Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Interrupciones en Microsoft y proveedores de IA exponen riesgos en infraestructura crítica
Las recientes interrupciones que afectaron a Microsoft Teams, Exchange y a importantes proveedores de IA subrayan la necesidad de planes de respaldo sólidos y revisiones de acuerdo
Interrupciones de Microsoft e IA exponen brechas críticas de resiliencia en infraestructura empresarial
Las recientes interrupciones de Microsoft y proveedores de IA revelan vulnerabilidades críticas en la infraestructura, impulsando a las empresas a adoptar estrategias multi-proveed
Zscaler reduce su plantilla en un 3% para impulsar ventas de seguridad con IA
Zscaler despide a 261 empleados para reasignar gastos hacia equipos de ventas de seguridad impulsados por IA, señalando un cambio estratégico importante en el mercado de cibersegur
Trump declara emergencia nacional por amenazas cibernéticas al suministro eléctrico
El presidente Trump firma una orden ejecutiva que declara una emergencia nacional debido a vulnerabilidades de ciberseguridad en el suministro eléctrico, apuntando específicamente
EE.UU. declara emergencia nacional por seguridad en la cadena de suministro de energía eléctrica
El presidente Trump firma una orden ejecutiva que declara emergencia nacional en la industria de suministro de energía eléctrica, citando vulnerabilidades de ciberseguridad y posib
G7 impulsa transición a criptografía segura ante cuánticos mientras GCC exige reportes estrictos de incidentes
El G7 llama a una transición urgente a criptografía segura ante amenazas cuánticas mientras Emiratos Árabes Unidos y Arabia Saudita imponen plazos estrictos de notificación de inci
Agentes de IA se apoderan de un sitio web en prueba, OpenAI promete $1B para defensores cibernéticos
Los agentes de IA de OpenAI se apoderaron autónomamente de un sitio web en una prueba, mientras que una triple interrupción de proveedores y la iniciativa Daybreak de $1B señalan e
Asesor del TJUE recomienda anular la ley belga de retención de datos
El abogado general del TJUE recomienda invalidar la ley belga de retención de datos de 2022, citando violaciones fundamentales a los derechos de privacidad. La sentencia final podr
Hospitales retrasan cifrado cuántico-seguro mientras G7/CISA instan a acción inmediata
Los hospitales luchan con sistemas heredados y dependencias de proveedores mientras G7 y CISA advierten sobre la necesidad urgente de transitar hacia criptografía post-cuántica.
Ciberataques a sistemas de agua exponen vulnerabilidades críticas en OT
Recientes ataques a sistemas de agua en Pensilvania y California destacan vulnerabilidades críticas en la tecnología operativa, impulsando llamadas urgentes para mejorar las medida
Asesor del TJUE pide anular la ley belga de retención de datos
El Abogado General del TJUE recomienda invalidar la ley belga de retención de datos, lo que podría redefinir los estándares de privacidad de la UE y las prácticas de recopilación m
Brecha en IDScan expone 153M de IDs mientras surge Nexus en la web oscura
La FBI investiga la brecha en IDScan.net que expone 153 millones de licencias de conducir en el servicio de la web oscura Nexus, junto con incidentes de datos en los aeropuertos de