Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Las búsquedas para adultos y la compra de seguidores en TikTok alimentan estafas
Los ciberdelincuentes explotan las búsquedas para adultos y los servicios de compra de seguidores en TikTok para difundir estafas, phishing y robo de cuentas. Aprende a protegerte.
Chrome Zero-Day CVE-2025-2783 Explotado: Parche Ahora
Google corrige la vulnerabilidad crítica zero-day CVE-2025-2783 en Chrome, explotada activamente. Actualice a la versión 134.0.6998.177/178 de inmediato para prevenir la ejecución
Ransomware ataca VPN, filtraciones de IA y fuga de datos de SplitVPN
Una campaña coordinada de ransomware explota vulnerabilidades en VPN y firewalls, mientras que las filtraciones de agentes de IA y la fuga de datos de SplitVPN revelan nuevos riesg
Explotaciones coordinadas, robo de Coldcard, brecha de CareCloud y RCE en Parquet
Una ola coordinada de exploits de ransomware ataca dispositivos VPN/firewall, una falla en Coldcard provoca el robo de $88.6M en Bitcoin, una brecha en CareCloud expone 345K datos
Fallos críticos y amenazas activas: Coldcard, Rails, Adobe y ataques a portales cautivos
Una falla en el firmware de Coldcard se vincula a un robo de $70 millones, se reporta una vulnerabilidad crítica en Rails Active Storage, un bug de severidad máxima en Adobe Campai
Adobe Campaign Classic: vulnerabilidad crítica, RAT en Wi-Fi de hoteles, libxml2
Adobe corrige una RCE crítica y una inyección SQL en Campaign Classic; Microsoft revela una campaña de RAT en Wi-Fi de hoteles; informe sobre libxml2 inconsistente. Priorice parche
Bandas de ransomware atacan VPN perimetrales y dispositivos de firewall
Una campaña coordinada de ransomware explota vulnerabilidades sin parchear en dispositivos VPN y firewall de Palo Alto, Fortinet, Citrix y Check Point. Conozca los riesgos y las ac
Chrome Zero-Day Explotado; Campaña Mirage Kitten Apunta a Medio Oriente
Google parchea la vulnerabilidad zero-day CVE-2025-2783 explotada activamente; el actor iraní Mirage Kitten despliega nuevo malware en Medio Oriente y África. Conozca las acciones
Brecha en Brinks Home y ola de explotación de dispositivos perimetrales
Brinks Home confirma una brecha de datos en medio de una explotación coordinada de dispositivos perimetrales de Palo Alto, Fortinet, Citrix y Check Point. El malware infostealer im
Chrome Zero-Day CVE-2025-2783 Explotado: Parchea Ahora
Google parchea la vulnerabilidad zero-day de Chrome CVE-2025-2783, explotada activamente, un use-after-free en V8 que evade el sandbox. Actualiza a la versión 134.0.6998.88/89 de i
La SEC demanda a un ex CISO: una llamada de atención para los líderes de seguridad
Las acusaciones de fraude de la SEC contra un ex CISO marcan una nueva era de responsabilidad personal. Además: gobernanza de agentes de codificación con IA, guía actualizada de SB
La IA redefine las plataformas de seguridad y datos mientras persisten las amenazas perimetrales
OpenAI reduce los precios de GPT-5.6, se inaugura Cyber Command-West en Silicon Valley y una ola coordinada de ransomware ataca VPN. La adopción de IA y la higiene perimetral toman