Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
Una falla crítica en Shark Vacuum expone cámaras y contraseñas Wi-Fi. Además: Oak recauda $60M para identidad con IA, el ransomware evoluciona y Google renombra NotebookLM.
El informe de esta semana cubre un brote de Cyclospora con respuesta de IA, el modelo masivo de código abierto de Moonshot AI y el impulso a la autonomía militar, sin explotaciones
Tres artículos de julio de 2026 revelan XSS almacenado mediante carga de SVG, divulgación de phpinfo() y Prompting entre sitios (XSP) en agentes web.
Un gran brote de Cyclospora en EE. UU. ha infectado a más de 1,600 personas desde mayo de 2025. Herramientas de diagnóstico con IA están acelerando las pruebas, mientras expertos d
Un brote multiestatal de Cyclospora ha infectado a más de 1.645 personas en 34 estados de EE. UU. Los laboratorios clínicos utilizan IA para acelerar las pruebas diagnósticas, mane
Sophos lanza una plataforma nativa de IA, Google integra Wiz para defensa agéntica y Beacon Security recauda 13 millones de dólares. También surgen nuevas soluciones ITDR y herrami
Un resumen que cubre la última actualización de Metasploit Framework con nuevos payloads y soporte para RISC-V, junto con una guía detallada del CTF Linux Agency de TryHackMe.
Cloudflare WAF bloquea RCE y SQLi críticos en WordPress 6.8+. El plugin Academy LMS filtra respuestas de exámenes por IDOR. Parches disponibles. Actualice de inmediato.
Este resumen cubre paquetes npm maliciosos con C2 basado en blockchain, un asesino de EDR a nivel de kernel del ransomware Qilin, benchmarks de codificación de IA y campañas de phi
Una vulnerabilidad crítica en netfilter del kernel de Linux (CVE-2024-1086) y tres zero-days en Siemens ROX II permiten escalada de privilegios y acceso root. Se requieren parches
Un resumen de cinco temas clave de seguridad: evolución de la gestión de exposición, emulación de adversarios basada en LLM, marcos de retorno de inversión en CTI, estrategias de s
Ernst & Young revela una filtración de datos a través de un sistema de tickets de soporte comprometido, mientras que la unidad láctea Fairlife de Coca-Cola detiene la producción en
