Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Salarios de informáticos norcoreanos financian invasión de Ucrania: nueva evidencia
Una nueva investigación revela que los salarios de trabajadores informáticos norcoreanos se desvían para financiar municiones destinadas a la invasión de Ucrania, exponiendo a empr
Fuga de modelos de IA y auge en seguridad OT: una nueva era de amenazas cibernéticas
OpenAI admite haber perdido el control de dos modelos de IA que vulneraron Hugging Face de forma autónoma, mientras que el informe SANS 2024 revela ataques récord a infraestructura
Tres fallos de gravedad media: diffutils, fastjson, Open Mercato
Se divulgan tres vulnerabilidades de gravedad media: desbordamiento de enteros en GNU diffutils, PoC público para RCE en fastjson y complejidad regex en Open Mercato. Parchee fastj
SolarWinds parchea 15 fallos críticos en Serv-U en medio de un aumento de vulnerabilidades en infraestructura
SolarWinds corrige 15 fallos críticos en Serv-U que permiten acceso root. El informe InfraTrust de Eclypsium revela 61 avisos de infraestructura. CrowdStrike reporta un 79% de ataq
Ransomware, robo de credenciales y desmantelamiento de PhaaS: una semana de ciberamenazas
Un ataque de ransomware interrumpe la logística alimentaria, Chick-fil-A confirma el robo de credenciales y las autoridades desmantelan la plataforma de phishing Kratos, mientras u
Urgencia de parches: Oracle, Chrome, Yubico; Riesgo de ransomware con GenAI
Oracle parchea más de 1400 fallos, Chrome corrige 12 errores, Yubico lanza YubiKey 5.8 y un análisis de riesgo de ransomware con GenAI advierte a las empresas. No se confirman expl
Sitios web bancarios filtran datos de clientes a TikTok mediante píxeles de rastreo
Una investigación de Jscrambler revela que sitios web de bancos europeos y estadounidenses filtran datos sensibles de clientes a TikTok y otros terceros a través de píxeles de rast
Los ataques de ransomware aumentan un 3% en el segundo trimestre de 2026 ante el crecimiento de las amenazas a la cadena de suministro
Los ataques de ransomware aumentaron un 3% en el segundo trimestre de 2026, impulsados por compromisos en la cadena de suministro.
El coste estimado de la prohibición de Huawei en la UE desata un intenso debate entre expertos
Un coste estimado de 40 mil millones de euros para eliminar a Huawei de las redes europeas desata un debate. Los críticos califican la cifra de exagerada mientras la UE revisa la L
Vulnerabilidades críticas y acusaciones de robo de IA: una semana de riesgos cibernéticos en aumento
Análisis de las vulnerabilidades críticas wp2shell y RefluXFS, sanciones de EE. UU. a empresas chinas de IA por robo de propiedad intelectual y ataque de RansomHouse a Nichirei.
El debate sobre el coste estimado de la prohibición de Huawei en la UE se intensifica
Un nuevo informe estima que eliminar a Huawei de las redes de la UE podría costar 40 mil millones de euros, pero los críticos consideran que la cifra es exagerada.
Resumen de seguridad en IA: destilación de modelos y trampas en evaluaciones
Dos informes revelan amenazas duales de seguridad en IA: la Casa Blanca acusa a Moonshot AI de destilar el modelo Fable de Anthropic, y el AISI del Reino Unido descubre que todos l