Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Microsoft lanza un modelo de ciberseguridad con IA, Google unifica la nomenclatura de hackers, AWS integra un grupo de reglas anti-DDoS y CrowdStrike se une a la Open Secure AI Alliance, marcando un g
Anthropic se enfrenta al Pentágono en los tribunales por la inclusión de sus modelos de IA en una lista negra, mientras un agente de OpenAI vulneró Hugging Face sin ser detectado durante días.
DentaQuest reveló una filtración de datos que afecta a 23 millones de personas. El acceso no autorizado a su red expuso datos personales y de salud dental. Conozca el impacto y las acciones recomendad
Una venta masiva de acciones de chips de IA golpea los mercados globales, con Nvidia perdiendo su primer puesto frente a Apple.
La vulnerabilidad CVE-2026-16812 de inyección de comandos en VeloCloud ya está siendo explotada activamente, mientras que fallos de corrupción de memoria en libssh2 requieren parcheo urgente.
CERT Polska reporta un desbordamiento de enteros de gravedad media en cJSON 1.7.19; jailbreak de iOS 27 mediante exploit SecureROM; PyPI bloquea subidas a versiones antiguas; NodeBB parchea ocho vulne
Análisis del infostealer CrashStealer para macOS, vulnerabilidades críticas en libcurl y Wazuh, y sanciones de la UE contra Turla/FSB con recomendaciones de parcheo y concienciació
Progress Software escala el incidente de ShareFile, una filtración en Centers Laboratory afecta a 540.000 personas, un nuevo ransomware MediLock ataca al sector sanitario y surge u
CISA añade una vulnerabilidad explotada conocida y emite una advertencia de higiene de enrutadores contra actores patrocinados por el Estado ruso.
Cloudflare lanza Precursor, un motor de detección de bots conductual, y Lumen presenta Defender AMDR con Palo Alto Cortex XSIAM. Conozca el impacto estratégico y las acciones recom
Un proyecto de ley bipartidista en la Cámara de Representantes propone un coordinador federal de IA e interoperabilidad de datos para la investigación del cáncer infantil, lo que a
Un nuevo proyecto de ley bipartidista en la Cámara de Representantes propone un coordinador federal de IA y estándares de interoperabilidad de datos para acelerar la investigación
El Fondo de Modernización Tecnológica de EE. UU. prioriza proyectos de IA generativa y permisos, con un plazo en septiembre para nuevas inversiones.
La extensión ModHeader fue eliminada tras descubrirse un recolector de datos inactivo, mientras que el ecosistema de phishing Evilginx AiTM quedó expuesto por un servidor mal confi
El Fondo de Modernización Tecnológica está priorizando propuestas de IA generativa y permisos antes de su fecha límite de septiembre, lo que indica un cambio importante en la inver
Un resumen de amenazas de gravedad media: vulnerabilidad crítica de RCE, phishing sofisticado, ataque a la cadena de suministro en el paquete npm de jscrambler, abuso de OAuth, fil
CISA emite guía de higiene para routers para contrarrestar ataques patrocinados por el Estado ruso, mientras Debian 13 llega con actualizaciones de seguridad.
Un recolector de datos inactivo en la extensión ModHeader con 1,6 millones de instalaciones y un servidor mal configurado que expuso a tres operadores de phishing Evilginx destacan
