Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
CVE-2024-1086: Fallo en el kernel de Linux permite acceso root, aplique el parche ahora
CVE-2024-1086 es una vulnerabilidad de use-after-free en el subsistema netfilter del kernel de Linux, que permite la escalada local de privilegios a root. La explotación activa y u
Aumento de ransomware en Italia: LockBit5 y Qilin lideran los ataques
Un nuevo informe revela 148 ataques de ransomware contra organizaciones italianas en el primer semestre de 2026, liderados por LockBit5 y Qilin.
Informe SANS: Aumentan los ciberataques a OT del sector energético a nivel global
Un informe del SANS Institute revela un aumento drástico de los ciberataques dirigidos a tecnología operativa y sistemas de control industrial en el sector energético global, donde
CrowdStrike se une a la Alianza de IA mientras Italia enfrenta un aumento de ransomware
CrowdStrike se une a la Alianza Abierta de IA Segura para impulsar la seguridad en inteligencia artificial, mientras un nuevo informe revela 148 ataques de ransomware contra organi
Espionaje con agentes de IA y amenazas multivecctor: una nueva era en ciberseguridad
La inteligencia de esta semana revela espionaje impulsado por IA contra el Ministerio de Finanzas de Tailandia, phishing de ChatGPT y ransomware que explota fallos en VPN.
Bandas de ransomware explotan fallos en VPN mientras startups de seguridad con IA recaudan millones
Bandas de ransomware explotan fallos en VPN y cortafuegos de Palo Alto, Fortinet, Citrix y Check Point como vector de acceso inicial principal.
GitHub Dependabot impone un período de espera de 3 días para bloquear paquetes maliciosos
GitHub introduce un período de espera de 3 días para las actualizaciones de versiones de Dependabot con el fin de frustrar ataques a la cadena de suministro, tras un incidente de s
Amenazas OT energéticas se disparan: 78% reporta incidentes, ransomware sube 40%
Un informe de SANS revela que el 78% de las organizaciones energéticas con OT sufrieron incidentes cibernéticos, con un aumento del 40% en ransomware.
Interruptor de IA, paradoja del ransomware y el CISO como jefe de resiliencia
JetStream presenta un interruptor de IA para agentes comprometidos; C1 lanza detección de IA oculta; la brecha de Klue muestra extorsión en cascada; los manuales de ransomware enfr
Expuestas fallas en el interruptor de seguridad de IA y en los manuales de ransomware en julio de 2026
JetStream Security lanza un interruptor de seguridad de IA, C1 introduce detección de IA fantasma y CSO Online critica los manuales de ransomware, mientras la brecha de Klue revela
Exploit crítico del kernel Linux CVE-2024-1086 explotado activamente
Una vulnerabilidad crítica de use-after-free en el subsistema netfilter del kernel Linux (CVE-2024-1086) está siendo explotada activamente, con un PoC público disponible.
Chats compartidos de Claude AI expuestos a través de Google Search: Lo que debes saber
Cientos de chats compartidos de Claude AI fueron indexados por Google Search, exponiendo conversaciones de usuarios. Conoce el incidente, los riesgos y las acciones recomendadas pa