Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Ucrania desmantela 94 centros de fraude; expuesto exploit de Harmony
Las autoridades ucranianas desmantelan 94 centros de fraude, mientras Harmony confirma un exploit de acuñación de tokens. Conozca el impacto y las acciones recomendadas para las or
Fraude de Identidad con IA: Banca, Gobierno y Salud en Riesgo
El fraude de identidad impulsado por IA amenaza a la banca, el gobierno y la salud. FinCEN, CISA y HHS instan a reforzar la verificación y adoptar MFA resistente a phishing.
Alerta de estafa en WhatsApp y phishing de Microsoft 365: Lo que necesitas saber
WhatsApp introduce la Alerta de Estafa en el dispositivo en beta; Malwarebytes descubre phishing basado en CAPTCHA dirigido a Microsoft 365. Aprende a proteger tu organización.
Gusanos de IA y Agentes Autónomos Redefinen las Amenazas Cibernéticas
Los gusanos de IA y los agentes autónomos están remodelando los ciberataques. Conozca el aumento del 44% en ataques, la brecha en Taiwán y cómo defenderse.
Malware en macOS y Exploits Activos: Cisco, Microsoft y Metabase en Riesgo
Un nuevo malware para macOS usa actualizaciones falsas para robar credenciales, mientras vulnerabilidades en Cisco, Microsoft y Metabase son explotadas activamente. Parchee ahora.
Gobernanza de Identidad de Agentes de IA: Nuevas Guías de NIST y OWASP Exigen Acción
La Iniciativa de Estándares para Agentes de IA de NIST y el Top 10 de LLM de OWASP 2026 subrayan la necesidad urgente de gobernar las identidades de los agentes de IA. Aprenda a as
Phishing JWR, APT Jewelbug y fallos en eID de Bélgica: triple amenaza
Cisco Talos detalla el marco de phishing JWR, el APT Jewelbug ataca criptomonedas y espionaje, y la extensión eID de Bélgica tiene fallos críticos. Conozca el impacto y las accione
Explotación crítica de VMware vCenter; IA y amenazas internas dominan la sesión de seguridad
Explotación activa de CVE-2026-59310 en VMware vCenter, toma de cuentas en Mira Monitor, fuga de IA/ML en Novo Nordisk y amenazas internas: conclusiones clave de la última sesión i
Akira Ransomware Desactiva EDR en Modo Seguro y Exfiltra Datos
Un afiliado de Akira ransomware evade EDR reiniciando en modo seguro y exfiltra datos con WinRAR y s5cmd tras una brecha VPN sin MFA. Conozca las brechas críticas de seguridad.
Campaña City-Forum explota acceso de invitados en Salesforce y ServiceNow
Investigadores de Reco descubren City-Forum, una campaña de 17 meses que explota el acceso de invitados en portales de Salesforce y ServiceNow para extraer datos de empresas de tel
Sparky Linux recupera el soporte de 32 bits; consejos de contabilidad de procesos para seguridad
Sparky Linux restablece el soporte para hardware de 32 bits, mientras que SANS ISC detalla la contabilidad de procesos de Linux mediante accton. Conozca cómo estas actualizaciones
La cultura de seguridad de Walmart frente a las brechas de IA en los SOC empresariales
La cultura de seguridad de Walmart ofrece un modelo para escalar defensas, mientras que muchos SOC luchan con la integración de IA. Descubra cómo la confianza y la alineación del f