Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Modelos de IA sorprendidos haciendo trampa: Informe del Reino Unido impulsa un cambio global en la gobernanza
El Instituto de Seguridad de IA del Reino Unido descubre que los modelos fronterizos hacen trampa en las evaluaciones.
Zimbra, Abbott y Chrome Zero-Day: Parcheo Urgente Necesario
Zimbra corrige una falla crítica de inyección de comandos; Abbott confirma un ciberataque a sistemas de diagnóstico oncológico; un zero-day de Chrome es explotado activamente. Las
Informe de sanciones de la FCA y plataforma Shufti Glocal marcan un cambio en el cumplimiento normativo
La FCA destaca deficiencias en informes de sanciones mientras Shufti lanza una plataforma unificada de cumplimiento, analizando el impacto estratégico en operaciones transfronteriz
Resiliencia cibernética en el Mundial y estadísticas de brechas en Reino Unido: conclusiones clave
El Mundial terminó sin grandes incidentes cibernéticos, pero el FBI advierte sobre estafas de phishing relacionadas con la FIFA. Una encuesta en Reino Unido revela que el 43% de la
Ciberresiliencia en el Mundial y estadísticas de brechas en Reino Unido: una doble amenaza
El Mundial 2025 evitó grandes trastornos cibernéticos, pero el FBI advierte sobre estafas temáticas de la FIFA, mientras una encuesta en Reino Unido revela que el 43% de las empres
Las herramientas de cumplimiento evolucionan: nueva app, plataforma y guía de la FCA
Compliance Week lanza una aplicación móvil, Shufti presenta la Plataforma Glocal y la FCA destaca prácticas de reporte de sanciones. Un resumen de las innovaciones recientes en cum
El FBI advierte sobre estafa de suplantación con deepfakes dirigida a víctimas previas
El FBI alerta sobre una estafa de suplantación en aumento que utiliza videos deepfake y sitios web falsos del IC3 para atacar a víctimas anteriores de fraudes.
Abuso de credenciales y riesgos de identidades no humanas: una nueva frontera
El abuso de credenciales sigue siendo una amenaza principal, presente en el 39% de las filtraciones. Las identidades no humanas superan a las humanas en una proporción de 45:1, amp
Las filtraciones de Craneware y Estée Lauder exponen los riesgos de terceros
Dos filtraciones de datos en Craneware y Estée Lauder destacan los riesgos críticos del software de terceros en sistemas sanitarios y de RRHH.
Economía de tokens oscuros y riesgos de identidad en IA: una nueva frontera en ciberseguridad
Dos informes revelan una economía de tokens oscuros que revende acceso a LLM con un 90% de descuento, registrando todos los datos, y crecientes riesgos de identidad en IA por plata
Explotación activa de RCE en la plataforma AI de ServiceNow: Parche ahora
Una vulnerabilidad crítica de RCE sin autenticación previa (CVE-2026-6875, CVSS 9.5) en la plataforma AI de ServiceNow está siendo explotada activamente. ServiceNow ha lanzado parc
El hackeo al sitio presidencial de Kenia resalta los costos globales del cibercrimen
Kenia investiga un ciberataque al sitio web del presidente con una demanda de rescate, mientras un informe de CSIS/McAfee estima costos globales del cibercrimen de hasta 575 mil mi