Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Surgen dos amenazas de seguridad: vulnerabilidades RCE en GitLab que permiten ejecución remota de código en instalaciones predeterminadas, y la afirmación de un investigador sobre un jailbreak funcion
Un PoC funcional de RCE en GitLab amenaza instancias autogestionadas; Rockwell corrige fallos críticos; hackers usan registros de ladrones para eludir el MFA y lanzar ransomware. Se requiere parcheo y
Una filtración de datos en Origin Energy expone a 2 millones de clientes, mientras que el informe SANS 2024 muestra un aumento del 40% en ransomware OT.
Múltiples vulnerabilidades críticas en Chrome, Fastjson y Erlang/OTP están siendo explotadas activamente. Los ataques de ransomware contra OT/ICS aumentan un 40%. Los infostealers dominan el acceso in
Un PoC funcional de RCE en GitLab amenaza servidores sin parchear, mientras que artículos de SecurityWeek y GBHackers contienen graves discrepancias de contenido que podrían desinformar a los lectores
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
El Departamento de Defensa de EE. UU. suspende las evaluaciones de terceros de la Fase 2 de CMMC, mientras que el Reino Unido actualiza su Registro Nacional de Riesgos con nuevos e
Las policías de Países Bajos y España desmantelaron de forma independiente grandes redes de ciberdelincuencia involucradas en fraude de inversiones en criptomonedas y lavado de din
Dark Reading lanza DR Global Europe para abordar amenazas cibernéticas únicas en Europa, incluidos ataques rusos y altas tasas de BEC. Expertos advierten que a las empresas se les
Jay Clayton, nominado a DNI por Trump, enfrentó un intenso interrogatorio de senadores demócratas sobre seguridad electoral y fraude electoral, negándose a afirmar de manera defini
La explotación activa de zero-días en SonicWall SMA1000, un ataque a la cadena de suministro en paquetes npm de AsyncAPI y un récord de parches de Microsoft con 570 correcciones ex
EE. UU. impuso controles de exportación al modelo Fable de Anthropic por una vulnerabilidad de jailbreak, mientras Illinois promulgó la primera ley que exige auditorías de segurida
Un resumen de incidentes de seguridad activos: fallos de lógica empresarial, exploits de dos clics en Cursor AI, PromptFiction en Claude Desktop y un ataque a la cadena de suminist
Rapid7 detalla mecanismos de persistencia en AWS, incluyendo puertas traseras en IAM y abuso de Lambda, mientras AWS renueva Security Hub para proteger cargas de trabajo de IA y mo
IBM emite una advertencia de ganancias mientras las empresas pasan del software a la infraestructura de hardware, y las acciones de ciberseguridad suben por preocupaciones sobre la
LatticeFlow AI lanza una plataforma para la monitorización continua de riesgos de IA. La investigación de ISC2 revela un 'impuesto de supervisión humana' para los profesionales de
El resumen de seguridad de esta semana cubre el nuevo servicio SBOM de Insignary, la integración de AppSec de Tenable, la automatización de OAuth de Nudge Security, los riesgos de
Un resumen de tres eventos importantes de ciberseguridad: un ataque de malware a Nihon Kotsu, sanciones de EE. UU. a un proveedor de VPN y el descubrimiento del malware wiper modul
