Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Informe de Cumplimiento de AWS y la Brecha de Cobertura del Almacén de NHI
AWS publica los informes SOC 1 y NHS DSPT del verano de 2026. GitGuardian destaca la brecha de cobertura del almacén de NHI, instando a auditar las credenciales de máquinas.
Rapid7 recorta el 12% de su plantilla bajo su nuevo CEO: qué significa
Rapid7 despide al 12% de su plantilla bajo su nuevo CEO, Wael Mohamed. Conozca el impacto en los clientes, las tendencias del sector y las acciones recomendadas para los equipos de
Asegurando la IA de peso abierto: una guía para CISOs en 2026
Una nueva guía ayuda a los CISOs a asegurar modelos de IA de peso abierto y de código abierto, abordando gobernanza, respuesta a incidentes y propiedad del riesgo en 2026.
California Lanza Programa de Defensa Cibernética con IA y Surge Herramienta CyberStrike
El nuevo Programa de Defensa Cibernética con IA de California y la herramienta de código abierto CyberStrike marcan un cambio hacia la seguridad impulsada por IA. Conozca el impact
Ivanti, SAP y SonicWall: el lanzamiento de CyberStrike eclipsa los detalles
Se reportan vulnerabilidades en Ivanti, SAP y SonicWall, con explotación activa en SonicWall. Sin embargo, los artículos se centran en CyberStrike, dejando escasos detalles técnico
Los plazos post-cuánticos chocan con la realidad de la OT
Los estándares post-cuánticos del NIST y los plazos gubernamentales chocan con la falta de preparación de la OT. Conozca los riesgos y los pasos para prepararse.
Tribunal impone estrictas medidas de seguridad sobre datos robados de Change Healthcare
Un juez federal ordena estrictas medidas de seguridad para los datos robados de Change Healthcare en el litigio multidistrital, que afecta a 193 millones de personas y sienta prece
Suplantación de Wi-Fi en Delta y ataques a infraestructura hídrica en Irán: riesgos críticos
Los retrasos de vuelos de Delta por suplantación de Wi-Fi y los ataques vinculados a Irán contra infraestructura hídrica en 12 estados señalan amenazas persistentes. Evalúe riesgos
La SEC endurece las reglas de divulgación de ciberseguridad: mandatos de 4 días y 48 horas
Las reglas finales de la SEC exigen divulgación de incidentes en el Formulario 8-K en 4 días y reporte de asesores en 48 horas. La acción de cumplimiento contra el CCO señala respo
OpenSSH 10.5 corrige la omisión del bloqueo de ssh-agent que exponía claves locales
OpenSSH 10.5 corrige una falla crítica en ssh-agent que permitía firmar sin desbloquear, exponiendo claves locales. Conozca el impacto y las acciones recomendadas.
Informe de Cumplimiento de AWS y la Brecha de Cobertura del Almacén de NHI
AWS publica el informe SOC 1 de Verano 2026 y el estado 'Estándares Superados' del NHS DSPT. GitGuardian advierte sobre brechas en la cobertura del almacén de NHI. Aprenda a cerrar
Modelos de IA Defensivos, Amenazas de Drones y Liderazgo en MDR: Informe Cibernético Semanal
Explore Daybreak Blue de OpenAI, las amenazas de drones FPV a centros de datos, el liderazgo de Microsoft en MDR y el papel de la IA en el análisis de vulnerabilidades en este info