado en el Patch Tuesday de abril (como CVE-2026-33825), mientras que RedSun y UnDefend permanecen sin corrección. Microsoft se enfrenta a la presión de lanzar un parche de emergencia fuera de ciclo antes del próximo Patch Tuesday.
Fuente: Help Net Security
Anthropic lanza Claude Design, su nueva herramienta de diseño visual con IA
Anthropic ha lanzado Claude Design, un nuevo producto experimental que permite crear prototipos, presentaciones, mockups y otros elementos visuales directamente desde Claude. La herramienta, potenciada por el recién estrenado modelo Opus 4.7, analiza el código fuente y los archivos de diseño del equipo durante la configuración inicial para construir un sistema de diseño personalizado con los colores, tipografías y componentes del proyecto.
Los usuarios pueden iniciar un diseño desde un prompt de texto, subir imágenes y documentos (DOCX, PPTX, XLSX), o apuntar a su código base para generar prototipos que se parezcan al producto real. También incluye una herramienta de captura web para tomar elementos directamente de un sitio web existente. Claude Design está disponible para suscriptores de los planes Pro, Max, Team y Enterprise, y según Anthropic, en las próximas semanas facilitarán la creación de integraciones con otras herramientas de equipo.
Fuente: 9to5Mac
NIST limita el enriquecimiento de CVEs tras un aumento del 263% en vulnerabilidades reportadas
El NIST (National Institute of Standards and Technology), organismo estadounidense encargado de enriquecer con información detallada las vulnerabilidades registradas en la NVD (National Vulnerability Database), ha anunciado un cambio importante en su funcionamiento. A partir del 15 de abril, solo añadirá análisis detallado a aquellos CVE (Common Vulnerabilities and Exposures, identificadores únicos asignados a cada vulnerabilidad de software) que cumplan criterios de prioridad específicos.
Los criterios priorizados incluyen: vulnerabilidades que aparezcan en el catálogo KEV de CISA (las que están siendo explotadas activamente), las que afecten a software utilizado por el gobierno federal de EE.UU., y las consideradas software crítico. El cambio responde a que las solicitudes de CVE aumentaron un 263% entre 2020 y 2025, y en el primer trimestre de 2026 ya son un 33% superiores al año anterior. Además, el NIST dejará de asignar puntuaciones de severidad propias cuando la entidad que reporta la vulnerabilidad ya haya proporcionado una.
Fuente: The Hacker News
Apple amplía la actualización de seguridad iOS 18.7.7 a más dispositivos contra DarkSword
Apple ha ampliado la disponibilidad de la actualización de seguridad iOS 18.7.7 a más modelos de iPhone para protegerlos contra los ataques web conocidos como «DarkSword». Esta actualización, lanzada inicialmente a principios de abril para un conjunto limitado de dispositivos, ahora cubre un rango más amplio de modelos, ofreciendo protección automática contra estos exploits que aprovechan vulnerabilidades en el navegador web.
La decisión refleja la gravedad de los ataques DarkSword, que están siendo explotados activamente en la red. Apple recomienda a todos los usuarios de iPhone con versiones de iOS 18 que actualicen sus dispositivos lo antes posible, especialmente aquellos que no hayan migrado todavía a iOS 26. Si utilizas una app de seguridad como Encripta para proteger tus archivos en macOS, mantener el sistema operativo actualizado es igualmente fundamental para una protección integral.
Fuente: BleepingComputer
Apple lanzará cuatro nuevos Macs antes de que termine 2026
Según un informe de 9to5Mac, Apple tiene previsto lanzar cuatro nuevos modelos de Mac durante la segunda mitad de 2026, que se sumarán a los tres ya actualizados este año. La alineación incluye un Mac Studio renovado con los chips M5 Max y el nuevo M5 Ultra, un iMac con chip M5 y nuevas opciones de color, un Mac mini disponible en configuraciones M5 y M5 Pro, y un MacBook Pro rediseñado con chip M6.
El MacBook Pro con M6 se perfila como la actualización más significativa, con un diseño industrial completamente nuevo más delgado y ligero, pantalla OLED, y posiblemente la primera pantalla táctil en un Mac, además de un Dynamic Island que sustituiría al actual notch. Los otros modelos recibirán mejoras de rendimiento sin grandes cambios de diseño.
Fuente: 9to5Mac
¿Qué noticia te ha parecido más interesante? ¡Déjanos tu opinión en los comentarios!
Últimos lanzamientos de ReviApps
Doodle Road Fury: Adictivo juego de carreras arcade con estética dibujada a mano para iPhone y iPad.
ClipMason: Gestor de portapapeles inteligente para macOS que detecta tipos de contenido y ofrece acciones contextuales.
Encripta: Herramienta de cifrado de archivos para macOS con encriptación AES-256 e interfaz minimalista.
FileMason: Organizador inteligente de archivos para macOS que automatiza la clasificación con reglas visuales personalizables.
Descubre todas mis aplicaciones
Mis últimos libros
Tauri 2.0: Aplicaciones de Escritorio con React y Rust: Aprende a crear aplicaciones de escritorio multiplataforma con Tauri 2.0, React y Rust desde cero.
Crea tu propia tienda online con WordPress y WooCommerce: Guía paso a paso para montar tu tienda online desde cero sin necesidad de saber programar.
Aprende Git y GitHub/GitLab de manera rápida y sencilla: Tutorial práctico para dominar Git y las plataformas GitHub y GitLab de forma rápida.
Un saludo, y si aún no lo has hecho no olvides suscribirte a mi blog para no perderte los próximos posts :-),También puedes seguirme en Twitter en @revi_apps y no olvides que me ayudas mucho si compartes este post en las redes sociales.