Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
GitHub y PyPI introducen defensas basadas en el tiempo: Dependabot añade un período de espera de 3 días, mientras que PyPI rechaza cargas en versiones con más de 14 días de antigüedad.
Un informe del SANS Institute revela un aumento drástico de ataques OT/ICS a sistemas energéticos, con actores vinculados a Irán atacando controles de agua y energía en EE. UU. La filtración de datos
La vulnerabilidad de use-after-free CVE-2024-1086 en el subsistema netfilter del kernel Linux, que afecta las versiones 3.15 a 6.8, está siendo explotada activamente con un PoC público que permite la
Dos amenazas distintas emergen: el escaneo de vulnerabilidades en ESAFENET CDG y el robo de credenciales Wi-Fi en hoteles, requiriendo acción inmediata para organizaciones que usan sistemas afectados
El escaneo activo de contraseñas predeterminadas en ESAFENET CDG 3, el phishing en Wi-Fi de hoteles para robar credenciales de Microsoft 365 y el acuerdo por la filtración de Origin Energy subrayan ri
Múltiples vulnerabilidades críticas, como CVE-2024-1086 en el kernel de Linux y la cadena wp2shell de WordPress, están siendo explotadas activamente.
Ciberdelincuentes atacan bancos turcos con 8.400 dominios de phishing y 6.600 anuncios fraudulentos, mientras hackers rusos explotan enrutadores a nivel mundial.
Illinois se convierte en el primer estado de EE. UU. en exigir auditorías independientes anuales a desarrolladores de IA de frontera según la SB 315, con reporte de incidentes en 7
AWS y Varonis lanzan actualizaciones clave en seguridad de IA, abarcando identidad, inteligencia de amenazas y la expansión de Atlas a Claude Enterprise, Microsoft Foundry y AWS Be
En una acción coordinada histórica, EE.UU., Reino Unido y la UE impusieron sanciones a facilitadores de ransomware, incluido el proveedor de VPN 1VPNS y el administrador de Trickbo
La administración Trump lanza Gold Eagle para compartir amenazas de IA, mientras que una investigación muestra que el engaño tradicional falla contra atacantes de IA.
Dos nuevos artículos advierten que los atacantes están apuntando a subcontratistas de proveedores de confianza, eludiendo la seguridad tradicional.
Google entrena su IA con imágenes, videos y búsquedas de voz de usuarios a menos que estos opten por no participar, mientras Meta usó contenido de Instagram sin permiso.
Microsoft planea hacer que las claves de acceso sean el método predeterminado en Entra ID para septiembre de 2026, eliminando la autenticación por SMS/voz para febrero de 2027. AWS
La exitosa delegación de Greenhat en Web Summit Vancouver 2026 fortalece la colaboración en ciberseguridad entre Canadá y Corea, destacando innovaciones en seguridad cuántica y seg
Apple lanzó betas públicas de iOS 27, iPadOS 27 y MacOS 27 el 14 de julio de 2026, con Siri AI mejorado y Safari, mientras que MacOS 27 requiere Apple Silicon.
Una nueva investigación revela que el 71% de las organizaciones permite el acceso de la IA a sistemas críticos, pero solo el 16% lo gobierna de manera efectiva. Con 3300 millones d
AWS publica un resumen mensual de seguridad que cubre identidad, inteligencia de amenazas y seguridad de IA, mientras que Varonis extiende su plataforma Atlas AI Security para prot
