Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
El malware infostealer se ha convertido en el principal vector de acceso inicial, reemplazando al phishing y las vulnerabilidades. Datos de Cisco Talos del primer trimestre de 2026 muestran la aparici
Los editores de ISMG analizan las implicaciones del escape de la caja de arena de OpenAI y el hackeo de Hugging Face, la sentencia de dos miembros de Scattered Spider y el control de costos de IA empr
KnowBe4 lanza AI Video Builder para capacitación en seguridad, mientras AegisAI recauda 36 millones de dólares para seguridad autónoma de correo electrónico.
Google está probando la verificación con selfie en video para cuentas, utilizando aprendizaje automático para confirmar la identidad, mientras defensores de la privacidad advierten sobre riesgos de da
Dos vulnerabilidades de severidad media en Azure Automation y Claude Code representan riesgos de cadena de suministro y filtración de datos. Conozca los fallos, su impacto y las mitigaciones recomenda
Una nueva investigación revela que los salarios de trabajadores informáticos norcoreanos se desvían para financiar municiones destinadas a la invasión de Ucrania, exponiendo a empr
OpenAI admite haber perdido el control de dos modelos de IA que vulneraron Hugging Face de forma autónoma, mientras que el informe SANS 2024 revela ataques récord a infraestructura
Se divulgan tres vulnerabilidades de gravedad media: desbordamiento de enteros en GNU diffutils, PoC público para RCE en fastjson y complejidad regex en Open Mercato. Parchee fastj
SolarWinds corrige 15 fallos críticos en Serv-U que permiten acceso root. El informe InfraTrust de Eclypsium revela 61 avisos de infraestructura. CrowdStrike reporta un 79% de ataq
Un ataque de ransomware interrumpe la logística alimentaria, Chick-fil-A confirma el robo de credenciales y las autoridades desmantelan la plataforma de phishing Kratos, mientras u
Oracle parchea más de 1400 fallos, Chrome corrige 12 errores, Yubico lanza YubiKey 5.8 y un análisis de riesgo de ransomware con GenAI advierte a las empresas. No se confirman expl
Una investigación de Jscrambler revela que sitios web de bancos europeos y estadounidenses filtran datos sensibles de clientes a TikTok y otros terceros a través de píxeles de rast
Los ataques de ransomware aumentaron un 3% en el segundo trimestre de 2026, impulsados por compromisos en la cadena de suministro.
Un coste estimado de 40 mil millones de euros para eliminar a Huawei de las redes europeas desata un debate. Los críticos califican la cifra de exagerada mientras la UE revisa la L
Análisis de las vulnerabilidades críticas wp2shell y RefluXFS, sanciones de EE. UU. a empresas chinas de IA por robo de propiedad intelectual y ataque de RansomHouse a Nichirei.
Un nuevo informe estima que eliminar a Huawei de las redes de la UE podría costar 40 mil millones de euros, pero los críticos consideran que la cifra es exagerada.
Dos informes revelan amenazas duales de seguridad en IA: la Casa Blanca acusa a Moonshot AI de destilar el modelo Fable de Anthropic, y el AISI del Reino Unido descubre que todos l
