Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
WordPress XSS, Chrome 151 y fallos en agentes de codificación con IA expuestos
Una XSS pre-autenticación en WordPress (CVE-2026-64638), correcciones críticas en Chrome 151 y fallos de cadena de suministro en CI/CD de Claude Code y Gemini CLI (CVSS 10.0) requi
BlackFile se renombra como Redact; los archivos adjuntos maliciosos evolucionan
Kaspersky revela las tácticas comunes en archivos adjuntos maliciosos, mientras Google TAG vincula al grupo de extorsión BlackFile con la nueva marca Redact. Aprenda a defenderse.
La IA redefine la fuerza laboral cibernética, los costos de brechas y la aplicación de la Ley de IA de la UE
La IA redefine la ciberseguridad: los costos de brechas alcanzan los $6 millones, una de cada cuatro brechas es habilitada por IA, y la aplicación de la Ley de IA de la UE prioriza
Phishing y Amenazas Internas: Una Nueva Era de Riesgo Cibernético
Los recientes incidentes cibernéticos en IEH, Levi Strauss y los puertos de Carolina del Norte subrayan la creciente amenaza del phishing, la ingeniería social y las amenazas inter
Cambio en el liderazgo cibernético de EE. UU.: Estrategia de IA y nuevo embajador cibernético
EE. UU. recalibra su política cibernética y de IA: Chris Inglis aboga por el liderazgo en IA y la cooperación aliada, mientras el Senado confirma a Adam Cassady como embajador cibe
UNC6671 cambia de marca tras extorsión por vishing de millones
UNC6671, un grupo de extorsión por vishing, cambia de marca tras ganar millones. Conozca sus nuevas tácticas, objetivos y cómo defenderse de esta amenaza en evolución.
Migración SSO de Sucuri y seguridad en AWS S3: Lo que necesitas saber
Sucuri migra a una nueva plataforma SSO el 10 de agosto de 2026, y AWS publica orientación sobre cómo asegurar buckets S3 con permisos excesivos. Conoce el impacto y las acciones r
Apple y Google lanzan parches urgentes por fallas explotadas activamente
Apple y Google publican parches de emergencia por vulnerabilidades explotadas activamente, incluyendo CVE-2025-2783 en Chrome y una falla en Screen Sharing de macOS. Actualice ahor
Black Hat 2026: Política de IA, Robo de Credenciales y Cambios en el Mercado de Dispositivos
Black Hat USA 2026 destaca: debates sobre política de IA, una campaña de robo de credenciales contra firmas financieras, la salida de OnePlus y el lanzamiento del Pixel 11. Perspec
La gestión de exposición y la IA transforman la estrategia de ciberseguridad
La ciberseguridad pasa de la vulnerabilidad a la gestión de exposición mientras la IA acelera las amenazas. El DBIR de Verizon muestra la explotación como principal vector de brech
El fallo de $567M contra Meta y los riesgos de los agentes de IA: una nueva era de responsabilidad
El fallo de $567M contra Meta por seguridad infantil marca un cambio regulatorio. Los agentes de IA representan amenazas internas. Las organizaciones deben adoptar marcos de gobern
Tokens de IA en el mercado gris y zero-day de Chrome: una doble amenaza
Okta revela un mercado gris de tokens de IA con descuento, mientras Google corrige un zero-day de Chrome explotado activamente. Conozca los riesgos y las acciones urgentes.