Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Chrome Zero-Day Explotado: Actualización Urgente Requerida
Google lanza una actualización urgente de Chrome para CVE-2025-2783, un zero-day crítico explotado activamente. Conozca el impacto, las recomendaciones y cómo proteger su organizac
El Senado impulsa privacidad de datos de salud, protección de identidad de OPM y KOSA
El Senado avanza en privacidad de datos de salud, protección de identidad de OPM y KOSA. Estas leyes podrían transformar la gobernanza de datos en dispositivos portátiles, redes so
Cinco filtraciones de datos en 24 horas: comercio, gobierno y sanidad afectados
Una ola de filtraciones de datos golpea al comercio, el gobierno y la sanidad. Conozca los incidentes de Żabka, BIT suizo, PNLD, Hospital Madera y Liechtenstein, y las lecciones cl
Estafa de votación en WhatsApp y fallo de Firebase en tl;dv exponen a usuarios
Una estafa de phishing en WhatsApp secuestra cuentas mediante enlaces de votación falsos, mientras que una mala configuración de Firebase en la herramienta de reuniones con IA tl;d
El DOJ Amplía la Obligación de Reportar Conductas Incorrectas Corporativas: Lo que las Empresas Deben Saber
El DOJ ahora exige que las empresas reporten toda conducta incorrecta descubierta en investigaciones internas para obtener crédito por cooperación. Conozca el impacto y los pasos p
Una falla en el software forense de ADN de Thermo Fisher permite manipular archivos de evidencia
Thermo Fisher corrige CVE-2026-17583, una falla de alta gravedad en su software de análisis de ADN forense que podría permitir la manipulación de archivos de evidencia. Conozca el
Explotaciones críticas, engaño con IA y riesgos en la cadena de suministro: un nuevo panorama de amenazas
CISA KEV añade CVE-2026-18556 de N-able N-central; se explotan fallos en Apache Tomcat y Ruby on Rails. El ataque ChainDrop a npm afecta a más de 400 paquetes. Los modelos de IA mu
Nueva herramienta rastrea videos de IA hasta su origen
Una nueva herramienta rastrea videos generados por IA hasta su fuente, ayudando a combatir los deepfakes. Los investigadores piden colaboración industrial para fortalecer las medid
Nueva York Acelera $9M en Subvenciones Cibernéticas para Servicios de Agua ante Ataques
Nueva York acelera $9M en subvenciones cibernéticas para servicios de agua mientras hackers interrumpen sistemas en todo el país. Conozca las medidas urgentes y su impacto en la se
Brechas en Agentes de IA Exponen Fallas de Gobernanza: Acción Urgente Necesaria
Recientes brechas en agentes de IA en OpenAI y Anthropic revelan fallas críticas de seguridad. Conozca el impacto, las implicaciones regulatorias y las acciones recomendadas para l
Fallos críticos en IA y aplicaciones web: parchea Rails, Diffusers y Devika ahora
Vulnerabilidades de alta gravedad en Hugging Face Diffusers, Ruby on Rails Active Storage y Devika exponen cadenas de suministro de IA y aplicaciones web. Parchea ahora y revisa la
Vulnerabilidades críticas de RCE en Hugging Face Diffusers y Rails Active Storage
Hugging Face Diffusers y Ruby on Rails Active Storage enfrentan vulnerabilidades críticas de RCE. Conozca los riesgos, parches y acciones recomendadas.