Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
Siete nuevas vulnerabilidades de severidad media afectan plataformas de IA y cadenas de suministro de software, incluyendo exploits en Cursor AI, inyección de prompts en Claude Des
La audiencia de confirmación de Jay Clayton revela su renuencia a afirmar la victoria de Biden, lo que genera dudas sobre la independencia de la ODNI y la seguridad electoral de ca
Dark Reading lanza DR Global Europe para inteligencia cibernética regional, mientras la experta Moona Ederveen-Schneider advierte que a las empresas se les acaba el tiempo para pre
Las autoridades de Países Bajos y España desmantelan dos grandes redes de fraude de inversión, desbaratando estafas cripto y fraudes de CEO por valor de más de 240 millones de euro
El Pentágono suspende la Fase 2 de CMMC a la espera de una revisión, mientras el Reino Unido actualiza su Registro Nacional de Riesgos con nuevos escenarios cibernéticos.
Microsoft revela un compromiso en la cadena de suministro de AsyncAPI npm a través de GitHub Actions, mientras los ataques de identidad superan a las vulnerabilidades como principa
Los controles de exportación de EE. UU. sobre modelos de IA de frontera interrumpen la ciberseguridad británica, ya que Anthropic prohíbe el acceso extranjero y las empresas constr
Las organizaciones de salud deben realizar inventarios de datos y garantizar que los sistemas de IA cumplan con HIPAA para evitar reportes de filtraciones, multas y daños reputacio
Los controles de exportación de EE. UU. sobre modelos de IA interrumpen la ciberseguridad británica, ya que Anthropic prohíbe el acceso extranjero y las empresas construyen platafo
Un nuevo análisis revela riesgos de seguridad en agentes de IA como Claude Tag y ChatGPT Work, incluyendo escalada de privilegios y falta de solicitudes de permiso. Aprenda a mitig
Una nueva investigación de Thales destaca la gobernanza de datos y la agilidad criptográfica para la preparación ante la IA y la computación cuántica.
Dark Reading lanza DR Global Europe para inteligencia cibernética regional, mientras los expertos advierten que a las empresas se les acaba el tiempo para prepararse ante las amena
