Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
Italia multa a WINDTRE con 1,7 millones de euros por fallos de seguridad que provocaron dos filtraciones que afectaron a 365.000 clientes.
Microsoft soluciona retrasos en sincronización de WSUS y apagados en PC Dell por conflicto de controladores, mientras se lanza PentestCode, un nuevo marco de pruebas de penetración
Un nuevo servicio de validación continua de seguridad en tiempo de ejecución busca fortalecer la ciberresiliencia fintech, mientras que la empresa de tecnología sanitaria Craneware
Un agente de inteligencia artificial con credenciales de operador eliminó un entorno de producción en AWS, causando una interrupción de 13 horas.
Una filtración en Craneware expone datos hospitalarios, Hugging Face sufre una intrusión de un agente de IA y una investigación revela miles de servicios de imágenes médicas DICOM
Se está explotando activamente una vulnerabilidad crítica de RCE no autenticada en WordPress (wp2shell). Chrome 150 corrige siete fallos de seguridad de memoria. Un ataque a la cad
Un brote de Cyclospora con casi 6,000 casos sospechosos en 34 estados de EE. UU. se aborda con herramientas de diagnóstico por IA, cuyo potencial para predecir brotes y analizar ca
Las empresas enfrentan riesgos de seguridad en agentes de IA por contexto y ejecución no gobernados. Una investigación propone autorización criptográfica para prevenir inyección de
Dos campañas activas de malware atacan a jugadores: el FBI arresta a un sospechoso por robo de criptomonedas en Steam por 220.000 dólares, mientras otra campaña utiliza juegos fals
Dos campañas activas de malware atacan a jugadores para robar criptomonedas, detallando un arresto del FBI por un caso de malware en Steam y una sofisticada campaña de juegos falso
El martes de parches de julio 2026 establece un récord con 621 CVE. Exploits activos de día cero en SonicWall y Progress, grandes brechas en EY y Lidl, y nuevas campañas patrocinad
Un resumen de incidentes e investigaciones de seguridad en IA: brecha en Hugging Face, código malicioso en asistentes, inyección de instrucciones en agentes LLM y efectos de la sin
