Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
GitHub y PyPI introducen defensas basadas en el tiempo: Dependabot añade un período de espera de 3 días, mientras que PyPI rechaza cargas en versiones con más de 14 días de antigüedad.
Un informe del SANS Institute revela un aumento drástico de ataques OT/ICS a sistemas energéticos, con actores vinculados a Irán atacando controles de agua y energía en EE. UU. La filtración de datos
La vulnerabilidad de use-after-free CVE-2024-1086 en el subsistema netfilter del kernel Linux, que afecta las versiones 3.15 a 6.8, está siendo explotada activamente con un PoC público que permite la
Dos amenazas distintas emergen: el escaneo de vulnerabilidades en ESAFENET CDG y el robo de credenciales Wi-Fi en hoteles, requiriendo acción inmediata para organizaciones que usan sistemas afectados
El escaneo activo de contraseñas predeterminadas en ESAFENET CDG 3, el phishing en Wi-Fi de hoteles para robar credenciales de Microsoft 365 y el acuerdo por la filtración de Origin Energy subrayan ri
Múltiples vulnerabilidades críticas, como CVE-2024-1086 en el kernel de Linux y la cadena wp2shell de WordPress, están siendo explotadas activamente.
Ciberdelincuentes atacan bancos turcos con 8.400 dominios de phishing y 6.600 anuncios fraudulentos, mientras Reino Unido y aliados advierten sobre hackers rusos que comprometen en
Cinco personas fueron acusadas en el Reino Unido por operar Russian Coms, un servicio de suplantación de identificador de llamadas utilizado en estafas de vishing.
Los ataques de ingeniería social ClickFix y la vulnerabilidad de día cero en Windows CLFS (CVE-2025-29824) representan riesgos críticos. Microsoft lanzó un parche; las organizacion
Microsoft exige claves de acceso para Entra ID en septiembre de 2026, retirando SMS y voz. Google implementa claves de seguridad FIDO2 para inicio de sesión en Windows. Las organiz
Fallos críticos en Azure AI Content Safety y la extensión Claude de Anthropic permiten a atacantes eludir filtros y acceder a datos sensibles. Se requiere acción inmediata.
El Departamento de Defensa de EE. UU. suspende los requisitos de la Fase II de CMMC, retrasando las evaluaciones de terceros para contratistas de defensa.
El Departamento de Defensa de EE.UU. suspende los requisitos de la Fase II de CMMC, retrasando las evaluaciones obligatorias de terceros, lo que genera incertidumbre regulatoria pa
En un movimiento histórico, EE. UU., Reino Unido y la UE imponen sanciones a facilitadores de ransomware, incluido el administrador de Trickbot, 1VPNS y hacktivistas.
La SB315 de Illinois y la proliferación de agentes de IA generan una presión dual para las organizaciones. Conozca los nuevos mandatos de informes, los riesgos de identidades no hu
La ley SB315 de Illinois y otras normativas estatales sobre IA generan desafíos de cumplimiento. Los agentes de IA amplifican las amenazas internas. El sector sanitario enfrenta nu
Múltiples ataques a la cadena de suministro afectan a los ecosistemas npm y Python, explotando GitHub Actions y comprometiendo la confianza de los desarrolladores.
A medida que crece el conjunto empresarial de Claude, Varonis Atlas y WhiteSource defienden capas de seguridad de IA independientes para prevenir la inyección de indicaciones y la
