Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Malware impulsado por IA y seguridad de identidad: Nuevo panorama de amenazas cibernéticas
Análisis de amenazas cibernéticas impulsadas por IA, incluida la optimización de malware por parte de un APT vinculado a China y el cambio crítico hacia modelos de seguridad centra
CISA considera externalizar la compra de ciberseguridad mientras los CISO asumen rol de seguridad física
CISA explora externalizar 6.000 millones de dólares en adquisición de software de ciberseguridad, mientras los CISO supervisan cada vez más la seguridad física, señalando cambios s
Malware impulsado por IA y nuevos modelos de extorsión señalan un panorama de amenazas cibernéticas en evolución
Las nuevas amenazas cibernéticas destacan el desarrollo de malware asistido por IA, el robo de credenciales en macOS y tácticas de extorsión novedosas, impulsando un cambio hacia e
La IA amplía la superficie de ataque cibernético mientras CISA evalúa externalizar la adquisición de software
La infraestructura crítica enfrenta superficies de ataque en expansión debido a la adopción de la IA y la nube, mientras CISA considera externalizar la adquisición de software de c
La IA amplía la superficie de ataque cibernético mientras CISA evalúa la externalización
Análisis de cómo la IA acelera las amenazas cibernéticas, ampliando las superficies de ataque mientras CISA considera externalizar la adquisición de software para infraestructuras
Fraude en Reino Unido alcanza máximo histórico; caso de extorsión interna destaca amenazas internas
Los casos de fraude en Reino Unido alcanzan niveles récord con más de 220.000 denuncias en el primer semestre, impulsados por el fraude de identidad y la suplantación. La sentencia
Ofensiva fiscal del HMRC sobre criptomonedas, riesgos de seguridad electoral y aumento de vulnerabilidades web
El HMRC envía 81.000 cartas de advertencia fiscal sobre criptomonedas, mientras que la seguridad electoral, la recopilación de ADN y las vulnerabilidades de aplicaciones web plante
Fallas críticas en GitLab y Citrix bajo explotación activa
Las vulnerabilidades críticas en GitLab y Citrix NetScaler están siendo explotadas activamente, permitiendo a atacantes sin autenticación comprometer sistemas. El parche inmediato
AES-256 sigue siendo resistente a la cuántica, confirma nueva investigación
Nuevas investigaciones confirman que el cifrado AES-256 sigue siendo seguro frente a ataques cuánticos, mientras avanzan en la comprensión teórica de los protocolos de acuerdo de c
Detectores de DDoS basados en ML sufren caída de 47-100% de precisión con ataques realistas
Una investigación de ArXiv revela que los detectores de DDoS basados en ML fallan drásticamente contra ataques realistas, proponiendo modelos de difusión y selección eficiente de c
Nueva investigación cuestiona supuestos de privacidad en generadores de rostros y VLMs
Dos nuevos artículos de arXiv examinan la auditoría de privacidad en IA, advirtiendo que la disimilitud visual no es prueba de privacidad e introduciendo herramientas para probar l
FlowShield: Nuevo marco contra el lavado de dinero cripto entre cadenas
El nuevo marco FlowShield realiza detecciones de lavado a nivel de transacción en múltiples blockchains, abordando vacíos en los métodos actuales de AML cripto.