Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
La Reserva Federal finaliza una norma de deuda a largo plazo para grandes bancos, la OFAC sanciona billeteras cripto vinculadas a Irán congelando $131 millones, y Edwards Lifescien
Un resumen de seguridad que cubre alternativas a Pentera para pruebas en la capa de aplicación y un fallo crítico de autorización en API de una plataforma de IA empresarial que per
Dos líderes de Scattered Spider fueron sentenciados por el ataque a TfL. Los pagos de ransomware disminuyen, pero los costos de recuperación aumentan. Microsoft parchea vulnerabili
Tres campañas activas evaden la seguridad tradicional: el phishing con código de dispositivo abusa del flujo de autenticación de Microsoft, ToddyCat roba tokens de OAuth y TTF Trap
Coca-Cola reveló un ataque de ransomware contra su subsidiaria Fairlife, deteniendo la producción láctea en EE. UU. El incidente está bajo investigación con expertos externos y se
Los agentes autónomos de IA introducen brechas en la eliminación de archivos, el lavado de autoridad y la gobernanza de identidades. El 83% de los CISOs afirma que los consejos no
El modelo Kimi K3 de Moonshot AI desencadena una venta masiva global de chips, enviando al Índice de Semiconductores de Filadelfia a un mercado bajista y reabriendo el debate sobre
OkoBot roba datos cripto mediante estafas ClickFix, UAT-11795 despliega Starland RAT y Daxin reaparece con la puerta trasera Stupig en Taiwán.
La rápida adopción de agentes de IA (60-72% de las organizaciones) choca con vulnerabilidades críticas de SonicWall, SharePoint y el kernel de Linux explotadas activamente. La UE o
Una vulnerabilidad crítica de RCE no autenticada (CVE-2026-63030) en el núcleo de WordPress permite la toma total del sitio. Se han publicado parches de emergencia. Se requiere acc
Una ola de vulnerabilidades críticas, incluidas CVE-2024-1086, CVE-2025-29824 y CVE-2025-2783, está siendo explotada activamente, requiriendo parches inmediatos para Linux, Windows
El modelo de código abierto Kimi K3 de Moonshot, con 2,8 billones de parámetros, lidera los benchmarks pero genera preocupaciones sobre seguridad en la cadena de suministro y la IA
