24 noticia publicada | {count} noticias publicadas
El análisis revela que el 94% de las instituciones financieras planea integraciones fintech sin pruebas de seguridad obligatorias, creando puntos de entrada no monitoreados para los atacantes.
Las instituciones financieras están integrando fintech y cerrando operaciones de M&A más rápido de lo que las pruebas de seguridad pueden seguir, creando peligrosos puntos ciegos y ampliando las super...
Una importante brecha en un proveedor de salud afecta a 3,8 millones de pacientes, mientras una nueva estafa apunta a víctimas de filtraciones. Análisis de los incidentes y acciones recomendadas.
Las vulnerabilidades críticas en PAN-OS y Zimbra exigen un parchado inmediato a medida que escalan las campañas del APT iraní y los ataques asistidos por IA contra infraestructuras críticas.
Análisis de riesgos convergentes: el 55% de los fraudes implica ingeniería social, y una brecha de un importante prestamista expone 1,2 millones de registros a través de una plataforma en la nube de t...
Un informe de ThreatMark revela que la ingeniería social impulsa la mayoría del fraude en instituciones financieras, mientras que la brecha de Heights Finance expone a 1,2 millones de clientes mediant...
JetStream presenta un interruptor de IA para agentes comprometidos; C1 lanza detección de IA oculta; la brecha de Klue muestra extorsión en cascada; los manuales de ransomware enfrentan la paradoja de...
JetStream Security lanza un interruptor de seguridad de IA, C1 introduce detección de IA fantasma y CSO Online critica los manuales de ransomware, mientras la brecha de Klue revela riesgos en la caden...
Un vacío de liderazgo en la ciberseguridad espacial de EE.UU. persiste durante ocho años, mientras la IA transforma la seguridad con nuevas herramientas y riesgos.
Un vacío de liderazgo en la ciberseguridad espacial de EE. UU. deja satélites comerciales vulnerables a hackers, mientras que herramientas de seguridad de IA y detección de IA sombra buscan abordar ri...
El análisis de ciberseguridad de esta semana destaca la falta de liderazgo centralizado en seguridad espacial, la alianza de equipos rojos de IA de Microsoft y la transformación del CISO en un directo...
Un aumento en vulnerabilidades de día cero explotadas activamente, incluyendo fallos en Chrome y Windows CLFS, combinado con escapes de modelos de IA y cambios regulatorios, exige parches urgentes y u...
Un aumento de incidentes de seguridad relacionados con la IA, incluida la primera brecha impulsada por un agente de IA en Hugging Face, y vulnerabilidades críticas en Oracle, SolarWinds y Windows CLFS...
Una investigación de Jscrambler revela que sitios web de bancos europeos y estadounidenses filtran datos sensibles de clientes a TikTok y otros terceros a través de píxeles de rastreo, a menudo sin co...
CISA publica avisos engañosos con contenido genérico, mientras EY sufre una filtración de datos a través de un sistema de soporte de terceros. Los expertos instan a verificar y reforzar los controles.
Dos filtraciones de datos en Craneware y Estée Lauder destacan los riesgos críticos del software de terceros en sistemas sanitarios y de RRHH.
Dos nuevos informes revelan cómo los atacantes explotan las credenciales de subcontratistas para vulnerar a proveedores de confianza.
Dos nuevos artículos advierten que los atacantes están apuntando a subcontratistas de proveedores de confianza, eludiendo la seguridad tradicional.
La plataforma Cequence 9.0, Jamf AI Governance y la directiva CISA BOD 26-04 marcan un giro estratégico hacia la seguridad nativa en IA y la gestión de riesgos basada en cumplimiento, sin que se repor...
Los agentes de IA agéntica y el TI sombra están ampliando la superficie de ataque. Conozca los riesgos de credenciales no gestionadas, IA en bases de datos y cómo proteger su empresa.
