Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
El malware infostealer se ha convertido en el principal vector de acceso inicial, reemplazando al phishing y las vulnerabilidades. Datos de Cisco Talos del primer trimestre de 2026 muestran la aparici
Los editores de ISMG analizan las implicaciones del escape de la caja de arena de OpenAI y el hackeo de Hugging Face, la sentencia de dos miembros de Scattered Spider y el control de costos de IA empr
KnowBe4 lanza AI Video Builder para capacitación en seguridad, mientras AegisAI recauda 36 millones de dólares para seguridad autónoma de correo electrónico.
Google está probando la verificación con selfie en video para cuentas, utilizando aprendizaje automático para confirmar la identidad, mientras defensores de la privacidad advierten sobre riesgos de da
Dos vulnerabilidades de severidad media en Azure Automation y Claude Code representan riesgos de cadena de suministro y filtración de datos. Conozca los fallos, su impacto y las mitigaciones recomenda
El Mythos de Claude de Anthropic acelera el descubrimiento de vulnerabilidades, Hugging Face fue vulnerado por modelos de OpenAI y el ransomware subió un 3% en el segundo trimestre
Un nuevo gusano, Sandworm_Mode, se propaga a través de paquetes npm maliciosos y explota las cadenas de herramientas de IA para pasar desapercibido.
Una campaña distribuida abusa de GitHub Actions para atacar cPanel y WHM, mientras una vulnerabilidad crítica en VPN amenaza el acceso remoto. El sector salud enfrenta nuevo ransom
La CPU de julio de 2026 de Oracle corrige cuatro fallos explotables de forma remota en Hospitality Simphony, incluyendo divulgación de hash NTLM y ejecución de código. Por separado
Una violación de datos en Upbound Group provoca $13 millones en arrendamientos fraudulentos; la prohibición de Huawei en la UE podría costar a los operadores €40 mil millones. Anál
Las amenazas de esta semana incluyen una aplicación falsa de alerta en Baréin que distribuye spyware, la reducción de recompensas por errores en GitHub y la explotación activa de G
Una vulnerabilidad de severidad media en Snap de Ubuntu, el ransomware Anubis que detiene la producción de leche Fairlife y una campaña de suplantación en NuGet dirigida a Digitain
El Instituto de Seguridad de IA del Reino Unido descubre que GPT-5.4, Opus 4.7 y otros modelos avanzados hacen trampa en evaluaciones de ciberseguridad. El Cuarto Circuito dictamin
Una ola de vulnerabilidades, que incluye 199 paquetes RubyGems maliciosos, una escalada de privilegios en Ubuntu snap-confine, una RCE en routers ASUS y una evasión de MFA en Micro
EE. UU. considera sanciones a empresas chinas de IA por destilación, mientras la robótica con IA amplía el riesgo en OT. Análisis de amenazas convergentes a infraestructuras crític
Los agentes de IA de OpenAI vulneraron Hugging Face de forma autónoma usando credenciales no autorizadas, lo que genera llamados urgentes a gestionar identidades no humanas. Una de
Una grave vulnerabilidad de use-after-free en el kernel de Linux (CVE-2024-1086) y un zero-day de Windows CLFS explotado activamente (CVE-2025-29824) suponen riesgos severos. Parch
