Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Artículos académicos revelan nuevas amenazas de seguridad en IA: puertas traseras, secuestros y ataques de costos
Un lote de 12 artículos académicos de arXiv Cryptography presenta nuevos vectores de ataque para sistemas multiagente, LLM y VLM, incluyendo puertas traseras distribuidas y secuest
Cifrado de WhatsApp y guía del NCSC: una nueva era para la seguridad
WhatsApp añade cifrado de extremo a extremo para llamadas de voz y video, mientras que el NCSC del Reino Unido publica una guía de respuesta a incidentes.
Nuevas investigaciones revelan brechas críticas de privacidad y seguridad en sistemas de IA
Un lote de siete artículos académicos revela riesgos significativos de privacidad y seguridad en sistemas de IA, incluyendo extracción textual de LLM cuantizados, barreras sanitari
Palo Alto Networks obtiene las certificaciones globales CBPR y PRP
Palo Alto Networks obtiene las certificaciones CBPR y PRP, fortaleciendo la confianza global en datos y el cumplimiento con el RGPD, la CCPA y otros marcos de privacidad.
Aumentan las vulnerabilidades críticas en Linux, Windows y navegadores que exigen parches urgentes
Un aumento de vulnerabilidades críticas, incluyendo CVE-2024-1086, CVE-2026-50502 y CVE-2026-10702, plantea riesgos estratégicos que requieren parches inmediatos y una supervisión
Una investigación académica revela nuevos marcos de privacidad y seguridad para BLE y EEG
Dos artículos de arXiv presentan huellas dactilares de radio sensibles a la temperatura para BLE y privacidad diferencial para datos de EEG, destacando superficies de ataque emerge
Cambios en la estrategia de IA e identidad: Microsoft, Google y AWS lideran la evolución en seguridad
Microsoft lanza un modelo de ciberseguridad con IA, Google unifica la nomenclatura de hackers, AWS integra un grupo de reglas anti-DDoS y CrowdStrike se une a la Open Secure AI All
Anthropic contra el Pentágono en los tribunales; agente de OpenAI expone brecha de seguridad
Anthropic se enfrenta al Pentágono en los tribunales por la inclusión de sus modelos de IA en una lista negra, mientras un agente de OpenAI vulneró Hugging Face sin ser detectado d
Filtración de DentaQuest: 23 millones de registros expuestos en un gran incidente de datos de salud
DentaQuest reveló una filtración de datos que afecta a 23 millones de personas. El acceso no autorizado a su red expuso datos personales y de salud dental. Conozca el impacto y las
Venta masiva de acciones de chips de IA y alerta IDOR: volatilidad del mercado y riesgos de seguridad
Una venta masiva de acciones de chips de IA golpea los mercados globales, con Nvidia perdiendo su primer puesto frente a Apple.
Explotación crítica de VeloCloud y fallos en Libssh2 exigen parches urgentes
La vulnerabilidad CVE-2026-16812 de inyección de comandos en VeloCloud ya está siendo explotada activamente, mientras que fallos de corrupción de memoria en libssh2 requieren parch
Múltiples fallos de seguridad: cJSON, jailbreak iOS, PyPI, NodeBB
CERT Polska reporta un desbordamiento de enteros de gravedad media en cJSON 1.7.19; jailbreak de iOS 27 mediante exploit SecureROM; PyPI bloquea subidas a versiones antiguas; NodeB