Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Vulnerabilidades RCE en Entra ID, Ransomware para IA y Conflictos de Privacidad: Resumen Semanal de Seguridad
Análisis de la vulnerabilidad crítica RCE en Entra ID, ransomware dirigido a herramientas de codificación con IA y preocupaciones de privacidad con las integraciones de ChatGPT y A
PoC de Explotación Root del Kernel Linux Surge en Medio de Preocupaciones de Seguridad en IA
Se divulgó una prueba de concepto (PoC) para la vulnerabilidad crítica del kernel Linux CVE-2026-52912, junto con amenazas a Entra ID, Azure y plataformas de IA como ChatGPT y AliE
Surge PoC de Explotación Root en Kernel Linux enmedio de Preocupaciones de Seguridad en la Nube y la IA
Se ha divulgado un concepto de prueba para la explotación root del kernel Linux CVE-2026-52912, junto con amenazas a la infraestructura de identidad en la nube y a las plataformas
Identidad, IA y riesgos de privacidad dominan el panorama semanal de seguridad
Análisis de amenazas críticas de seguridad, incluyendo vulnerabilidades en Entra ID, preocupaciones de privacidad de la IA y riesgos de aplicaciones móviles que afectan a empresas
Ataque a central eléctrica del Reino Unido genera alarma en infraestructuras críticas
Análisis del ciberataque vinculado a Irán contra una central eléctrica del Reino Unido, los cambios en la búsqueda de Windows 11 y las actualizaciones de herramientas de seguridad
Tarjetas Visa vencidas 'zombificadas' para pagos mientras evolucionan los troyanos bancarios
Investigadores demuestran cómo las tarjetas Visa sin contacto vencidas pueden ser 'zombificadas' para realizar pagos, mientras los troyanos bancarios Manic, Grandoreiro y ToxicPand
Vulnerabilidad en tuberías nombradas de Windows explotada ante aumento de amenazas de malware
Una vulnerabilidad crítica en las tuberías nombradas de Windows permite la escalada de privilegios mientras aumentan las amenazas de malware. Conozca el defecto sistémico y las acc
Reglas de voto por correo de USPS y preocupaciones por el agotamiento en programación con IA
El USPS finaliza regulaciones de voto por correo con implicaciones de supervisión federal, mientras que una encuesta a desarrolladores revela que las herramientas de codificación c
ToxicPanda 2.0 y Ataques MoYu Amplían la Amenaza en Android
Nuevas amenazas para Android apuntan a aplicaciones bancarias y unidades de cabeza de coche mediante el abuso de la Depuración Inalámbrica y ataques a la cadena de suministro, ampl
Flaw crítico en software de naves espaciales de la NASA y ataques activos a Zimbra exigen acción urgente
Investigadores de seguridad revelan un fallo crítico en el software de comandos de naves espaciales de la NASA y la explotación activa de vulnerabilidades en la plataforma de corre
Endurecimiento de imágenes de contenedores crucial con la llegada de herramientas de escaneo con IA
Una nueva investigación encuentra que todas las imágenes Docker de Debian son vulnerables, lo que genera llamados a su endurecimiento. El escaneo con IA de Claude Mythos 5 ofrece n
Vulnerabilidades en imágenes de contenedor encontradas en todas las imágenes Docker de Debian
Una investigación de seguridad descubre que cada imagen Docker basada en Debian contiene vulnerabilidades conocidas, destacando la necesidad de endurecimiento y de imágenes base mí