Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
La CISA publica nuevas directrices sobre divulgación de vulnerabilidades tras su propia brecha, mientras que una encuesta revela que el 79% de las organizaciones fueron vulneradas
La Comisión Europea emitió medidas vinculantes bajo la DMA que exigen a Google abrir Android a servicios de IA rivales y compartir datos de búsqueda, mientras Google advierte sobre
El regulador británico Ofcom inicia una investigación contra TikTok por presuntos fallos en la verificación de edad, lo que podría exponer a menores a contenido dañino bajo la Ley
Una vulnerabilidad crítica de escalada de privilegios en el kernel Linux (CVE-2024-1086) se explota activamente junto con campañas de phishing AiTM y un cargador Lua disfrazado de
Un resumen de desarrollos recientes: los principales proveedores de FWaaS para 2026, AirGap de Adaptiva para la gestión de parches en entornos aislados y el BaaS inmutable de Valor
La creciente controversia contra las cámaras ALPR de Flock Safety, que incluye prohibiciones municipales y la suspensión del contrato del LAPD, amenaza su despliegue generalizado y
La creciente oposición a las cámaras ALPR de Flock Safety, que incluye prohibiciones municipales y la suspensión del contrato del LAPD, resalta las preocupaciones sobre la privacid
Nuevos informes revelan que el 78% de las organizaciones ya utiliza IA en ciberseguridad, pero persisten brechas de gobernanza. El BCE exige planes de acción a 110 bancos. El estré
Irán utiliza la IA como multiplicador de fuerza en ciberoperaciones y propaganda durante el conflicto de 2026, mientras hackers rusos comprometen cámaras IP en países de la OTAN y
Según nuevos informes, Irán utiliza inteligencia artificial para operaciones cibernéticas y de influencia, mientras que Rusia compromete sistemáticamente cámaras de seguridad en Eu
Microsoft anuncia la transición obligatoria a claves de acceso en Entra ID para febrero de 2027 y una nueva política de SSO basada en el registro para dispositivos administrados co
Synopsys no encuentra evidencia de una filtración tras el presunto ataque del grupo ransomware D1R; Lidl confirma exposición de datos de clientes en Alemania, Bélgica y Países Bajo
