Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
El malware infostealer se ha convertido en el principal vector de acceso inicial, reemplazando al phishing y las vulnerabilidades. Datos de Cisco Talos del primer trimestre de 2026 muestran la aparici
Los editores de ISMG analizan las implicaciones del escape de la caja de arena de OpenAI y el hackeo de Hugging Face, la sentencia de dos miembros de Scattered Spider y el control de costos de IA empr
KnowBe4 lanza AI Video Builder para capacitación en seguridad, mientras AegisAI recauda 36 millones de dólares para seguridad autónoma de correo electrónico.
Google está probando la verificación con selfie en video para cuentas, utilizando aprendizaje automático para confirmar la identidad, mientras defensores de la privacidad advierten sobre riesgos de da
Dos vulnerabilidades de severidad media en Azure Automation y Claude Code representan riesgos de cadena de suministro y filtración de datos. Conozca los fallos, su impacto y las mitigaciones recomenda
Análisis de la violación de Hugging Face: ¿fue una advertencia o una maniobra publicitaria? Expertos evalúan las implicaciones para la seguridad de la cadena de suministro de IA y
Un nuevo informe revela espionaje impulsado por IA contra el Ministerio de Finanzas de Tailandia y un récord de 61 nuevos grupos de ransomware que ingresan al mercado en 2025-2026,
Múltiples proveedores publican informes sobre gobernanza, seguridad y cumplimiento de agentes de IA. Endor Labs, Docker y Varonis enfatizan el principio de mínimo privilegio, SBOM
Grupos industriales presionan para diluir las normas de notificación de CIRCIA mientras bandas de ransomware atacan toda la cadena de suministro sanitaria en EMEA. El análisis reve
Múltiples vulnerabilidades críticas, incluido un día cero en Chrome, una RCE en el plugin wp2shell de WordPress y una falla en Erlang/OTP SSH (CVSS 10.0), están siendo explotadas a
Anillos de fraude utilizan kits de inyección de 30 dólares para eludir la detección de vida móvil, facilitando el fraude de identidad sintética.
Análisis del malware TriBack expuesto por un error de OPSEC y una campaña de phishing rusa contra Zimbra. Sin explotación activa, pero se recomienda monitoreo para la seguridad emp
Una serie de incidentes esta semana revela un cambio crítico en el panorama de amenazas: los agentes de IA son ahora tanto el objetivo como el vector de ataques sofisticados.
La interrupción de Microsoft 365 afecta a Teams, SharePoint, Excel y el Centro de Administración; Exchange Online pone en cuarentena buzones por error desde el 19 de julio. Más de
Un análisis crítico de las campañas reportadas de phishing contra Zimbra y el malware TriBack, supuestamente respaldadas por el Estado ruso, revela que los artículos fuente no coin
PyPI ahora rechaza subidas a versiones con más de 14 días, reduciendo ataques a la cadena de suministro. GitHub renueva su programa de recompensas por errores para priorizar inform
Dos vulnerabilidades del kernel de Linux, RefluXFS (CVE-2026-64600) y CVE-2024-1086, requieren parches inmediatos. RefluXFS afecta a las instalaciones predeterminadas de RHEL y Ama
