Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
Dos estudios proponen características basadas en entropía e integral de Choquet para mejorar la precisión en la detección de anomalías de red hasta en un 7%, reduciendo el volumen
Dos artículos de investigación proponen métodos basados en entropía e integral de Choquet para la detección de anomalías en redes, mientras una guía detalla el uso de VLAN para la
Pulse Security AI se lanza con 8 millones de dólares en financiación inicial para operacionalizar la gestión de seguridad, mientras que DevGovOps integra el cumplimiento normativo
Múltiples vulnerabilidades críticas, incluyendo CVE-2024-1086 del kernel de Linux, zero-days en SonicWall SMA y exploits de WordPress wp2shell, están siendo explotadas activamente.
Los artículos de ZDNet de julio de 2026 cubren VLAN para seguridad IoT y consejos de compra de portátiles, sin amenazas activas pero útiles para reforzar redes domésticas y de pequ
CVE-2024-1086 es una vulnerabilidad crítica de use-after-free en el subsistema netfilter del kernel de Linux, que permite a atacantes locales escalar privilegios a root y afecta la
Pulse Security lanza con $8 millones para dar a los CISO un sistema de registro, mientras JFrog presenta DevGovOps para integrar gobernanza en DevOps y abordar brechas de cumplimie
Pulse Security sale del sigilo con $8 millones para ofrecer a los CISOs una plataforma de gestión operativa, mientras JFrog introduce DevGovOps para integrar gobernanza continua en
Un resumen de amenazas activas: escalada de privilegios crítica en kernel Linux (CVE-2024-1086), escaneos de Hikvision ISAPI, abuso de ViPNet contra agencias rusas y campañas Click
El modelo de lenguaje abierto Kimi K3 de Moonshot AI muestra un rendimiento sólido en pruebas comparativas, pero expertos advierten que estos benchmarks son estáticos y no reflejan
Circulan exploits públicos para vulnerabilidades críticas de RCE en WordPress Core (CVE-2026-63030, CVE-2026-60137), con explotación activa observada.
Cuatro nuevos artículos de InfoSec detallan ataques de inyección SQL, control de acceso defectuoso, abuso de GPO y plantillas de certificados de AD CS. Aunque se basan en laborator
