Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s...
Expertos en ciberseguridad advierten que agentes de IA roban credenciales raíz en menos de 10 horas mientras el cliente de escritorio de Microsoft Teams enfrenta fallas generalizadas de carga que afec...
Una nueva vulnerabilidad en PostgreSQL y un zero-day en CrowdStrike Falcon podrían permitir el compromiso total del dominio. Conozca los riesgos y las acciones inmediatas necesarias.
Microsoft confirma un error en Windows Defender que genera notificaciones falsas de desactivación. Expertos en seguridad advierten sobre la desensibilización de los usuarios y los riesgos de las polít...
Microsoft confirma un error en Windows que informa falsamente que Defender está desactivado, lo que arriesga la desensibilización de los usuarios ante alertas de seguridad reales. Los expertos adviert...
Análisis del abuso de OAuth por hackers rusos, la acumulación de privilegios de agentes de IA, la brecha de datos de CareCloud y el movimiento de China hacia distribuciones Linux domésticas.
Un análisis exhaustivo de cuatro amenazas activas: vulnerabilidades RCE y SQLi en Apache Syncope, campaña FakeAgent mediante anuncios de Bing y Claude.ai, filtración de datos de Origin y uso malicioso...
Tres actualizaciones de seguridad de gravedad media: escalada de privilegios en Foxit Updater, fallo de exfiltración de datos en Claude AI y mandato de atestación TPM en Microsoft KMS. Impacto empresa...
Siete nuevas vulnerabilidades de severidad media afectan plataformas de IA y cadenas de suministro de software, incluyendo exploits en Cursor AI, inyección de prompts en Claude Desktop y un ataque al ...
Un lote de vulnerabilidades críticas en Windows, Linux, Zimbra y BIOS de Dell plantea graves riesgos. Las organizaciones deben priorizar la aplicación de parches para prevenir la explotación y las fil...
Microsoft lanza una actualización urgente para CVE-2025-29824, una vulnerabilidad crítica de escalada de privilegios en CLFS explotada activamente en ataques dirigidos.
Se han divulgado múltiples vulnerabilidades críticas, incluyendo RCE en 7-Zip, fallos en Chrome, bypass en LiteLLM y RCE en Windows CVE-2025-24071. Microsoft lanza la biblioteca AntiSSRF. Las organiza...
Los últimos artículos de ZDNet destacan RefreshOS, Container para Apple Silicon, la gestión asistida por IA de Linux y WSL3, lo que indica un ecosistema Linux en maduración sin amenazas de seguridad.