Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
El gusano Shai-Hulud de npm marca un cambio de paradigma en los ataques a la cadena de suministro, mientras que los mecanismos de persistencia en AWS plantean riesgos a largo plazo
El firewall de IA a escala de Cisco supera las pruebas, F5 lanza la gestión de flotas BIG-IP y GBHackers informa sobre el abuso activo del código de dispositivo OAuth.
Desarrollos recientes revelan consideraciones críticas de seguridad para agentes de IA en entornos empresariales, incluidos riesgos en modelos de acceso y la aparición de marcos de
Investigaciones recientes presentan BARS para reducir falsas alarmas en NIDS, un marco de anonimato para MTD y pruebas de terceros del cortafuegos de IA de Cisco con una tasa de bl
La inteligencia artificial está comprimiendo los plazos entre el descubrimiento de vulnerabilidades y el impacto empresarial, lo que ha llevado al BCE a exigir a 110 entidades la p
La inteligencia artificial acelera los plazos de los ciberataques, lo que obliga a un cambio hacia operaciones a velocidad de máquina. El BCE exige planes de acción para 2026, mien
Clarity On-Demand de Insignary ofrece análisis SCA de binarios sin compromisos anuales, mientras Tenable aboga por integrar datos de AppSec en plataformas de gestión de exposición.
Dark Reading lanza DR Global Europe para inteligencia cibernética regional, mientras la experta Moona Ederveen-Schneider advierte que a las empresas se les acaba el tiempo para pre
Las respuestas evasivas de Jay Clayton sobre seguridad electoral durante su audiencia de confirmación en el Senado generan preocupaciones sobre la independencia de la ODNI y un pos
La inteligencia artificial está comprimiendo los plazos entre el descubrimiento de vulnerabilidades y el impacto empresarial, lo que obliga a adoptar un nuevo modelo de seguridad.
El gusano Shai-Hulud de npm marca un cambio hacia ataques de alto impacto en la cadena de suministro, mientras que los mecanismos de persistencia en AWS plantean riesgos estratégic
Análisis recientes revelan brechas críticas de seguridad en agentes de IA como Claude Tag y ChatGPT Work, incluyendo credenciales compartidas y falta de solicitudes de permiso.
