Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
La startup israelí Oak lanza su sistema de identidad con 60 millones de dólares, mientras una encuesta de SANS muestra que el 78% usa IA en ciberseguridad pero el 63% enfrenta brec
Un aumento de amenazas activas: la vulnerabilidad zero-day de SonicWall SMA1000 (CVE-2026-0282), campañas ClickFix dirigidas a Ucrania y nuevas familias de malware ClickLock Steale
Cyber Security News clasifica a Zscaler como el mejor FWaaS para 2026; Adaptiva lanza AirGap para parches en redes aisladas; ValorC3 presenta BaaS con copias de seguridad inmutable
Ofcom investiga a TikTok por presuntamente no verificar las edades de los usuarios, lo que podría violar la Ley de Seguridad en Línea del Reino Unido. La investigación podría deriv
CISA publica una guía de divulgación coordinada de vulnerabilidades tras fallos en la notificación, mientras que el 58% de las tareas de remediación requieren intervención humana y
Una ola de vulnerabilidades críticas en el kernel de Linux, Microsoft SharePoint, SonicWall SMA1000 y AnyDesk está siendo explotada activamente.
Dos amenazas distintas: un botnet de IoT creado por IA (TuxBot v3) y espionaje chino que utiliza Claude Code y DeepSeek. Conozca los riesgos y las defensas recomendadas.
Microsoft Entra ID exigirá passkeys como método predeterminado para septiembre de 2026, eliminando gradualmente SMS y voz. Mientras tanto, el perímetro de ciberseguridad se desplaz
Palo Alto Networks y AT&T anuncian una estructura SASE resistente a la computación cuántica para preparar la seguridad empresarial ante las amenazas de la computación cuántica.
La décima encuesta anual SANS SOC y el informe Sophos State of Ransomware 2026 destacan brechas crecientes entre la adopción de IA y los resultados de seguridad, donde el phishing
El Reino Unido actualiza su Evaluación Nacional de Riesgos de Seguridad para incluir ciberataques a infraestructuras críticas, mientras un actor ruso utiliza una versión vulnerada
Palo Alto Networks, 1Password, Adaptiva y Lineation.ai lanzan productos de seguridad en IA y FWaaS en julio de 2026, lo que obliga a las empresas a adoptar nuevas arquitecturas par
