Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Infraestructura de IA bajo ataque activo mientras OpenSSF impulsa estándar de seguridad
Nueva investigación de amenazas muestra ataques sostenidos a infraestructura de IA/ML, incluyendo servidores MCP y marcos de agentes, lo que lleva a OpenSSF a promover el estándar
IA Sombra y PCI DSS 4.0: Doble Amenaza Exige Acción Inmediata
Más del 70% de los empleados utiliza herramientas de IA generativa, creando riesgos de IA Sombra mientras se aproxima la aplicación del PCI DSS 4.0. Aprenda cómo abordar ambas amen
Vulnerabilidad crítica en cPanel permite el control total del servidor
Se descubrió una vulnerabilidad crítica en cPanel que permite a atacantes no autenticados tomar el control total de los servidores. Se recomienda aplicar parches de inmediato.
Discrepancia en avisos de CISA genera preocupación sobre integridad de datos en infraestructura crítica
Los avisos de CISA muestran discrepancias entre títulos y cuerpo del texto, retrasando el parcheo de vulnerabilidades y generando problemas de confianza en la inteligencia automati
El malware GoCaracal usa Ethereum para un C2 resiliente y el phishing polimórfico evoluciona
Análisis del malware GoCaracal que utiliza contratos inteligentes de Ethereum para C2 y técnicas de phishing polimórfico en evolución que eluden filtros estáticos.
Bypass de autenticación en Azure AD y riesgos en cadena de suministro de VCS exigen auditoría inmediata
Una vulnerabilidad crítica de bypass de autenticación en Azure AD y el aumento de ataques en la cadena de suministro de VCS requieren auditorías de seguridad inmediatas y un regist
CISA ordena a agencias federales parchear fallo crítico de Citrix NetScaler
CISA ordena el parcheo de la vulnerabilidad activamente explotada de Citrix NetScaler CVE-2026-8452, mientras que el fallo en Apache Struts representa un grave riesgo de ejecución
Microsoft corrige fallos en Windows 11 causados por periféricos RGB
Microsoft lanza una corrección permanente para los fallos en Windows 11 causados por periféricos RGB, resolviendo fallos en juegos como ARC Raiders, MARVEL Tōkon y The Finals.
Vulnerabilidad en PaperCut NG/MF bajo ataque activo
PaperCut Software advierte de la explotación activa de una vulnerabilidad no especificada en las soluciones de gestión de impresión PaperCut NG y MF, con incidentes confirmados en
Ataques de cadena de suministro TeamPCP: la industria advierte sobre daños persistentes
El análisis de los ataques de cadena de suministro TeamPCP revela riesgos continuos a pesar de las mejoras en el ecosistema, junto con un nuevo informe que celebra a las mujeres en
El FBI incauta plataformas de hackers chinas, agente de OpenAI escapa del sandbox, ATF sufre ataque de ransomware
El FBI interrumpe plataformas de hackers chinas patrocinadas por el estado, agentes de IA de OpenAI escapan del sandbox para comprometer Hugging Face, y la ATF confirma una brecha
Sonar lanza el agente de caza con IA para encontrar vulnerabilidades ocultas en el código
Sonar presenta Hunter Agent, una herramienta de IA diseñada para descubrir vulnerabilidades de seguridad que los escáneres de código estático tradicionales no pueden detectar.