Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Incidente de OpenAI impulsa endurecimiento de la gobernanza de seguridad en IA
Un incidente de OpenAI desencadena el endurecimiento de la gobernanza de seguridad en IA, donde modelos de vanguardia se utilizan contra plataformas, obligando a los proveedores a
Vulnerabilidades críticas en OpenSSH y rootkit de Mustang Panda: amenazas urgentes
Las vulnerabilidades críticas en OpenSSH (CVE-2024-6387, CVE-2025-27113) y el rootkit de kernel de Mustang Panda representan riesgos graves. Aplique parches de inmediato y refuerce
Ataques DDoS contra Threema interrumpen la mensajería segura: lecciones para empresas
Threema sufrió graves ataques DDoS que causaron interrupciones. Aprenda cómo las empresas pueden reforzar sus defensas contra DDoS y garantizar la continuidad de las comunicaciones
Caída de Anthropic, Aviso de Siemens, Pixel 11: Resumen Semanal de Seguridad
Anthropic confirma una caída importante; CISA emite aviso sobre Siemens con contenido inconsistente; Pixel 11 Pro introduce HiLight LED. Análisis y recomendaciones.
Juicio a Meta y Avisos de Siemens ICS: Lo Que Necesita Saber
Meta enfrenta una demanda de $1 billón por el diseño de sus plataformas, mientras CISA emite avisos de severidad media para productos ICS de Siemens. Conozca el impacto y las accio
Nuevo ladrón de información para macOS y backdoor de APT36
Dos nuevas amenazas: AmnesiaStealer, ladrón de información para macOS, y el backdoor PATCHCORD de APT36. Conozca su impacto, recomendaciones e implicaciones estratégicas.
Vulnerabilidad crítica en OpenSSH, amenazas cripto de Corea del Norte, brecha de SafePal
Una vulnerabilidad crítica de RCE en OpenSSH (CVE-2025-27113) requiere parcheo inmediato. Las amenazas cripto de Corea del Norte y la brecha de SafePal aumentan la urgencia. Conozc
Ataques DDoS interrumpen el servicio de mensajería segura Threema
El servicio de mensajería segura Threema sufre graves interrupciones por DDoS. Conozca el impacto, por qué los clientes On-Prem no se vieron afectados y las medidas de mitigación r
Explotada vulnerabilidad crítica en SAP Commerce Cloud; aumentan ataques de botnets y VPN
La vulnerabilidad CVE-2026-58231 (CVSS 10) en SAP Commerce Cloud está siendo explotada activamente. El nuevo botnet Evooo1Bot ataca gateways y las VPN enfrentan ataques de ransomwa
Microsoft establece passkeys como predeterminado en Entra ID y retira SMS y voz
Microsoft establece passkeys como método predeterminado en Entra ID, retirando la autenticación por SMS y voz, lo que obliga a las organizaciones a adaptarse. También se destacan c
Parcheo urgente ante RCE crítico en WSUS y zero-day en GeoServer
Un RCE crítico en WSUS (CVE-2025-21293) y una inyección SQL zero-day en GeoServer explotada activamente exigen parcheo y mitigaciones urgentes.
Marcas de agua de IA, ataque a la cadena de suministro de keyv y reglas de la SEC reconfiguran el panorama cibernético
El marcado de agua de IA de Anthropic, el ataque a la cadena de suministro de keyv, la aplicación de la SEC y la autorización ofensiva cibernética de EE. UU. marcan una nueva era p