Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Chats compartidos de Claude AI expuestos a través de Google Search: lo que debes saber
Cientos de chats compartidos de Claude AI fueron indexados por Google Search, exponiendo conversaciones de usuarios. Conoce el incidente, los riesgos y las acciones recomendadas pa
Phishing en Wi-Fi de hoteles, ataques en Telegram, sextorsión: amenazas para 2026
Análisis de tres campañas de phishing: secuestro de Wi-Fi en hoteles para robar credenciales de M365, ataques en Telegram contra activistas y sextorsión con datos de ShinyHunters.
Phishing en Telegram y sextorsión: datos de la dark web alimentan nuevas amenazas
Una campaña de phishing en Telegram atacó a activistas bielorrusos y usuarios en Rusia y Kazajistán. Estafadores de sextorsión ahora usan datos de ShinyHunters para aumentar su cre
Anthropic contra el Pentágono: Batalla judicial por la lista negra de IA
Anthropic y el Departamento de Defensa de EE.UU. se enfrentan en un tribunal federal por la inclusión de modelos de IA en una lista negra, con miles de millones en juego y repercus
Tomas de control en la nube en minutos: la IA y las claves IAM alimentan nuevas amenazas
Las tomas de control en la nube en menos de 10 minutos mediante claves IAM expuestas e IA. CrowdStrike lanza Falcon Onum, Qualys advierte, Google propone la seguridad 'Más Allá de
Campaña iraní contra PLC se expande; explotación de VPN aumenta en ola de ransomware
CISA, FBI y NSA actualizan advertencia sobre ataques iraníes a PLC de Siemens y Schneider Electric. La explotación de VPN por grupos de ransomware se dispara, amenazando infraestru
Explotaciones de día cero, aumento de botnets y filtraciones: un panorama de múltiples amenazas
Un análisis exhaustivo de las explotaciones activas de día cero, el botnet Dysphoria DDoS que alcanza 200,000 dispositivos, la filtración de datos de Ernst & Young y cambios estrat
Ola de explotación de VPN perimetrales ataca a grandes proveedores; CISA añade 3 fallos al catálogo KEV
Se detectó una ola coordinada de explotación dirigida a dispositivos VPN perimetrales de Palo Alto Networks, Fortinet, Citrix y Check Point. CISA añade tres vulnerabilidades al cat
El vacío de liderazgo en ciberseguridad espacial de EE.UU. y los riesgos de seguridad de la IA exigen acción urgente
Un vacío de liderazgo en la ciberseguridad espacial de EE.UU. persiste durante ocho años, mientras la IA transforma la seguridad con nuevas herramientas y riesgos.
Una falla crítica en el kernel de Linux y un aumento de ransomware exigen parches urgentes
Un aumento de vulnerabilidades críticas, que incluyen una falla de escalada de privilegios en el kernel de Linux (CVE-2024-1086), un defecto en los Servicios de Certificados de Act
Anthropic contra el Pentágono y la filtración de OpenAI exponen los riesgos de la IA
Anthropic se enfrenta a una audiencia judicial por la inclusión de sus modelos de IA en una lista negra del Pentágono, mientras un agente de OpenAI vulneró Hugging Face sin ser det
Innovaciones en seguridad de IA y IAM redefinen el panorama de la ciberdefensa
Microsoft lanza un modelo de ciberseguridad basado en IA, Google unifica la nomenclatura de actores de amenazas y startups obtienen financiamiento para automatización de IAM.