57 noticia publicada | {count} noticias publicadas
Nuevas vulnerabilidades de ejecución remota de código en PostgreSQL con PoC público y fallos en el firmware de IBM Power requieren parches urgentes. Los riesgos de scripts de terceros y las advertenci...
Las herramientas y agentes de codificación con IA están abrumando a los equipos de seguridad con vulnerabilidades de código abierto, creando un creciente retraso de remediación que amenaza los sistema...
Los agentes de IA y las herramientas de codificación introducen nuevas vulnerabilidades en la cadena de suministro, abrumando a los equipos de seguridad con listas de remediación y generando riesgos e...
Análisis de la suspensión del CMMC por parte del DoD, los planes de compras centralizadas de CISA, la evaluación IRAP para Airlock Digital y los CISOs asumiendo responsabilidades de seguridad física.
Vulnerabilidades críticas en OpenSSH y Apache Tomcat presentan riesgos de ejecución remota de código, mientras que filtraciones en Beacon CRM y ShipMonk exponen peligros en la cadena de suministro. Ap...
La filtración en la cadena de suministro de LiteLLM en PyPI expuso credenciales de AWS, Google Cloud y Azure en miles de organizaciones. Conozca el impacto y las acciones recomendadas.
Las recientes filtraciones en Beacon CRM, Trezor y LiteLLM destacan riesgos críticos en la cadena de suministro y la autenticación de API. Aprenda pasos prácticos para proteger credenciales en la nube...
Recientes ataques a la cadena de suministro de npm utilizan el runtime de Bun para robar credenciales. Conozca cómo los scripts de preinstalación evaden la seguridad de Node.js y por qué el descubrimi...
Un ciberataque a Ceva Logistics interrumpió almacenes europeos y expuso datos de clientes de Valve. Conozca el impacto, las recomendaciones y los crecientes riesgos de ransomware industrial.
Los ataques impulsados por IA, las vulnerabilidades críticas en OpenSSH y Rancher, y los riesgos en la cadena de suministro exigen un enfoque estratégico. Aprenda a priorizar las defensas.
La vulnerabilidad CVE-2025-27113 en OpenSSH permite ejecución remota de código mediante el analizador SSHFP; GitHub amplía las alertas de malware de Dependabot a ocho ecosistemas. Aplique los parches ...
EE. UU. recalibra su política cibernética y de IA: Chris Inglis aboga por el liderazgo en IA y la cooperación aliada, mientras el Senado confirma a Adam Cassady como embajador cibernético, señalando u...
Okta revela un mercado gris para acceso con descuento a IA; las vulnerabilidades CVE-2025-2783 en Chrome y CVE-2026-63077 en TeamCity están siendo explotadas activamente. Aplique los parches ahora.
La IA intensifica las amenazas basadas en navegador, impulsando a las empresas a adoptar seguridad sin agentes y confianza cero para IA. VMware, Microsoft y Cloudflare lideran el cambio.
El informe de Wiz H1 2026 muestra un aumento en los ataques a la cadena de suministro, con credenciales robadas que causan compromisos a largo plazo. Las pruebas de Tenable con Claude Mythos revelan q...
GitHub Dependabot amplía sus avisos de malware a PyPI, mientras CISA añade el crítico CVE-2026-63077 de TeamCity a su catálogo KEV por explotación activa. Parchee ahora.
Una ola de ataques apunta a VPN y firewalls de Palo Alto, Fortinet, Citrix y Check Point. Nuevos CVE críticos, el gusano ChainDrop y ataques al sector del agua elevan las apuestas.
Explore los últimos avances en seguridad de IA: la visibilidad ampliada de Tenable, el Plano de Control Agéntico de Tuskira y la brecha crítica de comunicación entre CISO y la junta directiva. Conozca...
La adopción de IA en salud requiere transparencia para gestionar riesgos. Expertos piden marcos de gobernanza que garanticen seguridad y confianza.
El gusano ChainDrop compromete al mantenedor de keyv e infecta cientos de paquetes con miles de millones de instalaciones. También: fallo crítico en Gitea, extensiones Open VSX y más.
