Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
El modelo Kimi K3 de China provoca una venta masiva global de chips: lo que significa
El modelo de pesos abiertos Kimi K3 de Moonshot AI supera a la mejor IA estadounidense en pruebas de codificación, provocando una venta masiva global de acciones de chips. Análisis
Ataques de inyección de instrucciones y datos amenazan a asistentes de IA
Dos nuevos vectores de ataque, la inyección de instrucciones y la inyección de datos de agente, amenazan a asistentes de IA como Google Gemini, Claude y OpenAI Codex, permitiendo a
Vulnerabilidad en el kernel de Linux, ACR Stealer y fallos añadidos por CISA: resumen de seguridad
Un resumen de amenazas activas: una vulnerabilidad crítica de escalada de privilegios en el kernel de Linux, un aumento en los ataques de ACR Stealer y la adición de fallos de Fort
La carrera de modelos de IA se intensifica: Kimi K3, GPT-5.6 e intervención gubernamental
Moonshot AI lanza el modelo de código abierto Kimi K3, que desafía a los modelos propietarios en pruebas comparativas, mientras OpenAI presenta la familia GPT-5.6 y el gobierno de
EY, Abbott y Nichirei revelan incidentes cibernéticos el 17 de julio
Ernst & Young, Abbott Laboratories y Nichirei revelaron incidentes cibernéticos el 17 de julio de 2026, donde la filtración de un tercero expuso datos fiscales de clientes de EY, A
Rootkit Daxin de 13 años sigue activo; Microsoft alerta sobre amenazas en la cadena de suministro
Symantec detecta el rootkit Daxin y la puerta trasera Stupig activos en la red de un fabricante. Las sesiones de Microsoft en Black Hat 2026 se centran en defenderse de ataques de
Carrera armamentista de IA: kits de phishing, error en GPT-5.6 y defensa VulnHunter
Los kits de phishing y deepfakes impulsados por IA reducen las barreras para el cibercrimen, mientras que GPT-5.6 de OpenAI presentó un error de eliminación de archivos. Capital On
La Fed finaliza norma de deuda bancaria y la OFAC congela $131M en cripto vinculado a Irán
La Reserva Federal finaliza una norma de deuda a largo plazo para grandes bancos, la OFAC sanciona billeteras cripto vinculadas a Irán congelando $131 millones, y Edwards Lifescien
Alternativas a Pentera y fallos de autorización en API: Resumen de seguridad
Un resumen de seguridad que cubre alternativas a Pentera para pruebas en la capa de aplicación y un fallo crítico de autorización en API de una plataforma de IA empresarial que per
Sentenciados líderes de Scattered Spider, cambian tendencias de ransomware y explotan fallos en SharePoint
Dos líderes de Scattered Spider fueron sentenciados por el ataque a TfL. Los pagos de ransomware disminuyen, pero los costos de recuperación aumentan. Microsoft parchea vulnerabili
Phishing con Código de Dispositivo, Secuestro de OAuth y Malware TTF: Tres Amenazas Activas
Tres campañas activas evaden la seguridad tradicional: el phishing con código de dispositivo abusa del flujo de autenticación de Microsoft, ToddyCat roba tokens de OAuth y TTF Trap
Un ataque de ransomware a Coca-Cola Fairlife paraliza la producción láctea en EE. UU.
Coca-Cola reveló un ataque de ransomware contra su subsidiaria Fairlife, deteniendo la producción láctea en EE. UU. El incidente está bajo investigación con expertos externos y se