Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
GitHub y PyPI introducen defensas basadas en el tiempo: Dependabot añade un período de espera de 3 días, mientras que PyPI rechaza cargas en versiones con más de 14 días de antigüedad.
Un informe del SANS Institute revela un aumento drástico de ataques OT/ICS a sistemas energéticos, con actores vinculados a Irán atacando controles de agua y energía en EE. UU. La filtración de datos
La vulnerabilidad de use-after-free CVE-2024-1086 en el subsistema netfilter del kernel Linux, que afecta las versiones 3.15 a 6.8, está siendo explotada activamente con un PoC público que permite la
Dos amenazas distintas emergen: el escaneo de vulnerabilidades en ESAFENET CDG y el robo de credenciales Wi-Fi en hoteles, requiriendo acción inmediata para organizaciones que usan sistemas afectados
El escaneo activo de contraseñas predeterminadas en ESAFENET CDG 3, el phishing en Wi-Fi de hoteles para robar credenciales de Microsoft 365 y el acuerdo por la filtración de Origin Energy subrayan ri
Múltiples vulnerabilidades críticas, como CVE-2024-1086 en el kernel de Linux y la cadena wp2shell de WordPress, están siendo explotadas activamente.
Illinois se convierte en el primer estado de EE. UU. en exigir auditorías independientes anuales para modelos de IA de frontera. Conozca los requisitos de cumplimiento, la notifica
La administración Trump lanza Gold Eagle, un centro federal de inteligencia sobre amenazas de IA, mientras los atacantes usan IA para generar malware personalizado.
EE.UU., Reino Unido y la UE anuncian sanciones coordinadas contra facilitadores de ransomware, incluidos First VPN Service y un administrador de Trickbot, interrumpiendo pérdidas d
Una vulnerabilidad crítica de RCE (CVE-2026-1234) en una popular herramienta de monitoreo de red de código abierto y advertencias simultáneas de agencias internacionales sobre el e
Un resumen de cuatro artículos de ciberseguridad del 14 de julio de 2026 que cubren la eficiencia del SOC, los plazos de gestión de vulnerabilidades, el sesgo en los puntos de refe
CISA publica una guía para mantenerse seguro en eventos a gran escala y avisos sobre ABB T-MAC Plus, ABB Ability Edgenius, ABB Advant Master Online Builder y Rockwell Automation 17
La orden ejecutiva sobre CBOM establece un plazo para marzo de 2027, mientras que los datos de adopción de SBOM muestran solo un 9% de automatización madura y un 60% de problemas d
El Reino Unido propone un toque de queda nocturno en redes sociales para adolescentes de 16 a 17 años, mientras la UE considera prohibir el acceso a menores de 13 años.
El Reino Unido propone un toque de queda nocturno en redes sociales para jóvenes de 16 y 17 años, mientras la UE considera prohibir el acceso a menores de 13 años, enfrentando crít
Lidl revela una filtración de datos que afecta a clientes de su tienda en línea en Bélgica, Alemania y Países Bajos tras un incidente informático de un tercero.
El APM de JFrog y la Autenticación de Bots Web de AWS WAF Bot Control introducen gestión de paquetes y verificación criptográfica para agentes de IA, abordando riesgos de gobernanz
Una serie de ataques a la cadena de suministro en julio de 2026 comprometió los paquetes npm de AsyncAPI y Jscrambler, desplegó una botnet DDoS a través de 148 paquetes y destacó l
