Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
Un ciberdelincuente ruso utilizó una versión vulnerada de Gemini CLI para reconstruir una infraestructura de botnet en seis minutos, mientras que la estirpe del gusano Shai-Hulud e
Un resumen de amenazas activas: reconstrucción de botnets asistida por IA, gusanos en la cadena de suministro de npm con procedencia SLSA válida y campañas de DDoS hacktivistas pro
Microsoft exige passkeys en Entra ID para 2026, eliminando el MFA por SMS/voz. Mientras, un análisis revela que los endpoints de desarrolladores son el nuevo perímetro donde se acu
Dos adolescentes fueron sentenciados a cinco años y medio de prisión por el ciberataque de 2024 contra Transport for London, que costó 29 millones de libras y afectó a 10 millones
Los líderes de seguridad advierten que la adopción de IA supera las salvaguardas. La IA embebida introduce riesgos ciberfísicos, mientras que la IA general enfrenta envenenamiento
Un ciberataque a Nichirei Logistics interrumpe la cadena de suministro de alimentos de Japón. EE. UU. acusa a tres rusos por servicios de hosting a prueba de balas vinculados a pér
Samsung da marcha atrás en la eliminación de datos de salud de usuarios que no dieron su consentimiento. 23andMe llega a un acuerdo de 18 millones de dólares con 42 estados por una
Samsung revierte su política de eliminación de datos de salud, 23andMe llega a un acuerdo de 18 millones de dólares por una demanda por filtración, y Google amplía el entrenamiento
F5 y Binary Defense lanzan herramientas impulsadas por IA para la gestión de flotas y la automatización de SOC, mientras un análisis crítico revela puntos ciegos en la arquitectura
Dos artículos destacan brechas críticas de seguridad empresarial: credenciales que se filtran fuera del gobierno de directorios y recursos en la nube aprovisionados fuera de Infras
Análisis de la campaña de phishing Operación Fake KickOff dirigida a Google Workspace, tácticas de phishing con temática financiera, herramienta de modelado de amenazas de IA de OW
Este resumen cubre alucinaciones de agentes de IA, supervisión de datos sanitarios, un noveno zero-day de Windows, brechas de privacidad en relojes inteligentes, desafíos de seguri
