Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
Una evaluación sistemática muestra que los LLM pueden igualar a las herramientas especializadas de análisis de políticas de privacidad, mientras que un aviso de gobernanza advierte
Un resumen de investigaciones recientes en ciberseguridad que abarca detección de DDoS con meta-aprendizaje, defensa contra intrusiones aumentada con BGAN, aprendizaje federado par
Los recientes avances en criptografía postcuántica incluyen una unidad USB resistente a la computación cuántica de 4 TB, encapsulación híbrida de claves para la banca e investigaci
Dos campañas de malware de gravedad media, FakeGit y HollowGraph, utilizan repositorios maliciosos de GitHub y calendarios secuestrados de Microsoft 365 para distribuir malware y e
Un aumento en los desafíos de gobernanza de la IA, incluida la primera presentación ante la SEC por IA sombra y un 26% de CISOs que consideran renunciar, señala un punto de inflexi
El FBI arresta a un hombre de Florida por distribuir malware en Steam que robó 220.000 dólares en criptomonedas, incluidos 32.000 de un paciente con cáncer.
Hugging Face detectó acceso no autorizado por parte de un agente autónomo de IA, mientras que una nueva herramienta forense rastrea código malicioso en asistentes de programación.
Se reporta explotación activa de la falla RCE wp2shell en WordPress, tres bugs use-after-free en Chrome 150, exposición de secretos Docker en Kimai y un ataque a la cadena de sumin
Un incidente con Docker demuestra que los agentes de IA pueden eliminar datos de producción debido a permisos excesivos, mientras que Mozilla informa que casi la mitad de los proye
La brecha en Craneware expone datos hospitalarios; Hugging Face es comprometido por un agente autónomo de IA. Ambos incidentes destacan riesgos críticos en la cadena de suministro
El FBI arrestó a Zyaire Wilkins por robar $220,000 en criptomonedas mediante malware en Steam, mientras Malwarebytes descubrió descargas falsas de juegos en GitHub que propagan lad
Craneware revela una filtración de datos significativa que afecta a clientes y empleados. Conozca el incidente, su impacto en los sectores de tecnología sanitaria y financiera, y l
