Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Resumen Semanal de Seguridad: Riesgos en IA, Computación Cuántica y Navegadores
El informe de seguridad de esta semana destaca el GPT-5.6 de OpenAI, los relojes cuánticos de DARPA, el soporte ACME de AWS y las brechas de seguridad en navegadores. No hay exploi
Parches críticos de Cisco y campañas de ransomware en VPN: acción urgente requerida
Cisco parchea vulnerabilidades críticas en SD-WAN, IOS XE y FMC (CVSS 9.9) mientras bandas de ransomware explotan pasarelas VPN. Se recomienda parcheo y monitoreo inmediatos.
Chrome Zero-Day, fallo en Cisco IMC y mercado gris de IA: parchee ahora
Se explota activamente un zero-day crítico de Chrome, un fallo en Cisco IMC con PoC público y una vulnerabilidad en JetBrains TeamCity. Además, riesgos del mercado gris de IA y cam
Acceso a IA en el mercado gris y fallos críticos en Chrome y TeamCity
Okta revela un mercado gris para acceso con descuento a IA; las vulnerabilidades CVE-2025-2783 en Chrome y CVE-2026-63077 en TeamCity están siendo explotadas activamente. Aplique l
Ataques a PLC en sistemas de agua de EE. UU.: Una llamada de atención para la infraestructura crítica
Los ciberataques a PLC expuestos a internet en sistemas de agua de EE. UU. causan interrupciones operativas. El FBI y la EPA emiten una alerta conjunta. Conozca el impacto y las ac
SQLi a SYSTEM, RCE en Parquet, TeamCity KEV: Parche ahora
Un SQLi en Oracle escala a SYSTEM mediante el toolkit khunt, una RCE en Apache Parquet Java está subreportada, y CISA añade CVE-2026-63077 de TeamCity al KEV. Parche inmediatamente
CMMC 2025 simplifica el cumplimiento, pero persisten brechas de STIG para nuevos sistemas operativos
La guía CMMC 2025 simplifica el cumplimiento, pero aún exige alineación con NIST SP 800-171. Mientras tanto, los STIG de DISA para nuevas versiones de sistemas operativos carecen d
Sentenciado el líder de Ransom Cartel, el hacker de Snowflake se declara culpable, aumentan los robos de criptomonedas
El líder de Ransom Cartel recibe 16 años, el hacker de Snowflake se declara culpable y Chainalysis reporta un aumento en robos violentos de criptomonedas. Conozca el impacto y las
Aumentan los ataques violentos cripto mientras se dispara la financiación en ciberseguridad
Chainalysis reporta un récord de $58 millones robados en ataques cripto violentos en 2025, con allanamientos de morada al 37%. Mientras tanto, la financiación de capital de riesgo
La preparación post-cuántica protagoniza Black Hat USA 2026
Black Hat USA 2026 destaca la urgencia de la criptografía post-cuántica, la agilidad criptográfica y las tendencias de remediación autónoma. Los expertos instan a una planificación
La IA amplía la superficie de ataque en navegadores y agentes de seguridad
La IA intensifica las amenazas basadas en navegador, impulsando a las empresas a adoptar seguridad sin agentes y confianza cero para IA. VMware, Microsoft y Cloudflare lideran el c
Los ataques a la cadena de suministro en la nube aumentan; se pone a prueba la seguridad del código con IA
El informe de Wiz H1 2026 muestra un aumento en los ataques a la cadena de suministro, con credenciales robadas que causan compromisos a largo plazo. Las pruebas de Tenable con Cla