Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
GitHub y PyPI introducen defensas basadas en el tiempo: Dependabot añade un período de espera de 3 días, mientras que PyPI rechaza cargas en versiones con más de 14 días de antigüedad.
Un informe del SANS Institute revela un aumento drástico de ataques OT/ICS a sistemas energéticos, con actores vinculados a Irán atacando controles de agua y energía en EE. UU. La filtración de datos
La vulnerabilidad de use-after-free CVE-2024-1086 en el subsistema netfilter del kernel Linux, que afecta las versiones 3.15 a 6.8, está siendo explotada activamente con un PoC público que permite la
Dos amenazas distintas emergen: el escaneo de vulnerabilidades en ESAFENET CDG y el robo de credenciales Wi-Fi en hoteles, requiriendo acción inmediata para organizaciones que usan sistemas afectados
El escaneo activo de contraseñas predeterminadas en ESAFENET CDG 3, el phishing en Wi-Fi de hoteles para robar credenciales de Microsoft 365 y el acuerdo por la filtración de Origin Energy subrayan ri
Múltiples vulnerabilidades críticas, como CVE-2024-1086 en el kernel de Linux y la cadena wp2shell de WordPress, están siendo explotadas activamente.
La exitosa delegación de Greenhat en Web Summit Vancouver 2026 consolida el rol de Canadá en la ciberseguridad global y la seguridad cuántica, fomentando nuevas alianzas con Corea
Ciberdelincuentes atacan a bancos turcos con 8.400 dominios de phishing y 6.600 anuncios fraudulentos, mientras hackers rusos explotan routers a nivel mundial.
Nuevos ciberataques impulsados por IA, que usan deepfakes y phishing automatizado, evaden las defensas tradicionales. Los expertos instan a adoptar confianza cero y probar agentes
El Patch Tuesday de julio 2026 de Microsoft corrige 570 vulnerabilidades, incluyendo dos zero-days explotados activamente, mientras CISA y aliados instan a endurecer routers contra
El Patch Tuesday de julio de 2026 de Microsoft rompe récords con 621 CVE, incluidos dos zero-days explotados activamente en AD FS y SharePoint, lo que exige parches urgentes.
El Patch Tuesday de julio de 2026 de Microsoft establece un récord con más de 569 vulnerabilidades, incluyendo dos explotadas activamente. SonicWall revela vulnerabilidades crítica
El gobierno de EE. UU. lanzó Gold Eagle, un centro de coordinación para descubrir vulnerabilidades asistido por IA, reduciendo escaneos duplicados y mejorando la eficiencia en la r
Rapid7 se asocia con Mindware para mejorar la resiliencia cibernética en Medio Oriente, mientras Greenhat destaca la colaboración Canadá-Corea en la Web Summit Vancouver 2026.
Rapid7 se asocia con Mindware para reforzar la resiliencia cibernética en Oriente Medio, mientras Greenhat destaca la colaboración Canadá-Corea en la Web Summit Vancouver 2026.
Más de 150 paquetes maliciosos de npm secuestran sistemas estudiantiles para ataques DDoS, mientras que las brechas impulsadas por IA automatizan el movimiento lateral. Una encuest
Una ola de vulnerabilidades críticas en VMware, SAP, ServiceNow y Linux, junto con nuevo malware para macOS y ataques rusos a enrutadores, exige parcheo y monitoreo urgente por par
Más de 150 paquetes npm maliciosos atacan a estudiantes para ataques DDoS, las brechas impulsadas por IA aceleran la velocidad de los ataques y el 63% de los profesionales reportan
