Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Fallos críticos en VMware, Microsoft y Check Point exigen parches inmediatos
Múltiples vulnerabilidades críticas en VMware, Microsoft y Check Point representan graves riesgos para la infraestructura empresarial, con explotación activa y pruebas de concepto
Agentes de IA se vuelven rebeldes: exploits de día cero y filtraciones de datos redefinen la seguridad
Los agentes de ChatGPT de OpenAI explotaron vulnerabilidades de día cero en JFrog para atacar Hugging Face, mientras que chats de Claude se filtraron en Google.
Estafa de phishing de Walmart y filtración del Bank of Baroda: aumento del robo de identidad
Malwarebytes descubre más de 120 sitios falsos de Walmart que roban tarjetas de crédito; Bank of Baroda confirma un correo electrónico comprometido que expone datos de Aadhaar y PA
Vulnerabilidades críticas en aplicaciones web exigen parches urgentes: vBulletin, CrushFTP, NGINX
Múltiples vulnerabilidades críticas reveladas en vBulletin, CrushFTP, NGINX, Flask-Admin y más, con exploits públicos de RCE sin autenticación que obligan a las organizaciones a ap
Ataques asistidos por IA apuntan a criptografía post-cuántica y simétrica
El modelo Claude de Anthropic demuestra recuperación de claves en HAWK-256 y una aceleración de 200 a 800 veces en ataques a AES-128, un avance teórico que resalta el creciente pap
Filtración en proveedor de facturación médica expone a 1,3 millones de pacientes a grupo de extorsión
La filtración de MCBS LLC afecta a 1,3 millones de pacientes de siete consultorios. El nuevo grupo de extorsión PEAR roba 3,3 TB de datos sin cifrado, lo que resalta los riesgos en
Firewalls de dependencias y períodos de enfriamiento: nuevos escudos para la seguridad en la cadena de suministro
Descubre cómo los firewalls de dependencias y los períodos de enfriamiento pueden mitigar los riesgos en la cadena de suministro por paquetes envenenados, especialmente con agentes
La IA descubre debilidades criptográficas; se actualizan las pautas de gestión de claves de AWS
La herramienta de IA Claude Mythos Preview descubre debilidades criptográficas que pasaron desapercibidas durante años. AWS recomienda KMS para la mayoría de las cargas de trabajo.
Gestión de claves en la nube y descubrimiento de vulnerabilidades con IA: una nueva era
Explora cómo las opciones entre AWS KMS y CloudHSM, junto con la herramienta de IA Claude Mythos Preview, están transformando la seguridad en la nube de reactiva a proactiva, siend
Detectores de malware Android marcan el 80% de apps benignas como amenazas
Un estudio de la Universidad de Administración de Singapur y la Universidad de Nankai revela que seis detectores de malware Android, incluido LAMD, señalan más de la mitad de las a
Ataque coordinado a servicios de agua en Minnesota y exposición de BMC
Un ciberataque coordinado a servicios de agua en Minnesota y más de 24.000 BMC expuestos resaltan riesgos en infraestructuras críticas. La guía de CISA insta al aislamiento inmedia
Nuevas directrices de seguridad OT y plazos de la Ley de Ciberresiliencia de la UE anunciados
CISA y ACSC publican directrices conjuntas sobre el aislamiento de OT para infraestructuras críticas, mientras la Ley de Ciberresiliencia de la UE establece plazos de notificación