Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
GitHub y PyPI introducen defensas basadas en el tiempo: Dependabot añade un período de espera de 3 días, mientras que PyPI rechaza cargas en versiones con más de 14 días de antigüedad.
Un informe del SANS Institute revela un aumento drástico de ataques OT/ICS a sistemas energéticos, con actores vinculados a Irán atacando controles de agua y energía en EE. UU. La filtración de datos
La vulnerabilidad de use-after-free CVE-2024-1086 en el subsistema netfilter del kernel Linux, que afecta las versiones 3.15 a 6.8, está siendo explotada activamente con un PoC público que permite la
Dos amenazas distintas emergen: el escaneo de vulnerabilidades en ESAFENET CDG y el robo de credenciales Wi-Fi en hoteles, requiriendo acción inmediata para organizaciones que usan sistemas afectados
El escaneo activo de contraseñas predeterminadas en ESAFENET CDG 3, el phishing en Wi-Fi de hoteles para robar credenciales de Microsoft 365 y el acuerdo por la filtración de Origin Energy subrayan ri
Múltiples vulnerabilidades críticas, como CVE-2024-1086 en el kernel de Linux y la cadena wp2shell de WordPress, están siendo explotadas activamente.
Una advertencia multinacional alerta sobre hackers rusos que explotan vulnerabilidades en enrutadores, mientras una campaña de phishing ataca a bancos turcos con miles de dominios
SAP corrige fallos críticos en NetWeaver, AppRouter y Commerce Cloud. Un nuevo infostealer para macOS, CrashStealer, evade Gatekeeper. Un exploit crítico de escalada de privilegios
La UE y Reino Unido sancionaron conjuntamente a individuos y entidades rusas por ciberespionaje y ataques destructivos, incluido un ataque en diciembre de 2025 a la red eléctrica d
El CLI Grok Build de xAI subió repositorios Git completos a la nube, excediendo los datos necesarios para codificación. Un informe aparte revela que el 71% de las organizaciones ti
Los riesgos en la cadena de suministro de IA abarcan API, repositorios de código abierto y marcos de orquestación. Las organizaciones carecen de visibilidad sobre los agentes de IA
El malware CrashStealer para macOS utiliza un instalador firmado y notarizado para evadir Gatekeeper, robando credenciales, billeteras de criptomonedas y datos de gestores de contr
Varonis lanza un entrenamiento CTF gratuito sobre Entra ID, mientras Torq y Criminal IP se asocian para integrar inteligencia de amenazas en flujos de trabajo automatizados del SOC
La IA está automatizando los ciberataques, comprimiendo los plazos y reduciendo el nivel de habilidad necesario para los delincuentes. Los expertos recomiendan equipos amarillos, d
Las filtraciones potenciadas por inteligencia artificial están comprimiendo los plazos de los ataques y reduciendo el nivel de habilidad necesario para los ciberdelincuentes.
Lidl reveló una filtración de datos que afecta a clientes de su tienda online en Alemania, Bélgica y los Países Bajos, tras el ataque a un proveedor externo de servicios informátic
Rapid7 se asocia con Mindware para llevar ciberseguridad impulsada por IA a Oriente Medio. La Zona Cibernética Canadiense en Web Summit Vancouver 2026 fortalece los lazos entre Can
Rapid7 se asocia con Mindware para impulsar la resiliencia cibernética en Oriente Medio, mientras que la Zona Cibernética Canadiense en Web Summit Vancouver 2026 fortalece los lazo
