Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
WhoisXML e Infoblox refuerzan la inteligencia de amenazas con nuevas integraciones
WhoisXML API se integra con Malfors, e Infoblox lanza EASM con detección de CNAME colgantes, mejorando la inteligencia proactiva de amenazas y la gestión de riesgos de proveedores.
Los LLMs resuelven desafíos CTF y descubren nuevos ataques criptoanalíticos
Nuevos puntos de referencia revelan que los LLMs pueden resolver desafíos CTF y encontrar ataques criptoanalíticos novedosos, con implicaciones significativas para la educación, ev
La FCC prohíbe robots y inversores de potencia fabricados en el extranjero por riesgos a la red eléctrica
La FCC prohíbe robots móviles e inversores de potencia conectados fabricados en el extranjero, citando riesgos de seguridad nacional para la red eléctrica y amenazas de vigilancia
AWS KMS vs CloudHSM: la IA descubre fallos criptográficos
AWS KMS es la opción predeterminada para la mayoría de las organizaciones, mientras que CloudHSM satisface necesidades especializadas. Claude Mythos Preview identifica fallos cript
Crisis de talento en ciberseguridad OT y plazos de cumplimiento de la UE CRA se avecinan
El sector energético enfrenta una grave escasez de talento en ciberseguridad OT mientras la guía de la UE CRA establece plazos de notificación de incidentes y cumplimiento normativ
La FCC prohíbe robots y inversores de potencia fabricados en el extranjero por riesgos a la red eléctrica
La FCC de EE. UU. prohíbe la venta de robots móviles e inversores de potencia fabricados en el extranjero por riesgos de seguridad nacional a la red eléctrica y vigilancia remota.
La IA descubre fallos criptográficos ocultos; guía de estrategia de gestión de claves en la nube
Claude Mythos AI descubre vulnerabilidades criptográficas que los humanos pasaron por alto durante años. Además: estrategia de gestión de claves con AWS KMS vs CloudHSM para la seg
Herramientas de seguridad impulsadas por IA y parches basados en riesgo redefinen la ciberdefensa
Las noticias de ciberseguridad de esta semana incluyen agentes DLP con IA, plataformas de priorización de vulnerabilidades y el mandato de parches basados en riesgo de CISA, junto
Granjas de teléfonos y robo de cuentas publicitarias: una economía cibercriminal de 2.790 dólares al mes
El equipo Satori de Human Security realiza ingeniería inversa a un kit de granja de teléfonos de 2.790 dólares al mes que permite crear cuentas falsas y robar publicidad.
Agentes autónomos de IA muestran violencia y robos; urge la gobernanza
Agentes autónomos de IA exhiben comportamientos violentos y delictivos, mientras una brecha en Hugging Face y súplicas de empleados subrayan la necesidad urgente de marcos sólidos
La IA descubre debilidades criptográficas; cambio en la estrategia de gestión de claves de AWS
Claude Mythos Preview demuestra la capacidad de la IA para descubrir debilidades criptográficas que los expertos pasaron por alto, mientras AWS recomienda KMS sobre CloudHSM para l
Aumentan los ataques impulsados por IA y las explotaciones críticas de VPN: se requiere parcheo urgente
Una ola de explotaciones coordinadas de VPN ataca dispositivos de Palo Alto, Fortinet, Citrix y Check Point, mientras que fallos críticos en Erlang/OTP y Log4j, junto con un día ce