Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Impulso de 1.000 millones de OpenAI para la defensa cibernética ante la inestabilidad de plataformas de IA
OpenAI lanza la iniciativa Daybreak por 1.000 millones de dólares para defensores de primera línea, mientras las interrupciones de ChatGPT y Claude destacan los riesgos de concentr
La convergencia IT-OT convierte a las VPN en puertas traseras críticas para redes industriales
Las redes industriales enfrentan crecientes riesgos cuando la convergencia IT-OT convierte al acceso remoto mediante VPN en un vector de ataque principal para interrumpir operacion
Brechas de Seguridad en IA: La Confianza Cero Falla Frente a la IA Agéntica, CREST Lanza Acreditación de Pruebas
Los agentes de IA eluden la confianza cero, la convergencia IT-OT amplía las superficies de ataque y CREST introduce una acreditación para pruebas de penetración de IA mientras las
Convergencia IT-OT amplía superficie de ataque: acceso remoto VPN emerge como principal amenaza
Expertos en ciberseguridad advierten que la convergencia IT-OT y el acceso remoto VPN están creando vulnerabilidades críticas en los sistemas de control industrial, lo que requiere
Hospital francés multado con 500.000€ tras filtración de software judicial expone registros sensibles
La CNIL multa a un hospital con 500.000€ tras una filtración que expuso 727.000 registros; la brecha de C-Track de Thomson Reuters afecta a tribunales de EE.UU./Canadá; Nexus recla
NetSPI y Synack se fusionan para crear un gigante de pruebas de seguridad continua de 200 millones de dólares
Los proveedores de seguridad ofensiva NetSPI y Synack anuncian una fusión que crea una empresa de 200 millones de dólares con 800 empleados, enfocada en pruebas de seguridad contin
Ataques impulsados por IA golpean América Latina mientras aumenta el riesgo en la cadena de suministro
Nuevas investigaciones revelan campañas de intrusión mejoradas con IA que apuntan a la infraestructura crítica de América Latina, mientras que las vulnerabilidades en la cadena de
Triple Amenaza en Ciberseguridad: Convergencia TI-TO, Agentes de IA y Brechas de Seguros
El análisis revela superficies de ataque crecientes por la convergencia TI-TO, controles inaplicables en agentes de IA y peligrosas brechas en seguros cibernéticos que requieren ac
Programa cibernético de Trump podría eliminar protecciones legales a empresas
Un análisis revela que el programa cibernético de la Casa Blanca podría costar a las empresas privadas las protecciones legales de las que dependen para sus actividades de intercam
Nuevas defensas de cadena de suministro surgen ante alertas de CVE no confirmadas
Broadcom, CrowdStrike y ReversingLabs lanzan nuevas herramientas de seguridad de cadena de suministro mientras cinco CVE se señalan por explotación activa, aunque los detalles sigu
Marcos de SANS para forense con IA abordan brechas de visibilidad de evidencia
El Instituto SANS respalda los marcos DF+AI e IR+AI para la forense digital, destacando críticas brechas de visibilidad de evidencia en las herramientas actuales.
Tarjeta de puntuación de robollamadas de la FCC, orientación sobre VPN, interruptor de apagado de IA en el Reino Unido: endurecimiento regulatorio
La FCC propone una tarjeta de puntuación para consumidores sobre robollamadas, el senador Wyden presiona a la NSA para obtener orientación sobre VPN, y el Reino Unido propone una l