Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Cambio hacia la seguridad proactiva: Purple Teaming y defensa con IA toman protagonismo
Descubra cómo la seguridad proactiva, el purple teaming y la defensa impulsada por IA están redefiniendo la ciberseguridad. Conozca los casos de Walmart, NodeZero y el Informe Blue
Ransomware y Ataques OT Apuntan a Salud y Energía
Ransomware golpea hospital canadiense, ataque patrocinado por estado contra planta polaca. Aprenda cómo las brechas de seguridad OT impactan a salud y energía.
Ataques a la cadena de suministro de npm explotan el runtime de Bun para robar credenciales
Recientes ataques a la cadena de suministro de npm utilizan el runtime de Bun para robar credenciales. Conozca cómo los scripts de preinstalación evaden la seguridad de Node.js y p
Exposición de OT en centros de datos y solución alternativa de Defender: una doble amenaza
Dos problemas de severidad media: dispositivos OT en centros de datos expuestos por el auge de la IA, y una solución alternativa de prueba de concepto para un parche de Microsoft D
Agentes de IA en Ciberespacio: Cambio en Ofensiva y Defensa
Hackers vinculados a China usan agentes de IA en ataque autónomo contra Taiwán; Unit 42 despliega modelos de OpenAI para defensa. Un cambio estratégico en operaciones cibernéticas.
Explotaciones activas y robo de datos: prioridades urgentes de parcheo
Múltiples vulnerabilidades están bajo explotación activa, incluyendo Cisco ASA/FTD, Microsoft AFD y Metabase. Una campaña de robo de datos ataca portales de Salesforce y ServiceNow
Microsoft agosto 2026 Patch Tuesday: 421 fallos, día cero explotado
El Patch Tuesday de agosto de 2026 de Microsoft corrige 421 vulnerabilidades, incluido un día cero de Windows explotado activamente (CVE-2026-68820) usado por Lazarus. Priorice el
Seguridad de IA, IAM en la Nube y Riesgos de OT: Resumen Semanal
El resumen de seguridad de esta semana cubre la financiación de $60M para defensa con IA de Corma, el gestor de roles IAM de AWS, brechas de seguridad OT en centros de datos y nuev
Fraude de identidad con deepfake y kits de estafa cripto: nuevas amenazas a la verificación
La policía española arresta a un sospechoso de fraude de identidad con deepfake; Malwarebytes halla un kit de estafa cripto de $500. Conozca cómo los ataques basados en IA amenazan
Fallos en LiteSpeed Cache y Tomcat: Desajustes Editoriales Debilitan la Inteligencia de Amenazas
CVE-2024-28000 y CVE-2025-24813 presentan riesgos graves, pero los desajustes editoriales de GBHackers complican la evaluación de amenazas. Verifique con avisos oficiales.
California Exige Defensa Cibernética con IA para Infraestructura Crítica
El gobernador Newsom ordena un programa de defensa cibernética con IA para infraestructura crítica, exigiendo oficiales de IA en agencias estatales y extendiendo protecciones a gob
California despliega IA para defender infraestructuras críticas
California lanza el primer programa de ciberdefensa con IA del país para proteger redes de energía, agua y transporte, marcando una nueva era de seguridad impulsada por inteligenci