Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Muse Glimmer de Meta, apuesta de $500 mil millones de Nvidia: cambia la estrategia de seguridad de IA
El código abierto de Muse Glimmer de Meta, la inversión de $500 mil millones en centros de datos de Nvidia y las tendencias de seguridad en navegadores reconfiguran las estrategias
Amenazas impulsadas por IA y vulnerabilidades críticas exigen un enfoque estratégico
Los ataques impulsados por IA, las vulnerabilidades críticas en OpenSSH y Rancher, y los riesgos en la cadena de suministro exigen un enfoque estratégico. Aprenda a priorizar las d
Vulnerabilidad RCE en OpenSSH y Expansión de Alertas de Malware en Dependabot
La vulnerabilidad CVE-2025-27113 en OpenSSH permite ejecución remota de código mediante el analizador SSHFP; GitHub amplía las alertas de malware de Dependabot a ocho ecosistemas.
OpenAI Pausa Astra Mientras Aumentan los Ciberataques Impulsados por IA
OpenAI detiene el desarrollo de Astra por riesgos de ciberseguridad, mientras Malwarebytes reporta ataques impulsados por IA. Descubre por qué las defensas basadas en firmas fallan
Aumentan los ataques con IA mientras OpenAI pausa Astra por riesgos cibernéticos
Los ciberataques impulsados por IA superan a las defensas basadas en firmas. OpenAI pausa Astra tras una revisión interna, instando a las organizaciones a adoptar controles de segu
Modo automático de Claude Code por defecto y riesgos de clúster de malware con IA
Anthropic establece el modo automático como predeterminado en Claude Code, mientras investigadores demuestran que un clúster de dos Mac Mini puede ejecutar modelos de 30B, señaland
Claude Code Auto Mode por Defecto: Refuerzo de Seguridad y Amenazas de Clústeres de IA
Anthropic convierte el modo automático de Claude Code en la opción por defecto, detectando el 89% de comandos peligrosos. Mientras tanto, los clústeres locales de IA permiten malwa
Apache Nimble RCE, ataques de bombas CSS y exposición de bases de datos estudiantiles: resumen de seguridad
Una vulnerabilidad crítica de RCE en Apache Nimble (CVE-2025-4035), un novedoso ataque de bomba CSS y la exposición de una base de datos estudiantil requieren atención inmediata. C
Exposición de base de datos estudiantil, ataque de bomba CSS y fallo crítico en Apache Nimble
Una exposición de base de datos estudiantil universitaria, un novedoso ataque de bomba CSS y una vulnerabilidad crítica de ejecución remota de código en Apache Nimble (CVE-2025-403
OpenAI Detiene Astra por Riesgo Crítico de Ciberseguridad
OpenAI detiene el desarrollo de Astra tras evaluaciones internas que muestran capacidades de ciberseguridad cerca del umbral crítico. La aplicación de la Ley de IA de la UE añade p
Fallos en Apache, trampas en benchmarks de IA y lecciones de bug bounty
Análisis de vulnerabilidades críticas en Apache Nimble y Tomcat, trampas en benchmarks de IA mediante una mala configuración de GitHub, y hallazgos de bug bounty sobre configuracio
OpenAI detiene Astra por riesgo crítico de ciberseguridad
OpenAI pausa el desarrollo del modelo Astra tras evaluaciones internas que señalan riesgos críticos de ciberseguridad. La aplicación de la Ley de IA de la UE añade presión regulato