Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Metabase Zero-Day, LoadMaster KEV y Revisión en China de Palo Alto: Trío de Amenazas
Zero-day de Metabase explotado activamente, LoadMaster añadido al KEV de CISA y Palo Alto enfrenta revisión en China. Conozca las acciones críticas para proteger su organización.
Vulnerabilidad crítica en OpenSSH y explotación de VPN: parcheo urgente requerido
Una ola de explotación ataca VPN, cortafuegos y una vulnerabilidad crítica en OpenSSH. Conozca los riesgos y los pasos urgentes de parcheo para proteger su red.
Fallos Críticos y Ataques a la Cadena de Suministro: Parcheo Urgente Requerido
Una ola de vulnerabilidades críticas y ataques a la cadena de suministro afecta a Metabase, BdThemes, Atlassian Rovo y TrueConf. El parcheo y monitoreo inmediatos son esenciales.
China Revisa Palo Alto Networks; FIFA Rechaza Venta de la Copa del Mundo
La CAC de China inicia una revisión de ciberseguridad de Palo Alto Networks por seguridad nacional. FIFA revierte la venta de acciones de la Copa del Mundo tras críticas. Implicaci
Ataque a la cadena de suministro de BdThemes: API envenenada afecta a plugins de WordPress
Un compromiso en la cadena de suministro mediante una respuesta de API envenenada afecta a los plugins de WordPress de BdThemes. Conozca el impacto, las recomendaciones y cómo prot
Filtración de datos de salud afecta a 3.8 millones; aumentan amenazas de IA e identidad
Una filtración de datos de salud de 3.8 millones de pacientes en Unlimited Technology Systems resalta la convergencia de ataques impulsados por IA, amenazas basadas en identidad y
La SEC, el proyecto de ley C-8 y el fallo sobre Meta redefinen el cumplimiento cibernético
La regla final de la SEC, el proyecto de ley C-8 de Canadá y un fallo de 567 millones de dólares contra Meta señalan nuevos riesgos de cumplimiento y legales. Las organizaciones de
Financiamiento tecnológico, IA e identidad: sin amenazas activas, impacto medio
Explore las últimas novedades en financiamiento de Horizon3, AWS Managed AD, Cloudflare AI y relojes ópticos de DARPA. Sin amenazas activas, pero con implicaciones estratégicas par
DARPA lanza un proyecto piloto para relojes ópticos resistentes al GPS
DARPA anuncia un proyecto piloto de fabricación de relojes ópticos de grado táctico para contrarrestar las amenazas de interferencia y suplantación del GPS, lo que indica un cambio
Relojes ópticos de DARPA: Un futuro sin GPS para infraestructuras críticas
DARPA anuncia fabricación piloto de relojes ópticos resistentes al GPS, abordando vulnerabilidades en sincronización y navegación. Conozca el impacto en finanzas, telecomunicacione
Día Cero en Chrome y Ataque a la Cadena de Suministro de LiteLLM: Parcheo Urgente Requerido
Google corrige el día cero CVE-2025-2783 en Chrome explotado en ataques dirigidos; el ataque a la cadena de suministro de LiteLLM en PyPI exige auditorías inmediatas de dependencia
Cloudflare apuesta por el tráfico de bots y las cargas de trabajo de IA como motor de crecimiento
Cloudflare se orienta hacia la gestión de bots y la seguridad de cargas de trabajo de IA, citando un aumento de 1.000 veces en el tráfico no humano. Conozca el impacto en las empre