Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
Tres artículos recientes examinan el desaprendizaje automático mediante RAG, la responsabilidad corporativa en la regulación de la privacidad de la IA y las críticas al marcado de
Dos miembros de Scattered Spider fueron condenados a 5,5 años de prisión por el ciberataque de 2024 al TfL, que costó 29 millones de libras, interrumpió servicios y afectó hasta a
Este resumen cubre el lanzamiento del centro de coordinación de vulnerabilidades Gold Eagle de la Casa Blanca, un fallo crítico en aspiradoras Shark, operaciones de phishing AiTM e
Un turista ruso detenido en Armenia por una orden de REvil podría ser la persona equivocada, mientras dos miembros de Scattered Spider fueron condenados a 5,5 años por el ataque a
Se revelaron dos vulnerabilidades: un secuestro crítico del código de dispositivo de OAuth de Google que permite la toma de cuentas y una falla en la extensión Claude de Chrome que
CISA publica una guía para asegurar eventos a gran escala, avisos de ICS para productos de AutomationDirect y Rockwell Automation, y un artículo de investigación reflexiona sobre 2
Microsoft pausa la actualización del Patch Tuesday de julio de 2026 para ciertas PC Dell debido a problemas de rendimiento y batería.
Un análisis de las brechas de visibilidad en la seguridad de SaaS revela exposición de datos a través de Salesforce mal configurado, tokens OAuth de GitHub y Azure, además de un pl
El Pentágono suspende las evaluaciones de terceros de la Fase 2 de CMMC por 60 días, aumentando los riesgos de la Ley de Reclamaciones Falsas para los contratistas.
Un resumen que cubre una vulnerabilidad de XSS almacenado mediante carga de SVG que permite el robo de cuentas, divulgación de información a través de una página de depuración e in
El presidente Trump alegó que China comprometió 220 millones de archivos de votantes estadounidenses, reviviendo afirmaciones desmentidas de fraude electoral en 2020. Tribunales, a
23andMe paga $18 millones para resolver la filtración de datos de 2023 que afectó a 6,9 millones de clientes. Una investigación revela desalineación en las políticas de privacidad
