Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Republic Bank Unifica la Gobernanza de Bases de Datos para la Preparación en IA
Republic Bank reemplaza procesos fragmentados de bases de datos con un flujo de trabajo gobernado que integra a desarrolladores, DBAs, seguridad y equipos de cumplimiento para la p
Senadores de EE.UU. investigan acceso a datos de salud tras brecha de CareCloud que afecta a 3,7 millones
Senadores de EE.UU. cuestionan las demandas de acceso a datos de salud del Departamento de Estado mientras la brecha de CareCloud expone a 3,7 millones de pacientes, destacando los
La pausa de seguridad de OpenAI destaca las urgentes brechas de gobernanza de la IA
La pausa de seguridad de OpenAI y el auge de la plataforma criminal de IA Kriminal subrayan críticas brechas de gobernanza mientras las empresas enfrentan riesgos de IA en la sombr
Pausa de CMMC, cambio en compras de CISA y expansión de seguridad física del CISO
Análisis de la suspensión del CMMC por parte del DoD, los planes de compras centralizadas de CISA, la evaluación IRAP para Airlock Digital y los CISOs asumiendo responsabilidades d
Vulnerabilidades críticas en NetScaler e IKE, amenazas de evasión de MFA, avances en automatización del SOC
Análisis de vulnerabilidades críticas en Citrix NetScaler e IKE de Microsoft, técnicas emergentes de evasión de MFA y nuevas herramientas de automatización del SOC de CrowdStrike,
Amenazas de seguridad en IA: Benchmaxxing, suplantación de marca y riesgos de identidad
Análisis de las crecientes amenazas de seguridad en IA, incluyendo la manipulación de benchmarks, la suplantación de marca y los riesgos de identidad de máquinas, con información d
Los ataques de "password spraying" se disparan 155 veces a medida que evoluciona el phishing con IA
Huntress reporta un aumento de 155 veces en los ataques de "password spraying" que explotan vacíos en la MFA, mientras que el dominio .gram de Telegram y el phishing impulsado por
Amenazas Cibernéticas Críticas Aumentan: RCE en PAN-OS, APT Iraní, Ataques con IA
Las vulnerabilidades críticas en PAN-OS y Zimbra exigen un parchado inmediato a medida que escalan las campañas del APT iraní y los ataques asistidos por IA contra infraestructuras
DOJ acusa a 17 iraníes ante el aumento de ciberamenazas con IA
El Departamento de Justicia de EE.UU. acusa a 17 iraníes por una campaña de hackeo de una década, mientras los ataques asistidos por IA y los sitios de descarga engañosos surgen co
CISA señala vulnerabilidades críticas explotadas en sistemas Microsoft, VMware y Apple
CISA añade cuatro vulnerabilidades críticas explotadas al catálogo KEV. La confusión sobre parches de OpenSSH y las limitaciones de la revisión de código con IA generan nuevos desa
Amenazas Cibernéticas Patrocinadas por el Estado: Hackers Iranianos, Fraude Informático Norcoreano y Ataque Universitario
El análisis del reciente indictment por hackeo iraní, la operación de fraude de trabajadores informáticos norcoreanos y el ciberataque a la UTSA revela desafíos críticos de ciberse
Jailbreaks de IA, malware para macOS y riesgos de privacidad: amenazas emergentes
Análisis de la herramienta Kriminal AI, incidentes con agentes de OpenAI, el malware Atomic Stealer y las preocupaciones de privacidad del Historial de Computadora que afectan a la