Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Microsoft lanza un modelo de ciberseguridad con IA, Google unifica la nomenclatura de hackers, AWS integra un grupo de reglas anti-DDoS y CrowdStrike se une a la Open Secure AI Alliance, marcando un g
Anthropic se enfrenta al Pentágono en los tribunales por la inclusión de sus modelos de IA en una lista negra, mientras un agente de OpenAI vulneró Hugging Face sin ser detectado durante días.
DentaQuest reveló una filtración de datos que afecta a 23 millones de personas. El acceso no autorizado a su red expuso datos personales y de salud dental. Conozca el impacto y las acciones recomendad
Una venta masiva de acciones de chips de IA golpea los mercados globales, con Nvidia perdiendo su primer puesto frente a Apple.
La vulnerabilidad CVE-2026-16812 de inyección de comandos en VeloCloud ya está siendo explotada activamente, mientras que fallos de corrupción de memoria en libssh2 requieren parcheo urgente.
CERT Polska reporta un desbordamiento de enteros de gravedad media en cJSON 1.7.19; jailbreak de iOS 27 mediante exploit SecureROM; PyPI bloquea subidas a versiones antiguas; NodeBB parchea ocho vulne
Este resumen aborda tres temas clave de seguridad: las brechas de subcontratistas de proveedores, la importancia de los SBOM para la seguridad de la cadena de suministro y una crít
Tres artículos de investigación examinan la generación sintética de datos de hogar inteligente, los problemas de falsos positivos en IDS 5G industriales y un nuevo autoencoder de g
Tres artículos de investigación avanzan en la detección de intrusiones en redes: datos sintéticos para hogares inteligentes mediante LLM, falsos positivos en IDS 5G industrial y un
Microsoft presenta Copilot PC Insights para analizar la configuración de Windows y publica una guía completa sobre el modelo de servicio del sistema operativo, incluyendo las actua
Investigaciones recientes presentan la identificación de LLM mediante salidas de un solo token, marcas de agua en código basadas en gramática, un modelo de credenciales digitales c
Dos artículos académicos exploran el marcado de agua en LLM para atribución y un método de generación de datos sintéticos con preservación de la privacidad mediante privacidad dife
Los agentes de codificación con IA aceleran los riesgos en la cadena de suministro de software, el slopsquatting explota las alucinaciones de la IA y el malware CrashStealer ataca
Agencias de EE. UU. y aliados advierten que el Centro 16 del FSB ruso explota la seguridad débil de enrutadores para infiltrarse en redes de infraestructura crítica a nivel mundial
Una vulnerabilidad crítica en libcurl (CVE-2025-0727) permite evadir la validación de certificados TLS mediante ataques de intermediario, mientras los ciberataques impulsados por I
La UE propone prohibir las redes sociales para menores de 13 años, Lidl sufre una filtración de datos a través de un proveedor de TI y un sospechoso es arrestado por los robos de S
Un paquete npm malicioso en Jscrambler extrae credenciales en la nube y código fuente, y los expertos instan a rotar credenciales y monitorear de inmediato.
Las vulnerabilidades críticas CVE-2025-26794 en Exim y CVE-2024-7264 en libcurl requieren parches inmediatos, sin explotación activa reportada pero con alto riesgo, mientras aument
