Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
Dos informes de julio de 2026 revelan puntos ciegos en SaaS dentro de Salesforce y desperdicio presupuestario por herramientas de seguridad superpuestas. Aprenda a auditar el acces
Microsoft pausa KB5101650 para PC Dell por problemas de controladores, mientras que Windows Server 2022 finaliza su soporte principal en octubre de 2026. Los equipos de TI deben pl
HHS está actualizando las regulaciones CLIA para abordar la ciberseguridad y la IA en laboratorios clínicos. Conozca el posible impacto en la seguridad de datos y el cumplimiento n
Ernst & Young revela una filtración de datos a través de un sistema de soporte de terceros; Fairlife, de Coca-Cola, detiene su producción por un ataque de ransomware. Análisis de l
El discurso en horario estelar del presidente Trump en julio de 2026 revive afirmaciones desacreditadas sobre piratería china en elecciones, citando documentos desclasificados pero
Una vulnerabilidad crítica de use-after-free en el subsistema netfilter del kernel Linux, CVE-2024-1086, permite la escalada local de privilegios a root y afecta a los kernels 3.15
Un aumento de amenazas cibernéticas activas incluye ataques a la cadena de suministro de Vite, ransomware Qilin mejorado, esteganografía SVG norcoreana y phishing global con TTF.
Una ola de productos de seguridad nativos de IA, como Sophos Fusion y la plataforma de defensa agéntica de Google con Wiz, coincide con el lanzamiento de KittySploit, un marco de p
Cloudflare implementó protecciones WAF para vulnerabilidades críticas de RCE y SQLi en WordPress el 17 de julio de 2026. El plugin Academy LMS fue parcheado por un IDOR entre estud
Un brote de Cyclospora vinculado a lechuga iceberg infecta a miles. La IA ayuda en la gestión de crisis, pero los expertos ven un mayor potencial futuro para la vigilancia de la se
Rapid7 anuncia actualizaciones quincenales de Metasploit y una nueva familia de payloads Linux Fetch Multi, además de publicarse un tutorial del CTF Linux Agency de TryHackMe sin r
Un brote de Cyclospora vinculado a lechuga iceberg ha infectado a miles de personas. Las autoridades sanitarias recurren a la IA para la gestión de crisis, destacando su potencial
