Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Fallos críticos de RCE en IA, Rails y Devika; Brecha en CareCloud
Fallos críticos de RCE en Hugging Face Diffusers, Ruby on Rails Active Storage y Devika AI; una brecha en CareCloud expone datos de pacientes. Aplique los parches ahora.
Filtración de tácticas APT norcoreanas a ransomware; ataques rusos a Wi-Fi
La investigación 'Operación Doble Barril' de AhnLab revela que el ransomware Gunra comparte TTPs con APT norcoreanos. Microsoft atribuye ataques a pasarelas Wi-Fi a un APT ruso. Ne
Ataques a Passkeys y Explotación de VPN: Una Amenaza Convergente
Unit 42 expone vectores de ataque a passkeys, mientras una explotación coordinada de VPN afecta a PAN-OS, Fortinet, Citrix y Check Point. Aprenda a mitigar estos riesgos convergent
Filtración de herramientas APT estatales a ciberdelincuentes; aumentan ataques a pasarelas Wi-Fi
Las capacidades APT de Corea del Norte ahora se observan en el ransomware Gunra; hackers estatales rusos atacan pasarelas Wi-Fi; Nepal se une a HIBP para monitoreo de brechas.
Pase la clave de acceso: nueva superficie de ataque en la autenticación sin contraseña
Investigadores de Unit 42 revelan nuevas clases de ataque contra las claves de acceso sincronizadas de Google y el autenticador en la nube, mostrando cómo el malware puede explotar
IA en SOC y Ransomware en VPN: Una Doble Amenaza Exige Acción
Informes recientes muestran que la IA está transformando las operaciones de los SOC mientras el ransomware ataca VPN de grandes proveedores. Aprenda a integrar defensas de IA y ase
Filtración de datos de la policía británica expone contactos de agentes; supuesta fuga de código fuente de Zabka
PNLD confirma una filtración de datos que expone contactos de personal policial y judicial del Reino Unido, facilitando phishing dirigido. La supuesta fuga de código fuente de Zabk
Cloudflare, Docker y Varonis presentan funciones de seguridad centradas en agentes
Cloudflare, Docker y Varonis anuncian nuevas funciones de runtime y seguridad para agentes, destacando la necesidad de control de acceso basado en intención a medida que los agente
Filtración de datos en PNLD expone datos de contacto de personal policial y judicial del Reino Unido
La Base de Datos Legal Policial Nacional (PNLD) confirmó una filtración que expuso datos de contacto de personal policial y judicial del Reino Unido en la dark web. Conozca el impa
Códigos de pánico y forensia móvil: Implicaciones legales y de seguridad
Análisis de códigos de pánico y forensia móvil: desafíos legales, restricciones de la Cuarta Enmienda e implicaciones para organizaciones que manejan datos sensibles.
La infraestructura de agentes de IA madura: actualizaciones de Cloudflare, Docker y Varonis
Cloudflare, Docker y Varonis publican actualizaciones para la infraestructura y gobernanza de agentes de IA. Conozca el runtime de agentes, los kits de sandbox y el control de acce
Extracción móvil y códigos de pánico: riesgos legales para las fuerzas del orden
Explora cómo la Cuarta Enmienda limita la extracción móvil y por qué los códigos de pánico pueden crear trampas legales para la policía y los usuarios.