Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Falla en Zimbra deja a miles vulnerables mientras el parcheo se retrasa
Una vulnerabilidad crítica en el software Zimbra ha comprometido 267 instancias y dejado a miles sin parchear, urgiendo a las organizaciones a actuar con rapidez.
Crítica al gobierno británico por su silencio tras ciberataque a central eléctrica
El gobierno del Reino Unido enfrenta críticas por retener detalles de un ciberataque a una central eléctrica, lo que genera preocupación sobre la seguridad nacional y la transparen
La prueba de concepto de malware con IA domina, persiste la campaña activa de WeedHack
El análisis de Unit 42 muestra que la mayoría del malware habilitado con IA es una prueba de concepto y ha sido bloqueado; el infostealer WeedHack se propaga mediante envenenamient
El enfoque de ciberseguridad cambia a la identidad ante nuevas amenazas
Los recientes desarrollos en ciberseguridad incluyen el nuevo vicepresidente de Horizon3, las tendencias de identidad de Cisco y las vulnerabilidades de sesión de Microsoft, impuls
Amenazas de malware habilitadas por IA aumentan en 2026: análisis y perspectivas
Informe en profundidad sobre las tendencias de malware habilitado por IA, incluyendo estudios de caso sobre WeedHack y riesgos en la cadena de suministro, basado en análisis de exp
Plataforma de Phishing ZeroTokens Escalada de Amenazas de Ataque en Tiempo Real
Descubra cómo ZeroTokens permite el phishing en tiempo real y por qué los sitios web de estafa evaden la detección, con recomendaciones de expertos para la mitigación.
Prohibición a proveedores del Reino Unido y recortes en CISA elevan preocupaciones de ciberseguridad
El RU propone prohibiciones opacas a proveedores por seguridad nacional mientras CISA en EE.UU. enfrenta recortes de personal, generando preocupación sobre la protección de infraes
Linux Foundation y TCG avanzan en estándares de IA y hardware cuánticamente seguro
La Linux Foundation gobierna TRACE para la verificación de IA, mientras TCG establece requisitos para TPMs cuánticamente seguros, reforzando la seguridad del hardware y el cumplimi
Campaña de phishing Mirage2FA elude MFA y apunta a Microsoft 365
La campaña Mirage2FA compromete cuentas de Microsoft 365 mediante la evasión de MFA, con una tasa potencial de compromiso del 48%, y apunta a los procesos de verificación de identi
Brecha Sanitaria y Ataque DDoS Noruegues Exponen Riesgos de Terceros
Una brecha de datos sanitarios y un prolongado ataque DDoS contra servicios gubernamentales noruegueses destacan desafíos críticos de ciberseguridad y la necesidad de una gestión r
Riesgos Cibernéticos Globales: Ataques DDoS, Prohibición a Proveedores y Recortes en CISA Bajo Escrutinio
Exploración de los últimos incidentes de ciberseguridad, incluyendo ataques DDoS al gobierno noruego, propuestas de prohibición a proveedores del Reino Unido, recortes en la fuerza
Ola de crímenes cibernéticos y detenciones por suplantación exponen amenazas crecientes
Principales detenciones apuntan al sindicato cibernético Black Axe y a la suplantación de funcionarios, instando a organizaciones a reforzar medidas antifraude y de verificación.