Presión contra CIRCIA y aumento de ransomware en sanidad de EMEA
Grupos industriales presionan contra el alcance de reporte de CIRCIA, mientras grupos de ransomware atacan cadenas de suministro sanitarias en EMEA.
cisa
cisa
45 noticia publicada | {count} noticias publicadas
La regla CIRCIA enfrenta rechazo industrial mientras el ransomware sanitario en EMEA se dispara
Grupos industriales se oponen al alcance de la regla de notificación de incidentes cibernéticos CIRCIA, mientras grupos de ransomware atacan toda la cadena de suministro sanitaria en EMEA.
Presión contra CIRCIA y ransomware sanitario en EMEA: una brecha regulatoria peligrosa
Grupos industriales presionan para diluir las normas de notificación de CIRCIA mientras bandas de ransomware atacan toda la cadena de suministro sanitaria en EMEA. El análisis revela una peligrosa bre...
Malware TriBack y phishing en Zimbra: nuevas amenazas exigen vigilancia
Análisis del malware TriBack expuesto por un error de OPSEC y una campaña de phishing rusa contra Zimbra. Sin explotación activa, pero se recomienda monitoreo para la seguridad empresarial.
Phishing ruso contra Zimbra y espionaje TriBack: credibilidad en duda
Un análisis crítico de las campañas reportadas de phishing contra Zimbra y el malware TriBack, supuestamente respaldadas por el Estado ruso, revela que los artículos fuente no coinciden con los título...
Phishing ruso contra Zimbra y espionaje TriBack: Lo que debe saber
El phishing patrocinado por el Estado ruso ataca a usuarios de Zimbra, mientras que el malware TriBack surge de un error de OPSEC. No hay explotación activa, pero persisten riesgos estratégicos. Conoz...
Aumento de vulnerabilidades de día cero y amenazas de IA reconfiguran el panorama de ciberseguridad
Un aumento en vulnerabilidades de día cero explotadas activamente, incluyendo fallos en Chrome y Windows CLFS, combinado con escapes de modelos de IA y cambios regulatorios, exige parches urgentes y u...
Los agentes de IA redefinen la ciberseguridad: nuevo perímetro y herramienta de defensa
Los agentes de IA se están convirtiendo tanto en el nuevo perímetro empresarial como en una herramienta de defensa crítica, conozca la iniciativa Gold Eagle de la Casa Blanca, Gemini 3.5 Flash Cyber y...
CISA advierte sobre ataques de hackers iraníes a PLC expuestos en infraestructuras críticas
CISA actualiza una advertencia sobre hackers vinculados a Irán que atacan PLC desprotegidos de Siemens, Schneider Electric y Rockwell Automation en sectores de infraestructura crítica como energía y a...
Agentes de IA vulneran Hugging Face mientras se acumulan parches críticos
Un aumento de incidentes de seguridad relacionados con la IA, incluida la primera brecha impulsada por un agente de IA en Hugging Face, y vulnerabilidades críticas en Oracle, SolarWinds y Windows CLFS...
CISA emite cinco avisos de ICS de gravedad media sin explotación activa
El 23 de julio de 2026, CISA publicó cinco avisos de ICS de gravedad media sin reportes de explotación activa ni prueba de concepto.
CISA advierte sobre ataques a PLC vinculados con Irán en infraestructuras críticas
CISA actualiza una alerta sobre actores de amenazas iraníes que atacan PLC y dispositivos ICS inseguros de Siemens, Schneider Electric y Rockwell Automation, lo que supone riesgos para los sectores en...
CISA advierte que hackers iraníes atacan PLC expuestos en infraestructuras críticas
La CISA actualizó su advertencia sobre hackers iraníes que atacan miles de PLC y dispositivos ICS expuestos de Siemens, Schneider y Rockwell, poniendo en riesgo infraestructuras críticas en los sector...
Los avisos de CISA no coinciden: los títulos prometen amenazas específicas, pero ofrecen orientación genérica
Los avisos de CISA del 23 de julio de 2026 muestran títulos que sugieren amenazas específicas, pero el texto contiene orientación genérica de seguridad para eventos, lo que reduce su valor práctico pa...
CISA añade dos vulnerabilidades explotadas en medio de la amenaza de hackers iraníes
CISA incorpora dos vulnerabilidades explotadas conocidas a su catálogo, mientras hackers iraníes construyen acceso silencioso para interrupciones en tiempos de guerra.
Desajuste de contenido en CISA y filtración de EY: confianza en avisos y riesgo de terceros
CISA publica avisos engañosos con contenido genérico, mientras EY sufre una filtración de datos a través de un sistema de soporte de terceros. Los expertos instan a verificar y reforzar los controles.
Apoyo bipartidista al informe de CISA sobre seguridad electoral señala un cambio de política
Un informe desclasificado de CISA sobre seguridad electoral recibe un raro elogio bipartidista, enfatizando las prácticas de parcheo, lo que podría impulsar cambios regulatorios en la infraestructura ...
CISA publica guía de CVD ante fallos de notificación; el 58% de las tareas de remediación requieren intervención humana; resurge el malware Daxin en Taiwán.
CISA publica una guía de divulgación coordinada de vulnerabilidades tras fallos en la notificación, mientras que el 58% de las tareas de remediación requieren intervención humana y el backdoor Daxin r...
Brechas de seguridad en IA y tendencias de ransomware: un cambio estratégico
La décima encuesta anual SANS SOC y el informe Sophos State of Ransomware 2026 destacan brechas crecientes entre la adopción de IA y los resultados de seguridad, donde el phishing impulsa la mitad de ...
CISA emite siete avisos de ICS para seguridad en eventos, sin explotación activa
CISA publicó siete avisos de ICS el 16 de julio de 2026, cubriendo AutomationDirect, Rockwell, Siemens y SALTO, todos con severidad media y sin explotación activa ni CVEs reportados.