Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
La Comisión Europea ha emitido decisiones vinculantes bajo la DMA, ordenando a Google abrir las funciones principales de Android a asistentes de IA rivales y compartir datos de bús
HHS solicita comentarios públicos para actualizar las normativas CLIA en ciberseguridad e inteligencia artificial, abordando vacíos desde 1992. Los comentarios se recibirán hasta e
Un ataque de ransomware detiene la producción de leche Fairlife de Coca-Cola, Zoom corrige una vulnerabilidad crítica de apropiación de cuentas y dos miembros de Scattered Spider s
Un nuevo estudio revela que la persuasión del guión, y no el realismo de la voz, impulsa el éxito del phishing por voz con IA. La detección humana de voces sintéticas es muy imprec
El Registro de Riesgos 2026 del Reino Unido incorpora ciberataques a sistemas hídricos, redes policiales y procesos democráticos, además de una nueva categoría de 'fallo de resilie
Con el 72% de las organizaciones ejecutando agentes de IA en producción y el 92% reportando límites de escalado, Ping Identity y JumpCloud instan a las empresas a adoptar confianza
Linus Torvalds respalda la IA en el desarrollo del kernel de Linux, mientras que VS Code 1.129 introduce un proceso de host agente dedicado, explorando las implicaciones de segurid
Nuevos informes revelan que el 72% de las empresas ejecutan agentes de IA en producción sin la seguridad adecuada.
Un nuevo informe de la Federación Global de Asociaciones de Seguros destaca una creciente brecha en la cobertura del seguro cibernético, con primas globales que alcanzan los $16 mi
Los sistemas de IA, incluida la IA integrada y las herramientas en la nube, introducen superficies de ataque no evaluadas. Los expertos instan a integrar la seguridad de forma proa
Dos adolescentes fueron condenados a 5,5 años por el ciberataque a TfL; el registro de la propiedad de Rumanía sufrió un incidente separado. Análisis de las amenazas a infraestruct
Más de dos tercios de los mandos intermedios son optimistas sobre la IA, y el 78% se siente responsable de su adopción. OpenSSF lanza recorridos de usuario para mejorar la particip
