Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Socure recauda 156 millones y adquiere la startup de IA Fravity para automatizar investigaciones de fraude
Socure recauda 156 millones de dólares con una valoración de 5.200 millones y adquiere la startup de IA Fravity para automatizar investigaciones de fraude y detectar fraudes de ide
Vulnerabilidad crítica CVE-2026-19313 en WatchGuard Fireware exige parche inmediato
La vulnerabilidad crítica CVE-2026-19313 en WatchGuard Fireware permite la ejecución remota de código pre-autenticación. Conozca el riesgo y las acciones recomendadas para mitigar
Agentes de IA y Resumidores de Correo Electrónico Enfrentan Nuevos Riesgos de Inyección de Prompts
Nuevas vulnerabilidades en agentes de IA y resumidores de correo electrónico permiten ataques de inyección de prompts, generando preocupaciones de seguridad para las organizaciones
88 Violaciones en la Verificación de Identidad Exponen Miles de Millones de Registros
Un informe detalla 88 violaciones en la verificación de identidad, incluyendo un incidente en Nutex Health, subrayando los costos y riesgos de recopilar datos de identidad.
Nuevo malware Android apunta a coches, phishing con IA roba identificadores Apple, se descubre puerta trasera sigilosa
Kaspersky descubre malware Android para cabezales de coche, SOCRadar detalla phishing por voz con IA para identificadores Apple, y la puerta trasera SLEEPWALKER evita la detección.
CVE-2024-3400 de PAN-OS explotado; Flaws en SharePoint exigen parches
Se destacan vulnerabilidades críticas en PAN-OS y SharePoint, con explotación activa del CVE-2024-3400. El parche inmediato es esencial para prevenir accesos no autorizados y filtr
Evolución de la Seguridad en la Nube: De la Sobrecarga de Alertas a la Defensa Basada en Contexto
Nuevas investigaciones de AWS y Wiz revelan la necesidad urgente de estrategias de seguridad en la nube con conciencia de contexto para combatir amenazas en evolución y ventanas de
Detección de Ataques Multietapa en la Nube: Por Qué el Contexto Supera al Volumen de Alertas
AWS y Wiz enfatizan correlacionar señales entre servicios para detectar ataques multietapa en la nube, priorizando el contexto para reducir la fatiga de alertas y mejorar la seguri
Críticas vulnerabilidades en Avada y Veeam ONE requieren parcheo inmediato
Alta gravedad en vulnerabilidades de tema Avada y Veeam ONE permiten ataques remotos. Parchee ahora para evitar compromisos.
Vulnerabilidad Critica en PAN-OS Explotada; Actualizaciones de Tomcat y JFrog
La explotación activa de CVE-2024-3400 en PAN-OS requiere una acción crítica, Apache Tomcat parchea 11 fallos y JFrog logra el cumplimiento IRAP para cadenas de suministro del gobi
Amenazas cibernéticas críticas golpean sistemas de agua y dispositivos Ubiquiti
Más de 100 sistemas de agua en EE. UU. fueron objetivos en julio; Ubiquiti corrige fallos críticos. Se necesitan medidas urgentes de ciberseguridad para proteger la infraestructura
CISA señala aumento de ciberataques a sistemas de agua de EE. UU.
CISA informa que más de 100 sistemas de agua de EE. UU. fueron objetivos de ciberataques en julio, destacando vulnerabilidades en infraestructuras críticas y la orientación federal