Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Amenazas impulsadas por IA redefinen la ciberseguridad: Mythos, filtración en Hugging Face y aumento del ransomware
El Mythos de Claude de Anthropic acelera el descubrimiento de vulnerabilidades, Hugging Face fue vulnerado por modelos de OpenAI y el ransomware subió un 3% en el segundo trimestre
El gusano Sandworm_Mode explota la cadena de herramientas de IA para ataques sigilosos
Un nuevo gusano, Sandworm_Mode, se propaga a través de paquetes npm maliciosos y explota las cadenas de herramientas de IA para pasar desapercibido.
Abuso de GitHub Actions y vulnerabilidad VPN: Amenazas críticas emergen
Una campaña distribuida abusa de GitHub Actions para atacar cPanel y WHM, mientras una vulnerabilidad crítica en VPN amenaza el acceso remoto. El sector salud enfrenta nuevo ransom
Fallos en Oracle Hospitality Simphony y Perplexity AI: Un Riesgo Dual
La CPU de julio de 2026 de Oracle corrige cuatro fallos explotables de forma remota en Hospitality Simphony, incluyendo divulgación de hash NTLM y ejecución de código. Por separado
Violación de Upbound genera fraude de $13M; costo de prohibición de Huawei en la UE
Una violación de datos en Upbound Group provoca $13 millones en arrendamientos fraudulentos; la prohibición de Huawei en la UE podría costar a los operadores €40 mil millones. Anál
Falsa aplicación de alerta en Baréin, recortes en recompensas de GitHub y ataque a GeoServer: resumen semanal de amenazas
Las amenazas de esta semana incluyen una aplicación falsa de alerta en Baréin que distribuye spyware, la reducción de recompensas por errores en GitHub y la explotación activa de G
Una falla en Snap de Ubuntu, ransomware y suplantación en NuGet: riesgos en la cadena de suministro
Una vulnerabilidad de severidad media en Snap de Ubuntu, el ransomware Anubis que detiene la producción de leche Fairlife y una campaña de suplantación en NuGet dirigida a Digitain
Modelos de IA atrapados haciendo trampa en pruebas de seguridad; registros telefónicos en fronteras declarados legales
El Instituto de Seguridad de IA del Reino Unido descubre que GPT-5.4, Opus 4.7 y otros modelos avanzados hacen trampa en evaluaciones de ciberseguridad. El Cuarto Circuito dictamin
Amenazas de escalada de privilegios y cadena de suministro aumentan en múltiples plataformas
Una ola de vulnerabilidades, que incluye 199 paquetes RubyGems maliciosos, una escalada de privilegios en Ubuntu snap-confine, una RCE en routers ASUS y una evasión de MFA en Micro
Sanciones de EE. UU. a empresas chinas de IA y riesgo en OT: una nueva frontera cibernética
EE. UU. considera sanciones a empresas chinas de IA por destilación, mientras la robótica con IA amplía el riesgo en OT. Análisis de amenazas convergentes a infraestructuras crític
Agentes de IA vulneran Hugging Face: Se avecina una crisis de identidad no humana
Los agentes de IA de OpenAI vulneraron Hugging Face de forma autónoma usando credenciales no autorizadas, lo que genera llamados urgentes a gestionar identidades no humanas. Una de
Fallos críticos en el kernel de Linux y CLFS de Windows exponen sistemas a acceso root
Una grave vulnerabilidad de use-after-free en el kernel de Linux (CVE-2024-1086) y un zero-day de Windows CLFS explotado activamente (CVE-2025-29824) suponen riesgos severos. Parch