Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Bypass de Spectre v2, keylogging acústico y fallos de kernel: Resumen de seguridad
El bypass INTERRUPT INJECTION de MIT CSAIL supera Spectre v2 en AMD Zen 2, avanza el keylogging acústico y se publica PoC para fallo de kernel en macOS/iOS. Además, TeamCity es exp
Dependabot amplía alertas de malware; CVE de TeamCity explotado activamente
GitHub Dependabot amplía sus avisos de malware a PyPI, mientras CISA añade el crítico CVE-2026-63077 de TeamCity a su catálogo KEV por explotación activa. Parchee ahora.
La Exposición de la Base de Datos SISVISA Destaca los Riesgos de Seguridad en la Nube
Una base de datos SISVISA mal configurada expuso 102,215 registros de salud brasileños. Los expertos instan a realizar auditorías de seguridad en la nube y adoptar claves de acceso
Las Amenazas Impulsadas por IA Exigen Nuevos Modelos Operativos de Ciberseguridad
A medida que la IA comprime el tiempo entre el descubrimiento y la explotación de vulnerabilidades, las organizaciones deben adoptar una gobernanza proactiva y consciente de la IA.
Desestimada demanda por rastreadores web en salud; el DOJ endurece reglas de cumplimiento
Un tribunal federal desestima una demanda por rastreadores web contra CRH Healthcare, mientras un denunciante de Mayo Clinic plantea preocupaciones sobre privacidad de IA y el DOJ
Privacidad de Datos de Salud: Fallo Judicial, Denunciante de IA, Cambio de Política del DOJ
Un tribunal federal desestima una demanda por rastreadores web contra CRH Healthcare, un denunciante acusa a Mayo Clinic de mal uso de IA, y el DOJ cambia su política de crédito po
Explotación coordinada de VPN y amenazas a infraestructuras críticas
Una ola de ataques apunta a VPN y firewalls de Palo Alto, Fortinet, Citrix y Check Point. Nuevos CVE críticos, el gusano ChainDrop y ataques al sector del agua elevan las apuestas.
Aumento de Spam en Commits de GitHub y Acuerdo Disney-TikTok: Lo Que Necesitas Saber
GitHub experimenta un aumento de 5 veces en commits de spam, generando preocupaciones sobre la integridad. Disney y TikTok anuncian un acuerdo de licencias de contenido. Análisis y
Cumplimiento de la CRA, incentivos fiscales para OT y desinformación por IA: cambio de política
La notificación obligatoria de la CRA de la UE ya está en vigor, el Tesoro considera incentivos fiscales para OT y China ataca la desinformación por IA. Las organizaciones deben co
Actualización KEV de CISA, límites de AWS Cognito y reconocimiento a Cloudflare
CISA añade una vulnerabilidad a su catálogo KEV, AWS Cognito reduce los tiempos de espera para límites de tasa y Cloudflare es reconocida en los MQ de Gartner. Revisa las últimas a
Wallets de Cloudflare y AGI Futuro: Pagos con Agentes de IA y Riesgos de Telemetría
Cloudflare presenta Wallets para agentes de IA, mientras que la telemetría predeterminada de Future AGI plantea problemas de gobernanza y privacidad en instancias autoalojadas. Con
Apache Parquet Java RCE: Detalles Contradictorios Complejizan la Prioridad de Parches
Informes sobre una RCE crítica en Apache Parquet Java (CVE-2025-44245) contienen detalles contradictorios. Aprenda a verificar y priorizar la aplicación de parches.