Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Cambio en MFA de Entra ID y herramienta CyberStrike: Lo que debe saber
La actualización de Entra ID de Microsoft elimina las solicitudes adicionales de MFA para Windows Hello y macOS PSSO para 2026. También debuta CyberStrike, una herramienta de prueb
Reinicio Criptográfico: Prepárese para los Cambios Cuánticos y de Certificados
La computación cuántica y los ciclos de vida más cortos de los certificados impulsan un reinicio criptográfico. Conozca las cinco acciones clave para aumentar la agilidad criptográ
Ciberataque coordinado afecta a servicios de agua en Minnesota
Un ciberataque coordinado afectó a más de 30 servicios de agua en Minnesota, interrumpiendo controles y provocando legislación en el Senado. Expertos sospechan de grupos vinculados
Ciberataque coordinado afecta a servicios de agua en Minnesota
Un ciberataque coordinado afectó a más de 30 servicios de agua en Minnesota, interrumpiendo operaciones y provocando nueva legislación en el Senado. Conozca el impacto y las accion
Herramientas de IA para desarrolladores: modelos de código abierto, integración de seguridad y automatización
La integración de Muse Glimmer de Meta, Continuum de AWS con Claude Code y Codex, y Record-a-Skill de Claude Cowork está transformando las herramientas de IA para desarrolladores.
Tribunal refuerza seguridad de datos de Change Healthcare; investigan caída de LexisNexis
Un juez federal aprobó estrictos protocolos de seguridad para los datos robados de Change Healthcare en un litigio que afecta a 193 millones. LexisNexis suspende servicios tras act
Cambio en las herramientas de IA para codificación: modelos abiertos, integración de seguridad y automatización
Muse Glimmer de Meta, Continuum de AWS y Claude Cowork de Anthropic transforman la IA para codificación. Explora el impacto estratégico en seguridad, privacidad y productividad.
Cambio Regulatorio: Regla de 48 Horas de la SEC, Sesgo de IA de la FTC, Pausa del CMMC
Explore los últimos cambios regulatorios en ciberseguridad: el reporte de incidentes en 48 horas de la SEC, la postura sobre sesgo de IA de la FTC, la pausa del CMMC y las acredita
Explotación de día cero en Metabase; LoadMaster añadido al KEV de CISA
Una vulnerabilidad de día cero en Metabase está siendo explotada activamente para obtener acceso administrativo; CISA añade una falla de Progress LoadMaster al KEV. Se recomienda p
Ataques CSS a webmail: nuevo vector amenaza credenciales y herramientas de IA
Los ataques CSS a Outlook, Gmail, Proton Mail y otros pueden robar credenciales y secuestrar sesiones. Conozca los riesgos para las herramientas de correo con IA y las defensas rec
Falla RCE en OpenSSH: CVEs en conflicto y reclamos de explotación activa
Dos fuentes reportan una vulnerabilidad crítica de RCE en OpenSSH con identificadores CVE y estado de explotación contradictorios. Conozca el impacto, las recomendaciones y cómo re
Vulnerabilidades en Mira Ultra 4 y Phishing en IEH: Riesgos para la Salud y la Defensa en IoT
Investigadores de Northeastern hallaron 20 fallos en el rastreador de fertilidad Mira Ultra 4; IEH Corp sufrió un phishing que expuso datos controlados por exportación. Conozca el