Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Propuesta de Ley de Interruptor de Apagado de IA Propone Control Gubernamental sobre Sistemas de IA de Frontera
Una nueva legislación autorizaría a CISA a ordenar a los laboratorios de IA que construyan capacidades de apagado, mientras una sentencia judicial limita las acciones del Pentágono
Ley de Interruptor de Apagado de IA y Fallo sobre Anthropic: Se Intensifica la Supervisión Regulatoria
El análisis de la propuesta de Ley de Interruptor de Apagado de IA y del fallo no verificado sobre Anthropic destaca una creciente supervisión regulatoria y legal de los sistemas d
Ataque de ransomware en Berlín y fuga de datos de McKesson: amenazas duales exponen vulnerabilidades críticas
Berlín confirma el robo de datos por la banda ransomware Rhysida mientras ShinyHunters reclama una masiva fuga de datos de salud de McKesson, destacando vulnerabilidades críticas d
Asistentes de codificación con IA crean nuevos riesgos de ciberseguridad al crecer la exposición de credenciales
Los asistentes de codificación con IA introducen nuevas superficies de ataque mientras los infostealers apuntan a las credenciales de los desarrolladores. Los equipos de seguridad
Agentes de IA y herramientas de AppSec amplifican la crisis de deuda de seguridad
Los informes de agosto de 2026 muestran que los agentes de codificación con IA aumentan la duplicación de código en un 81%, mientras que las herramientas de AppSec con IA solo coin
Puerta trasera ValleyRAT se oculta en aplicación de adware chino firmada
Silver Fox distribuye la puerta trasera ValleyRAT disfrazada como el adware chino firmado QN Wallpaper, eludiendo las exclusiones de antivirus para obtener control total de la máqu
Anthropic advierte a usuarios de Claude sobre campaña de secuestro de sesiones con infostealers
Anthropic alerta a los usuarios de Claude sobre malware infostealer que secuestra sesiones, provocando cargos no autorizados. Conozca los vectores de ataque y las defensas recomend
Herramientas de codificación con IA alimentan deuda de seguridad y riesgos de exposición de credenciales
Los informes de seguridad destacan que los asistentes de codificación con IA aceleran la deuda de seguridad y exponen credenciales de máquina a través de infostealers, lo que requi
ServiceNow corrige fallos críticos mientras aumentan extorsiones en salud y robo de tokens
ServiceNow corrige vulnerabilidades de inyección de código mientras ShinyHunters amenaza con filtrar datos de McKesson e infostealers apuntan a credenciales de IA de desarrolladore
Infraestructura Crítica Bajo Asedio: Brechas en Sistemas de Agua y Datos de Salud
Los ciberataques contra instalaciones de agua en EE.UU. y los datos de pacientes de McKesson revelan vulnerabilidades críticas en servicios esenciales y sistemas de salud, demostra
Secuestro de sesiones de IA y scraping de tiendas oscuras: amenazas emergentes
Nuevas amenazas apuntan a sesiones de plataformas de IA y exponen datos de geocercas. Conozca los riesgos de secuestro de sesiones, vulnerabilidades de scraping en API y la validac
Vulnerabilidades Críticas: PaperCut, Zimbra y TerminalFix exigen acción inmediata
Las organizaciones enfrentan necesidades urgentes de parcheo ya que los servidores PaperCut y Zimbra están siendo explotados activamente, mientras que TerminalFix utiliza CAPTCHAs