Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Fallos en Marcas de Agua de Grafos Exponen Estructuras Comunitarias Sensibles
Artículos de ArXiv exponen brechas críticas en marcas de agua de grafos e inferencia comunitaria de GNN, amenazando redes sociales, investigación biomédica e infraestructuras críti
Fallas de Seguridad en LLM Expuestas: Copilotos RAG, Jailbreaks y Riesgos de Agentes GUI
Cinco artículos de arXiv exponen vulnerabilidades críticas en la seguridad de LLM: copilotos RAG engañados por documentos benignos, benchmarks de jailbreak injustos y ataques de in
Controles de Seguridad para Agentes de Codificación con IA
Los asistentes de codificación con IA introducen nuevos riesgos de seguridad al generar código más rápido de lo que los humanos pueden revisarlo. Las organizaciones necesitan contr
Ataques de fuerza bruta de contraseñas aumentan 155 veces al explotar hackers brechas en MFA
Huntress reporta un aumento de 155 veces en ataques de fuerza bruta de contraseñas en el primer semestre de 2026, con atacantes usando llamadas de voz con IA y páginas bancarias fa
CISA señala vulnerabilidades críticas explotadas en macOS, SharePoint y vCenter
CISA añade vulnerabilidades críticas explotadas al catálogo KEV. Las fallas en OpenSSH, el ransomware Medusa y las brechas de seguridad en IA requieren parches urgentes y verificac
Barreras para Agentes de IA: Nuevas Herramientas y Modelos de Amenazas para Infraestructuras Críticas
Nuevas herramientas de código abierto y modelos de amenazas actualizados buscan proteger a los agentes de IA en infraestructuras críticas ante la emergencia de malware optimizado p
Hackers patrocinados por estados atacan universidades y gobiernos en campaña global
Una acusación del Departamento de Justicia revela una campaña de piratería iraní que apunta a agencias de EE.UU., mientras que una operación de fraude norcoreana explota la contrat
CISA añade cinco vulnerabilidades explotadas al catálogo KEV
CISA añade cinco vulnerabilidades conocidas explotadas al catálogo KEV, instando a parches inmediatos y a la implementación de MFA para la seguridad organizacional.
Nueva Investigación Expone Brechas Críticas en Seguridad Automotriz, en la Nube y GNSS
Investigaciones emergentes destacan vulnerabilidades en el bus CAN automotriz, plataformas serverless en la nube y sistemas GNSS, señalando la necesidad de controles de seguridad a
Casos de fraude en Reino Unido alcanzan máximo histórico con amenazas internas
Los casos de fraude en Reino Unido alcanzaron un récord de 220.000 en el primer semestre de 2026, con un aumento del 9% en el fraude de identidad, mientras que la condena a un anal
CISA centralizará la compra federal de ciberseguridad en un cambio de adquisiciones de 6.000 millones de dólares
CISA amplía su papel como comprador federal centralizado de ciberseguridad, planeando 6.000 millones de dólares en adquisiciones a lo largo de una década, mientras los CISO supervi
Reclamos de Explotación de Compartir Pantalla en macOS Generan Dudas Mientras se Refuerza la Seguridad de la IA
Análisis de reclamos no verificados sobre explotación de Compartir Pantalla en macOS junto con la pausa de seguridad de OpenAI y las mejoras en la Puerta de Enlace de IA de F5 para