Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
El Reino Unido actualiza su Evaluación Nacional de Riesgos de Seguridad para incluir ciberataques a infraestructuras críticas, mientras un actor de habla rusa utiliza una versión v
Palo Alto Networks y AT&T presentan una estructura SASE cuántico-resiliente, instando a las empresas a adoptar criptografía segura contra la computación cuántica de inmediato. Anál
Análisis del botnet IoT TuxBot v3 y el espionaje chino que utiliza Claude Code y DeepSeek. Amenazas de gravedad media requieren monitoreo para las organizaciones.
La Comisión Europea exige a Google que abra Android a sus rivales bajo la DMA, mientras Samsung da marcha atrás en la eliminación de datos de salud tras la reacción de los usuarios
Ofcom investiga a TikTok por presuntamente no verificar las edades de los usuarios, arriesgando la exposición de menores a contenido dañino. La pesquisa podría sentar un precedente
Las protestas en Ucrania por el despido del ministro de Defensa y los riesgos de financiación del código abierto exponen vulnerabilidades críticas en la cadena de suministro y la i
Ofcom inicia una investigación contra TikTok por presuntamente no verificar las edades de los usuarios y proteger a los menores, lo que podría violar la Ley de Seguridad en Línea d
Un resumen de ciberseguridad examina la creciente integración de la IA en operaciones de SOC, pruebas de penetración y gestión de vulnerabilidades federales, destacando la necesida
Ciberacosadores explotan la sincronización de Chrome, una vulnerabilidad crítica de ATO en Zoom (CVE-2026-53412), el nuevo malware CrashStealer para Mac y una evasión de la verific
Palo Alto Networks y AT&T anuncian una estructura SASE resistente a la computación cuántica, que integra criptografía postcuántica en Prisma SD-WAN para protegerse contra futuras a
El botnet IoT TuxBot v3 creado con asistencia de LLM, una campaña de espionaje china que utiliza Claude Code y DeepSeek, y el modelo de red-teaming automatizado GPT-Red de OpenAI d
Las policías de Países Bajos y España desmantelan dos redes de fraude de inversión que robaban cientos de millones al mes, deteniendo a sospechosos clave e incautando activos.
