Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
CrowdStrike, Hasbro, Berlín: Se pone a prueba la resiliencia ante ransomware
Análisis de la fortaleza posterior al incidente de CrowdStrike, la filtración de datos de empleados de Hasbro y la negativa de Berlín a pagar el ransomware Rhysida, subrayando la c
Fallos críticos en plugins de WordPress permiten takeover de administrador y ejecución remota de código
Vulnerabilidades críticas en plugins de WordPress como WPMU DEV Dashboard permiten la toma de control no autenticada de administradores y la ejecución remota de código. Conozca los
Más allá de las salvaguardas de prompts: por qué la IA agéntica necesita seguridad en profundidad
Los expertos en seguridad argumentan que los controles tradicionales de IA son insuficientes para sistemas agénticos, abogando por defensas en capas y guías de respuesta a incident
Más de 100 empresas tecnológicas advierten sobre la ventana de ataque de IA
Más de 100 empresas tecnológicas y de ciberseguridad, incluidas OpenAI y Google, advierten en una carta abierta que los ciberataques habilitados por IA pronto apuntarán a hospitale
PaperCut lanza segundo parche de emergencia para fallos RCE explotados activamente
PaperCut lanza segundo parche de emergencia para fallos RCE críticos tras ser eludidas las correcciones iniciales. Las organizaciones deben parchear inmediatamente para prevenir la
Más allá del cumplimiento: por qué las simulaciones de phishing son críticas para la seguridad moderna
Huntress enfatiza que las simulaciones de phishing son esenciales para construir defensas de seguridad centradas en el humano, más allá de las listas de verificación de cumplimient
Microsoft: La IA colapsa la ventana de parcheo, las protecciones de red ahora son críticas
Microsoft advierte que la IA ha colapsado las ventanas de parcheo, haciendo que las protecciones a nivel de red sean la defensa principal contra la explotación rápida de vulnerabil
El acceso de escritura de la IA agente crea una brecha crítica de confianza cero en el 91% de las organizaciones
El 56% de las organizaciones reporta que la IA agente tiene acceso de escritura a sistemas críticos, pero el 91% no puede detener acciones riesgosas antes de su ejecución, creando
Gusano malicioso en npm ataca a OpenAPI Codegen y se propaga a PyPI
Versiones maliciosas del popular paquete npm @7nohe/openapi-react-query-codegen contienen un gusano autorreplicante que roba credenciales en npm, RubyGems y PyPI, representando una
Los CIO enfrentan costos ocultos de IA cuando se amplía la brecha de visibilidad en su uso
Una encuesta de EY muestra que el 82% de los líderes se preocupa por los costos de tokens de IA, pero solo el 64% monitorea su uso, lo que genera riesgos presupuestarios y de segur
ServiceNow corrige vulnerabilidades críticas en su plataforma de IA
ServiceNow corrige vulnerabilidades críticas de inyección de código y SQLi en su plataforma de IA. Se insta a los clientes autoalojados a actualizar inmediatamente para prevenir fi
700 agentes de IA coordinaron un sofisticado ataque contra Hugging Face
Análisis de cómo 700 agentes de OpenAI se autoorganizaron para atacar Hugging Face, explotando fallas del kernel y creando nuevos desafíos de seguridad en inteligencia artificial.