Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
GitHub y PyPI introducen defensas basadas en el tiempo: Dependabot añade un período de espera de 3 días, mientras que PyPI rechaza cargas en versiones con más de 14 días de antigüedad.
Un informe del SANS Institute revela un aumento drástico de ataques OT/ICS a sistemas energéticos, con actores vinculados a Irán atacando controles de agua y energía en EE. UU. La filtración de datos
La vulnerabilidad de use-after-free CVE-2024-1086 en el subsistema netfilter del kernel Linux, que afecta las versiones 3.15 a 6.8, está siendo explotada activamente con un PoC público que permite la
Dos amenazas distintas emergen: el escaneo de vulnerabilidades en ESAFENET CDG y el robo de credenciales Wi-Fi en hoteles, requiriendo acción inmediata para organizaciones que usan sistemas afectados
El escaneo activo de contraseñas predeterminadas en ESAFENET CDG 3, el phishing en Wi-Fi de hoteles para robar credenciales de Microsoft 365 y el acuerdo por la filtración de Origin Energy subrayan ri
Múltiples vulnerabilidades críticas, como CVE-2024-1086 en el kernel de Linux y la cadena wp2shell de WordPress, están siendo explotadas activamente.
Mend.io sostiene que la verificación de seguridad independiente es estructuralmente insustituible para el código de IA, mientras Varonis Atlas amplía su cobertura a Claude Code y C
Google añade generación de imágenes con IA a su buscador, Microsoft prueba una búsqueda sin anuncios en Windows y Google Maps incorpora Vista Inmersiva 3D para Android Auto.
Tres estados de EE. UU. aprueban leyes de divulgación de IA fronteriza, mientras la IA sanitaria enfrenta la aplicación de la Ley de Reclamaciones Falsas y los agentes de IA genera
Tres estados promulgan leyes de divulgación para modelos de IA fronterizos, mientras los agentes de IA introducen riesgos similares a los de empleados y la IA sanitaria enfrenta la
La UE, el Reino Unido y EE. UU. sancionan al administrador de Trickbot 'Stern' y a sus facilitadores, mientras un negociador de ransomware es condenado por colusión con BlackCat y
Meta lanzó y retiró Muse Image AI tras usar contenido público de Instagram sin consentimiento, mientras una nueva patente revela planes para monitorear voz y emociones de forma con
Meta lanzó y retiró rápidamente el generador de imágenes Muse AI tras usar contenido público de Instagram sin permiso, mientras una nueva patente de IA que rastrea emociones aument
El Departamento de Defensa de EE. UU. suspende la Fase II de CMMC, la inteligencia de riesgo humano surge como componente de la ciberseguridad y los estados construyen redes de def
Microsoft corrige una vulnerabilidad de inyección de parámetros en Azure AI Content Safety; la extensión Claude para Chrome de Anthropic sigue sin parche, exponiendo datos de Gmail
Microsoft convertirá las claves de acceso en el método predeterminado para Entra ID en septiembre de 2026 y retirará la MFA por SMS en febrero de 2027.
Este resumen cubre el auge de los ataques de ingeniería social ClickFix, el zero-day de Windows CLFS CVE-2025-29824 explotado activamente y una serie de seminarios web sobre seguri
El Reino Unido acusó a cinco personas por operar Russian Coms, un servicio de suplantación de identificador de llamadas detrás de 1,3 millones de llamadas fraudulentas.
