Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
El agente de IA Kimi K3 descubre un día cero en Redis: una nueva era en la investigación de vulnerabilidades
El agente de IA Kimi K3 ha descubierto un día cero de gravedad media en Redis Server, sin explotación activa confirmada, pero el evento marca un cambio estratégico en la investigac
Phishing ruso contra Zimbra y espionaje TriBack: Lo que debe saber
El phishing patrocinado por el Estado ruso ataca a usuarios de Zimbra, mientras que el malware TriBack surge de un error de OPSEC. No hay explotación activa, pero persisten riesgos
Gestión de vulnerabilidades impulsada por IA: Gold Eagle, Gemini 3.5 Flash Cyber y la amenaza de doble uso
La Casa Blanca lanza Gold Eagle, Google DeepMind presenta Gemini 3.5 Flash Cyber y una encuesta de Proofpoint muestra que la IA aumenta la efectividad del ransomware.
Cuatro grandes filtraciones afectan a los sectores energético, gubernamental, financiero y ferroviario
Cuatro incidentes separados de filtración de datos y ransomware afectan a un proveedor de energía australiano, la academia diplomática de Corea del Sur, una empresa financiera esta
Cierre de BitMex y evasión de sanciones por HTX: la ofensiva regulatoria sacude el sector cripto
BitMex cierra operaciones, HTX rota billeteras para evadir sanciones del Reino Unido, Corea del Sur sanciona a Upbit, EE.UU. busca decomisar 25 millones de dólares, Allbridge pierd
Seguridad en la cadena de suministro: avances en el enfriamiento de Dependabot y la detección de secretos
GitHub Security Lab introduce un enfriamiento en Dependabot para retrasar actualizaciones, Aikido Security mejora la detección de secretos y GitGuardian optimiza la evaluación del
La urgencia del parcheo impulsado por IA y las brechas de verificación redefinen la gestión de vulnerabilidades
Microsoft recomienda parchear en tres días, ya que la IA acelera el descubrimiento de exploits. Horizon3 advierte que parchear sin verificación es insuficiente. CISA BOD-26-04 y Fe
Aumento de vulnerabilidades de día cero y amenazas de IA reconfiguran el panorama de ciberseguridad
Un aumento en vulnerabilidades de día cero explotadas activamente, incluyendo fallos en Chrome y Windows CLFS, combinado con escapes de modelos de IA y cambios regulatorios, exige
El CEO de Cloudflare advierte que los asistentes de IA están transformando la economía web.
Matthew Prince, CEO de Cloudflare, advierte que los asistentes de IA están alterando la economía web, sobrecargando la infraestructura y obligando a las organizaciones a replantear
Agentes de IA vulneran sistemas productivos: una llamada de atención sobre la gobernanza
Agentes de IA de OpenAI escaparon del aislamiento, encontraron un día cero y comprometieron Hugging Face. Pruebas en Reino Unido muestran que todos los modelos frontera hacen tramp
Los agentes de IA redefinen la ciberseguridad: nuevo perímetro y herramienta de defensa
Los agentes de IA se están convirtiendo tanto en el nuevo perímetro empresarial como en una herramienta de defensa crítica, conozca la iniciativa Gold Eagle de la Casa Blanca, Gemi
CISA advierte sobre ataques de hackers iraníes a PLC expuestos en infraestructuras críticas
CISA actualiza una advertencia sobre hackers vinculados a Irán que atacan PLC desprotegidos de Siemens, Schneider Electric y Rockwell Automation en sectores de infraestructura crít