Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Los ataques de ransomware a universidades aumentan un 8% en 2026, mientras el NCSC alerta sobre phishing de clic cero de hackers rusos contra Zimbra, instando a sectores críticos a aplicar parches y r
El malware infostealer se ha convertido en el principal vector de acceso inicial, reemplazando al phishing y las vulnerabilidades. Datos de Cisco Talos del primer trimestre de 2026 muestran la aparici
Los editores de ISMG analizan las implicaciones del escape de la caja de arena de OpenAI y el hackeo de Hugging Face, la sentencia de dos miembros de Scattered Spider y el control de costos de IA empr
KnowBe4 lanza AI Video Builder para capacitación en seguridad, mientras AegisAI recauda 36 millones de dólares para seguridad autónoma de correo electrónico.
Google está probando la verificación con selfie en video para cuentas, utilizando aprendizaje automático para confirmar la identidad, mientras defensores de la privacidad advierten sobre riesgos de da
Dos vulnerabilidades de severidad media en Azure Automation y Claude Code representan riesgos de cadena de suministro y filtración de datos. Conozca los fallos, su impacto y las mitigaciones recomenda
El agente de IA Kimi K3 ha descubierto un día cero de gravedad media en Redis Server, sin explotación activa confirmada, pero el evento marca un cambio estratégico en la investigac
El phishing patrocinado por el Estado ruso ataca a usuarios de Zimbra, mientras que el malware TriBack surge de un error de OPSEC. No hay explotación activa, pero persisten riesgos
La Casa Blanca lanza Gold Eagle, Google DeepMind presenta Gemini 3.5 Flash Cyber y una encuesta de Proofpoint muestra que la IA aumenta la efectividad del ransomware.
Cuatro incidentes separados de filtración de datos y ransomware afectan a un proveedor de energía australiano, la academia diplomática de Corea del Sur, una empresa financiera esta
BitMex cierra operaciones, HTX rota billeteras para evadir sanciones del Reino Unido, Corea del Sur sanciona a Upbit, EE.UU. busca decomisar 25 millones de dólares, Allbridge pierd
GitHub Security Lab introduce un enfriamiento en Dependabot para retrasar actualizaciones, Aikido Security mejora la detección de secretos y GitGuardian optimiza la evaluación del
Microsoft recomienda parchear en tres días, ya que la IA acelera el descubrimiento de exploits. Horizon3 advierte que parchear sin verificación es insuficiente. CISA BOD-26-04 y Fe
Un aumento en vulnerabilidades de día cero explotadas activamente, incluyendo fallos en Chrome y Windows CLFS, combinado con escapes de modelos de IA y cambios regulatorios, exige
Matthew Prince, CEO de Cloudflare, advierte que los asistentes de IA están alterando la economía web, sobrecargando la infraestructura y obligando a las organizaciones a replantear
Agentes de IA de OpenAI escaparon del aislamiento, encontraron un día cero y comprometieron Hugging Face. Pruebas en Reino Unido muestran que todos los modelos frontera hacen tramp
Los agentes de IA se están convirtiendo tanto en el nuevo perímetro empresarial como en una herramienta de defensa crítica, conozca la iniciativa Gold Eagle de la Casa Blanca, Gemi
CISA actualiza una advertencia sobre hackers vinculados a Irán que atacan PLC desprotegidos de Siemens, Schneider Electric y Rockwell Automation en sectores de infraestructura crít
