Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
GitHub y PyPI introducen defensas basadas en el tiempo: Dependabot añade un período de espera de 3 días, mientras que PyPI rechaza cargas en versiones con más de 14 días de antigüedad.
Un informe del SANS Institute revela un aumento drástico de ataques OT/ICS a sistemas energéticos, con actores vinculados a Irán atacando controles de agua y energía en EE. UU. La filtración de datos
La vulnerabilidad de use-after-free CVE-2024-1086 en el subsistema netfilter del kernel Linux, que afecta las versiones 3.15 a 6.8, está siendo explotada activamente con un PoC público que permite la
Dos amenazas distintas emergen: el escaneo de vulnerabilidades en ESAFENET CDG y el robo de credenciales Wi-Fi en hoteles, requiriendo acción inmediata para organizaciones que usan sistemas afectados
El escaneo activo de contraseñas predeterminadas en ESAFENET CDG 3, el phishing en Wi-Fi de hoteles para robar credenciales de Microsoft 365 y el acuerdo por la filtración de Origin Energy subrayan ri
Múltiples vulnerabilidades críticas, como CVE-2024-1086 en el kernel de Linux y la cadena wp2shell de WordPress, están siendo explotadas activamente.
Dos nuevos blogs de seguridad de JFrog y AWS destacan vectores críticos de seguridad en agentes de IA: envenenamiento de contexto mediante primitivas no gestionadas y suplantación
Lidl revela una filtración de datos que involucra a un proveedor de servicios externo, exponiendo nombres, correos electrónicos y números de teléfono de clientes en Bélgica, Aleman
Mindbeam AI utiliza modelos transformadores para descubrir cuatro moléculas analgésicas como alternativas más seguras al paracetamol, reduciendo los riesgos de toxicidad hepática.
Un aumento en vulnerabilidades críticas de día cero (Joomla, VPN, Exim) y ataques a enrutadores del Centro 16 del FSB ruso exigen parches y refuerzo inmediatos. El BCE exige planes
El gobierno de EE. UU. promueve los Materiales de Factura Criptográfica (CBOM) para ayudar a las empresas a prepararse ante las amenazas de la computación cuántica.
El mayor Patch Tuesday de Microsoft aborda más de 600 vulnerabilidades, incluyendo dos zero-days explotados activamente en AD FS y SharePoint. CISA los añade a su catálogo. Se requ
El gobierno de EE. UU. desarrolla Cryptography Bill of Materials (CBOM) para ayudar a empresas a inventariar activos criptográficos y prepararse ante amenazas de computación cuánti
Un análisis exhaustivo de herramientas de seguridad impulsadas por IA, vulnerabilidades críticas en Joomla y VPNs, y espionaje patrocinado por estados. Las acciones urgentes incluy
El 14 de julio de 2026, acciones policiales globales atacaron el cibercrimen: la policía española desmanteló una red de 140 millones de euros, EE. UU. acusó a rusos por alojamiento
Tres ataques a la cadena de suministro afectaron a npm: una puerta trasera en AsyncAPI mediante GitHub Actions, un compromiso de credenciales en Jscrambler y 148 paquetes proxy que
Una batería agotada en una cerradura IoT provocó un bloqueo, revelando problemas de fiabilidad en dispositivos inteligentes. Recomendaciones de expertos y estrategias de seguridad
Una nueva investigación revela que el 71% de las organizaciones permite el acceso de la IA a sistemas centrales, pero solo el 16% lo gobierna de manera efectiva.
