Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Vulnerabilidad crítica en el kernel de Linux CVE-2024-1086 permite escalar privilegios a root
CVE-2024-1086 es una vulnerabilidad crítica de use-after-free en el subsistema netfilter del kernel de Linux, que permite a atacantes locales escalar privilegios a root y afecta la
Pulse Security y JFrog abordan brechas en operaciones CISO y gobernanza de IA
Pulse Security lanza con $8 millones para dar a los CISO un sistema de registro, mientras JFrog presenta DevGovOps para integrar gobernanza en DevOps y abordar brechas de cumplimie
Pulse Security lanza plataforma para CISOs; JFrog presenta DevGovOps para DORA
Pulse Security sale del sigilo con $8 millones para ofrecer a los CISOs una plataforma de gestión operativa, mientras JFrog introduce DevGovOps para integrar gobernanza continua en
Amenazas activas: fallo en kernel Linux, escaneos Hikvision, abuso de ViPNet y ClickFix
Un resumen de amenazas activas: escalada de privilegios crítica en kernel Linux (CVE-2024-1086), escaneos de Hikvision ISAPI, abuso de ViPNet contra agencias rusas y campañas Click
Kimi K3 resalta los límites de los rankings de referencia en IA
El modelo de lenguaje abierto Kimi K3 de Moonshot AI muestra un rendimiento sólido en pruebas comparativas, pero expertos advierten que estos benchmarks son estáticos y no reflejan
Fallos críticos de RCE en WordPress Core: Exploits públicos, ataques activos y necesidad urgente de parcheo
Circulan exploits públicos para vulnerabilidades críticas de RCE en WordPress Core (CVE-2026-63030, CVE-2026-60137), con explotación activa observada.
Artículos de InfoSec exponen rutas críticas de ataque en AD, SQLi y GPO
Cuatro nuevos artículos de InfoSec detallan ataques de inyección SQL, control de acceso defectuoso, abuso de GPO y plantillas de certificados de AD CS. Aunque se basan en laborator
Modelo de IA Kimi K3 y fallo en RSS de podcasts: referencia frente a realidad
El modelo Kimi K3 de Moonshot AI impresiona en pruebas de referencia, pero carece de validación empresarial, mientras que un fallo en el RSS de podcasts permite el secuestro de con
Fallos críticos RCE en WordPress wp2shell: Exploits públicos exigen parches urgentes
Exploits públicos para fallos críticos RCE en WordPress wp2shell (CVE-2026-63030, CVE-2026-60137) permiten ataques sin autenticación. Los administradores deben parchear las version
Vulnerabilidades críticas y aumento de brechas de IA exigen acción inmediata
Un aumento en la explotación activa de fallos en Fortinet, Microsoft, ServiceNow y Ubuntu, junto con una brecha de IA en Hugging Face, señala la necesidad urgente de parches y cont
El modelo de IA Kimi K3 de China provoca una caída global de las acciones de chips
El modelo Kimi K3 de Moonshot AI supera a los principales sistemas estadounidenses en un benchmark de codificación, desencadenando un mercado bajista en acciones de chips y generan
Vulnerabilidad crítica de RCE en Chrome expone navegadores Chromium
Una vulnerabilidad crítica de ejecución remota de código en el componente Mojo IPC de Google Chrome afecta a todos los navegadores basados en Chromium. No se ha confirmado explotac