Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
Este resumen cubre 20 años de lecciones de CTF de ENOFLAG, un seminario web sobre priorización de riesgos impulsada por IA y guía de CISA sobre seguridad en eventos y programas de
El parche de julio de 2026 de Microsoft aborda un récord de 622 vulnerabilidades, incluyendo dos zero-days explotadas activamente. Los zero-days de SonicWall SMA1000 con CVSS 10.0
Una vulnerabilidad crítica de RCE en plataformas de gestión de redes está siendo explotada activamente contra los sectores financiero y sanitario. Fallos de escalada de privilegios
Un resumen del 15 de julio aborda los desafíos de ciberseguridad del Mundial por dispositivos no gestionados, el avance del píxel de Fourier del ETH Zurich y aplicaciones prácticas
El equipo MDR de Rapid7 descubre dos vulnerabilidades de día cero en SonicWall SMA1000 (CVE-2026-15409, CVE-2026-15410) explotadas activamente.
Las barreras de seguridad de código abierto SingGuard-NSFA para IA agéntica introducen 185 variantes de riesgo, lo que, combinado con plataformas SOC de IA que automatizan tareas M
Nigeria impone normas obligatorias de divulgación de ciberataques, mientras EE.UU. acusa a operadores rusos de alojamiento antibalas por daños de 62 millones de dólares en ransomwa
Unit 42 revela el botnet IoT TuxBot v3 con código generado por LLM, mientras paquetes npm de AsyncAPI comprometidos distribuyen un cargador de múltiples etapas.
Una nueva campaña de malware se disfraza de actualización de seguridad de Apple para distribuir Atomic Stealer, que roba credenciales del llavero de macOS y navegadores mediante en
Múltiples proveedores lanzaron herramientas de seguridad el 15 de julio de 2026, incluyendo la herramienta SBOM de pago por proyecto de Insignary, la integración de seguridad de ap
Proton lanza cuentas inactivas para correo cifrado y videoconferencias, reforzando la continuidad empresarial. IBM emite una advertencia de ganancias tras no cumplir expectativas d
Rapid7 revela mecanismos de persistencia en AWS como un riesgo empresarial de severidad media. AWS Security Hub ahora cubre cargas de trabajo de IA y Azure. Aprenda estrategias de
