Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Brecha de gobernanza en IA agéntica: 74% planea implementación, solo 21% está listo
Mientras el 74% de las empresas planea implementar IA agéntica, solo el 21% cuenta con gobernanza madura. Multas de la SEC y órdenes de la ANPD resaltan riesgos regulatorios. Apren
Explotaciones críticas y aumento de ransomware: urgencia de parches
Explotaciones activas en OpenSSH, Windows, SharePoint y VPN impulsan un aumento de ransomware. CISA exige parchear. Conozca las acciones urgentes.
Despidos en Rapid7, deuda de validación en pentesting con IA y volantes con IA: Resumen semanal
Rapid7 recorta el 12% de su personal bajo un nuevo CEO; el pentesting con IA genera deuda de validación; los volantes con IA aún requieren pulido humano. Un resumen de las noticias
IA soberana, seguridad en navegadores y actualizaciones heredadas: informe semanal
Los informes de ciberseguridad de esta semana cubren el impulso de Mistral hacia la IA soberana, la protección de modelos de peso abierto, las defensas de Chrome contra notificacio
Martes de Parches de Agosto: Días Cero y RCE Críticos Exigen Acción Urgente
El Martes de Parches de agosto de 2026 de Microsoft incluye un día cero explotado en Windows AFD.sys, además de RCE críticos en Metabase, Zoom, Cisco VPN y más. Priorice los parche
Amenaza Cibernética Norcoreana: Exponen Contratación en Falsa Startup
Investigadores de seguridad exponen a operativos norcoreanos que usan documentos generados por IA para infiltrarse en startups de criptomonedas, mientras una advertencia conjunta d
Mandato judicial contra USPS, AWS C5, Asesoría de la NSA, Plazos de la CRA: Resumen de Gobernanza
Un juez federal bloquea la orden de voto por correo del USPS; AWS publica el informe C5:2020; la NSA nombra nueva asesora; OpenSSF urge cumplimiento de la CRA para 2026-2027.
Seguridad de Agentes de IA: La Brecha de Confianza Amenaza a las Empresas
Una nueva encuesta revela que el 90% de los líderes de seguridad confían en detectar agentes de IA maliciosos, pero solo el 26% puede rastrear su impacto rápidamente. Los expertos
Ciberataque a Ceva Logistics afecta a Valve y altera la cadena de suministro europea
Un ciberataque a Ceva Logistics interrumpió almacenes europeos y expuso datos de clientes de Valve. Conozca el impacto, las recomendaciones y los crecientes riesgos de ransomware i
Confirmada la explotación de ransomware en la vulnerabilidad JWT de SharePoint CVE-2026-55040
CISA confirma la explotación activa de CVE-2026-55040, un bypass de autenticación JWT en SharePoint, en ataques de ransomware. El análisis de Rapid7 revela una cadena de RCE. Se re
Mozilla revoca su clave GPG tras exposición en GitHub
Mozilla revocó su clave GPG para lanzamientos de Firefox y Thunderbird en Linux tras exponerse en un repositorio privado de GitHub. No se halló explotación, pero los usuarios deben
Ataques con tarjetas SIM, botnet Kimwolf, fallos 5G: surgen nuevas amenazas
Las tarjetas SIM maliciosas pueden ejecutar código en teléfonos y dispositivos IoT, el botnet Kimwolf v7 ataca cajas Android TV y la IA encuentra 84 vulnerabilidades 5G. Conozca el