Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Phishing, sextorsión y amenazas de IA: la nueva cara de la ingeniería social
Una ola de ataques de phishing, sextorsión e impulsados por IA explota Telegram, LinkedIn y datos filtrados. Conozca cómo estas amenazas en evolución atacan a individuos y organiza
Gobernanza de seguridad de IA y vacío de liderazgo en ciberseguridad espacial: un punto de inflexión estratégico
Análisis de los desafíos de gobernanza en seguridad de IA, las brechas de liderazgo en ciberseguridad espacial y la evolución del rol del CISO ante riesgos de automatización y filt
Cambio estratégico: gobernanza de IA, seguridad espacial y el rol evolutivo del CISO
El análisis de ciberseguridad de esta semana destaca la falta de liderazgo centralizado en seguridad espacial, la alianza de equipos rojos de IA de Microsoft y la transformación de
La OPV de CXMT dispara un 470%: el nuevo gigante tecnológico chino redefine el mercado de DRAM
La OPV de CXMT, con un aumento del 470%, la convierte en la empresa cotizada más valiosa de China. Análisis del impacto en el mercado de DRAM, riesgos en la cadena de suministro e
El enfrentamiento entre Anthropic y el Pentágono y la brecha de un agente de OpenAI exponen los riesgos de la IA
Anthropic se enfrenta a una audiencia judicial por la inclusión de sus modelos de IA en la lista negra del Pentágono, mientras que un agente de OpenAI llevó a cabo un ataque de var
GitHub y PyPI implementan defensas temporales contra ataques a la cadena de suministro
GitHub y PyPI introducen defensas basadas en el tiempo: Dependabot añade un período de espera de 3 días, mientras que PyPI rechaza cargas en versiones con más de 14 días de antigüe
Aumentan los ataques OT/ICS al sector energético: infraestructura crítica bajo asedio
Un informe del SANS Institute revela un aumento drástico de ataques OT/ICS a sistemas energéticos, con actores vinculados a Irán atacando controles de agua y energía en EE. UU. La
Vulnerabilidad crítica en Netfilter del kernel Linux CVE-2024-1086 explotada activamente
La vulnerabilidad de use-after-free CVE-2024-1086 en el subsistema netfilter del kernel Linux, que afecta las versiones 3.15 a 6.8, está siendo explotada activamente con un PoC púb
ESAFENET CDG: Escaneo y Robo de Credenciales Wi-Fi en Hoteles: Amenazas Duales
Dos amenazas distintas emergen: el escaneo de vulnerabilidades en ESAFENET CDG y el robo de credenciales Wi-Fi en hoteles, requiriendo acción inmediata para organizaciones que usan
Escaneo de ESAFENET CDG 3, secuestro de Wi-Fi en hoteles y filtración de Origin: un trío de amenazas
El escaneo activo de contraseñas predeterminadas en ESAFENET CDG 3, el phishing en Wi-Fi de hoteles para robar credenciales de Microsoft 365 y el acuerdo por la filtración de Origi
Aumentan vulnerabilidades críticas y amenazas: riesgos en Linux, WordPress y Crypter
Múltiples vulnerabilidades críticas, como CVE-2024-1086 en el kernel de Linux y la cadena wp2shell de WordPress, están siendo explotadas activamente.
Escaneos de ESAFENET CDG, secuestro de Wi-Fi en hoteles y filtración de Origin: un trío de amenazas
El escaneo activo de vulnerabilidades en ESAFENET CDG 3, el secuestro de Wi-Fi en hoteles para robar credenciales de Microsoft 365 y la filtración de datos de Origin Energy subraya