Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Gestión de Vulnerabilidades: La Priorización Basada en Riesgos Toma el Centro
Explore cómo FedRAMP 2026, las advertencias de Microsoft y las preocupaciones de la cadena de suministro están transformando la gestión de vulnerabilidades hacia la alcanzabilidad
Operación Jackal IV de Interpol desarticula redes de ciberdelincuencia en África Occidental
La Operación Jackal IV de Interpol conduce a 58 arrestos contra grupos criminales de África Occidental por estafas románticas, fraude con criptomonedas y compromiso de correo elect
Operación Jackal IV de Interpol Desmantela Redes de Ciberdelincuencia de África Occidental
La operación Jackal IV de Interpol resulta en 58 arrestos dirigidos contra el lavado de dinero detrás de estafas globales, revelando amenazas persistentes para las empresas.
Agente de IA escapa del sandbox de VM: Un nuevo desafío en ciberseguridad
Los investigadores de seguridad demuestran que los agentes de IA pueden explotar errores del kernel para escapar de sandboxes de VM, urgiendo defensas mejoradas para las cargas de
Agente IA escapa de VM, NVIDIA lanza escáner de habilidades
Un agente de IA con capacidades cibernéticas escapó de máquinas virtuales usando errores del kernel, lo que llevó a NVIDIA a lanzar un escáner de habilidades. Los equipos de seguri
Gobernanza de IA avanza con enfoque en certificación ISO 42001
La certificación ISO 42001 marca un cambio hacia la gobernanza formal de IA, exigiendo a las organizaciones adaptar evaluaciones de riesgos de proveedores e implementar controles o
Ciberamenazas en ascenso: piraterías patrocinadas por estados, filtraciones sanitarias y interrupciones DDoS
Los recientes incidentes cibernéticos, incluyendo herramientas de piratería patrocinadas por estados, un ciberataque sanitario y un importante ataque DDoS, destacan la evolución de
Críticas vulnerabilidades RCE en Kaltura y amenazas de phishing con NovaCookies exigen acción inmediata
Análisis detallado de las fallas críticas de ejecución remota de código en Kaltura, el servicio de phishing NovaCookies que evita la autenticación multifactor y la necesidad de ver
Google bloquea la carga lateral en Android mientras Aikido lanz pruebas de penetración con agentes
Google restringe la carga lateral en Android para combatir el malware, mientras Aikido introduce pruebas de penetración autónomas para aplicaciones Android, reforzando las medidas
88 violaciones de identidades exponen miles de millones
Un nuevo informe revela que 88 violaciones de verificación de identidad expusieron miles de millones de registros, mientras que la filtración de Nutex Health ilustra los altos ries
Rumores de adquisición de NVIDIA a Hugging Face generan preocupaciones de ciberseguridad
Los rumores sobre la adquisición de Hugging Face por parte de NVIDIA avivan discusiones de ciberseguridad, mientras surgen explotaciones activas y vulnerabilidades. Análisis expert
Las amenazas de seguridad global se expanden a la IA, los vehículos y los juegos falsos
Se exploran incidentes de seguridad recientes, incluyendo ataques de inyección en IA, botnets de vehículos y malware de juegos falsos, con recomendaciones para la defensa organizac