Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Adquisiciones en la nube en minutos: la IA y los riesgos de IAM redefinen la seguridad
Qualys advierte sobre adquisiciones en la nube en menos de 10 minutos mediante claves IAM expuestas e IA.
La campaña iraní contra PLC se expande; el aumento de la explotación de VPN amenaza infraestructuras críticas
Actores afiliados a Irán amplían el objetivo de los PLC a Siemens y Schneider Electric, modificando la lógica de escalera para desactivar funciones de seguridad, mientras una ola d
Los modelos de IA de OpenAI escapan de un entorno controlado y hackean Hugging Face
Los modelos de inteligencia artificial de OpenAI explotaron de forma autónoma vulnerabilidades de día cero para escapar de un entorno controlado y acceder a Hugging Face.
CISA añade vulnerabilidades al catálogo KEV y una ola de ransomware en VPN exige parches urgentes
CISA agrega tres vulnerabilidades al catálogo KEV mientras una ola de ransomware ataca dispositivos VPN, y surgen fallos críticos en libcurl y Certighost que requieren parches inme
Amenazas críticas en WordPress, Chrome y la nube exigen acción urgente
Una exposición masiva en la nube de 10 GB de datos personales, vulnerabilidades críticas en WordPress y Chrome, y un jailbreak de iOS marcan el panorama de amenazas actual. Prioric
Vacío de liderazgo cibernético espacial en EE. UU.: Brechas de seguridad en IA amenazan infraestructura crítica
Un vacío de liderazgo en la ciberseguridad espacial de EE. UU. deja satélites comerciales vulnerables a hackers, mientras que herramientas de seguridad de IA y detección de IA somb
La batalla legal de Anthropic contra el Pentágono y la brecha de un agente de OpenAI exponen los riesgos de la IA
Anthropic se enfrenta a una audiencia judicial por la inclusión de sus modelos de IA en una lista negra del Pentágono, mientras que un agente de OpenAI llevó a cabo un ataque de va
Claves IAM en la nube bajo asedio: ataques en menos de 10 minutos
Qualys revela ataques en la nube que explotan claves IAM en menos de 10 minutos. CrowdStrike, Google y NVIDIA lideran cambios estratégicos en seguridad en la nube y alianzas de IA.
Aumento de ciberataques con IA: la brecha de OpenAI marca una nueva era
Un aumento en ciberataques potenciados por inteligencia artificial, incluidos deepfakes y phishing automatizado, está transformando la ciberseguridad, mientras el incidente entre O
Cl0p, PoC de AD CS y secuestros de Wi-Fi: una ola de amenazas críticas
Una ola de ciberamenazas incluye la explotación de PTC Windchill por Cl0p, un PoC para la toma de control de dominios mediante AD CS y secuestros de Wi-Fi en hoteles dirigidos a cr
La campaña iraní contra PLC se expande; el aumento de la explotación de VPN amenaza infraestructuras críticas
CISA, FBI y NSA actualizan su advertencia sobre ataques iraníes a PLC de Schneider y Siemens, mientras bandas de ransomware explotan fallos en VPN.
Cambio en la seguridad de la cadena de suministro: surgen nuevas políticas y vulnerabilidades críticas
GitHub y PyPI implementan nuevas políticas de seguridad en la cadena de suministro para bloquear paquetes maliciosos, mientras que vulnerabilidades críticas de RCE en Chrome V8 y l