Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Violación de Hugging Face: ¿Advertencia o maniobra publicitaria?
Análisis de la violación de Hugging Face: ¿fue una advertencia o una maniobra publicitaria? Expertos evalúan las implicaciones para la seguridad de la cadena de suministro de IA y
El espionaje con IA y el aumento del ransomware reconfiguran el panorama de ciberamenazas
Un nuevo informe revela espionaje impulsado por IA contra el Ministerio de Finanzas de Tailandia y un récord de 61 nuevos grupos de ransomware que ingresan al mercado en 2025-2026,
Seguridad de agentes de IA: Líderes del sector impulsan gobernanza y barreras de protección
Múltiples proveedores publican informes sobre gobernanza, seguridad y cumplimiento de agentes de IA. Endor Labs, Docker y Varonis enfatizan el principio de mínimo privilegio, SBOM
Presión contra CIRCIA y ransomware sanitario en EMEA: una brecha regulatoria peligrosa
Grupos industriales presionan para diluir las normas de notificación de CIRCIA mientras bandas de ransomware atacan toda la cadena de suministro sanitaria en EMEA. El análisis reve
Vulnerabilidades críticas en Chrome, Erlang y WordPress bajo ataque activo
Múltiples vulnerabilidades críticas, incluido un día cero en Chrome, una RCE en el plugin wp2shell de WordPress y una falla en Erlang/OTP SSH (CVSS 10.0), están siendo explotadas a
Kits de inyección baratos eluden controles biométricos móviles y amenazan la seguridad de la identidad
Anillos de fraude utilizan kits de inyección de 30 dólares para eludir la detección de vida móvil, facilitando el fraude de identidad sintética.
Malware TriBack y phishing en Zimbra: nuevas amenazas exigen vigilancia
Análisis del malware TriBack expuesto por un error de OPSEC y una campaña de phishing rusa contra Zimbra. Sin explotación activa, pero se recomienda monitoreo para la seguridad emp
Crisis de seguridad en agentes de IA: filtraciones y amenazas crecientes
Una serie de incidentes esta semana revela un cambio crítico en el panorama de amenazas: los agentes de IA son ahora tanto el objetivo como el vector de ataques sofisticados.
Las interrupciones de Microsoft 365 y Exchange afectan las operaciones empresariales
La interrupción de Microsoft 365 afecta a Teams, SharePoint, Excel y el Centro de Administración; Exchange Online pone en cuarentena buzones por error desde el 19 de julio. Más de
Phishing ruso contra Zimbra y espionaje TriBack: credibilidad en duda
Un análisis crítico de las campañas reportadas de phishing contra Zimbra y el malware TriBack, supuestamente respaldadas por el Estado ruso, revela que los artículos fuente no coin
PyPI y GitHub refuerzan políticas de seguridad contra riesgos en la cadena de suministro
PyPI ahora rechaza subidas a versiones con más de 14 días, reduciendo ataques a la cadena de suministro. GitHub renueva su programa de recompensas por errores para priorizar inform
Dos fallos críticos en el kernel de Linux: RefluXFS y CVE-2024-1086 exigen parches urgentes
Dos vulnerabilidades del kernel de Linux, RefluXFS (CVE-2026-64600) y CVE-2024-1086, requieren parches inmediatos. RefluXFS afecta a las instalaciones predeterminadas de RHEL y Ama