Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
Dos campañas activas de malware para macOS utilizan aplicaciones falsas de Apple para distribuir Atomic Stealer y CrashStealer, atacando el Llavero, credenciales de navegadores y g
La especificación OpenSSF Model Signing y el enfoque de aislamiento en tiempo de ejecución de Docker abordan la seguridad en la cadena de suministro de IA y la confianza en agentes
La especificación OpenSSF Model Signing y el enfoque de aislamiento en tiempo de ejecución de Docker abordan brechas críticas en la seguridad de IA/ML, centrándose en la integridad
Resumen de ciberseguridad: Botnet TuxBot v3 para IoT, ataque a la cadena de suministro de AsyncAPI en npm, repositorios falsos de GitHub que distribuyen infostealers y campañas ind
EE.UU. acusa a tres rusos por servicios de hosting vinculados a daños por 62 millones de dólares en ransomware, mientras España desmantela una red de fraude de 140 millones de euro
Este resumen cubre estrategias para mejorar la eficiencia del SOC, un nuevo enfoque para validar vulnerabilidades sin ejecutar exploits y un análisis crítico de los benchmarks de s
Un resumen de los últimos avances en ciberseguridad: el centro de inteligencia de amenazas de IA Gold Eagle de EE. UU., malware de reconocimiento generado por IA, investigación sob
Un resumen de problemas de seguridad en IA: ciberdelincuentes usan deepfakes y phishing automatizado, una vulnerabilidad en la integración de Claude Tag en Slack permite acciones n
Este resumen cubre seis temas de seguridad: barreras de IA de código abierto, cambios en la renovación de MDR, explicabilidad de NIDS, evaluación de MTD, mejoras en descompiladores
Un resumen de temas actuales de ciberseguridad: amenazas impulsadas por IA como deepfakes y phishing automatizado, el estado crítico de la seguridad de identidad, estafas con códig
Tres nuevos estudios revelan problemas críticos de seguridad en blockchain: protocolos de alerta resistentes a sobornos, un modelo de aprendizaje automático para AML en stablecoins
Un nuevo estudio revela que más del 21% de las liquidaciones del protocolo x402 son ficticias, lo que pone en duda las afirmaciones sobre una economía de agentes de IA. Mientras ta
