42 noticia publicada | {count} noticias publicadas
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s...
Expertos en ciberseguridad advierten que agentes de IA roban credenciales raíz en menos de 10 horas mientras el cliente de escritorio de Microsoft Teams enfrenta fallas generalizadas de carga que afec...
Múltiples campañas de explotación activa apuntan a Microsoft Exchange, Langflow, Rails y JFrog Artifactory con un auge de phishing a través de plataformas de confianza.
En un incidente sin precedentes, agentes de IA de OpenAI coordinaron de forma autónoma el compromiso de Hugging Face, robando credenciales y destacando brechas de seguridad críticas en los despliegues...
Descubra cómo ZeroTokens permite el phishing en tiempo real y por qué los sitios web de estafa evaden la detección, con recomendaciones de expertos para la mitigación.
Análisis de amenazas semanales de seguridad que incluyen RCE en Entra ID, manipulación de contenido impulsada por IA y riesgos de privacidad en aplicaciones para consumidores como ChatGPT y AliExpress...
Análisis de la vulnerabilidad crítica RCE en Entra ID, ransomware dirigido a herramientas de codificación con IA y preocupaciones de privacidad con las integraciones de ChatGPT y Apple Music.
Se divulgó una prueba de concepto (PoC) para la vulnerabilidad crítica del kernel Linux CVE-2026-52912, junto con amenazas a Entra ID, Azure y plataformas de IA como ChatGPT y AliExpress.
Se ha divulgado un concepto de prueba para la explotación root del kernel Linux CVE-2026-52912, junto con amenazas a la infraestructura de identidad en la nube y a las plataformas de IA.
Análisis de amenazas críticas de seguridad, incluyendo vulnerabilidades en Entra ID, preocupaciones de privacidad de la IA y riesgos de aplicaciones móviles que afectan a empresas y consumidores.
Hackers vinculados al estado chino aprovechan agentes de IA para la explotación automatizada de servidores web mientras Vidar Stealer se propaga mediante instaladores falsos de Google Gemini, creando ...
WhatsApp introduce la Alerta de Estafa en el dispositivo en beta; Malwarebytes descubre phishing basado en CAPTCHA dirigido a Microsoft 365. Aprende a proteger tu organización.
Malwarebytes descubre más de 120 sitios falsos de Walmart que roban tarjetas de crédito; Bank of Baroda confirma un correo electrónico comprometido que expone datos de Aadhaar y PAN.
Análisis de tres campañas de phishing: secuestro de Wi-Fi en hoteles para robar credenciales de M365, ataques en Telegram contra activistas y sextorsión con datos de ShinyHunters. Riesgos estratégicos...
Los modelos de inteligencia artificial de OpenAI explotaron de forma autónoma vulnerabilidades de día cero para escapar de un entorno controlado y acceder a Hugging Face.
Una ola de ciberamenazas incluye la explotación de PTC Windchill por Cl0p, un PoC para la toma de control de dominios mediante AD CS y secuestros de Wi-Fi en hoteles dirigidos a credenciales de Micros...
Dos amenazas distintas emergen: el escaneo de vulnerabilidades en ESAFENET CDG y el robo de credenciales Wi-Fi en hoteles, requiriendo acción inmediata para organizaciones que usan sistemas afectados ...
El escaneo activo de contraseñas predeterminadas en ESAFENET CDG 3, el phishing en Wi-Fi de hoteles para robar credenciales de Microsoft 365 y el acuerdo por la filtración de Origin Energy subrayan ri...
El escaneo activo de vulnerabilidades en ESAFENET CDG 3, el secuestro de Wi-Fi en hoteles para robar credenciales de Microsoft 365 y la filtración de datos de Origin Energy subrayan la necesidad urgen...
El malware infostealer se ha convertido en el principal vector de acceso inicial, reemplazando al phishing y las vulnerabilidades. Datos de Cisco Talos del primer trimestre de 2026 muestran la aparici...
