Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Aviso de ICS de Rockwell y Gestión de Exposición con IA: Un Cambio Estratégico
CISA emite un aviso sobre una vulnerabilidad en Rockwell Automation Studio 5000 Logix Designer, mientras que XM Cyber destaca el uso de agentes de IA para la gestión de exposición,
Aumentan las vulnerabilidades críticas y los exploits activos: se requiere parcheo inmediato
Una ola de vulnerabilidades críticas, que incluye una RCE sin autenticación en wp2shell, una falla con CVSS 9.4 en Vitest y una RCE en SharePoint bajo explotación activa, junto con
Aumento del ransomware y amenazas de IA: surgen un nuevo foro y 61 grupos en 2026
Análisis del foro de ransomware Rehub, 61 nuevos grupos en 2026 y amenazas de IA generativa. Información clave para la defensa cibernética y la reevaluación de la postura de riesgo
Incidentes de seguridad en IA: error de eliminación de archivos en GPT-5.6 y filtración en Hugging Face
Dos incidentes de seguridad en IA: OpenAI elimina accidentalmente archivos de usuarios en el modo de acceso completo de GPT-5.6, y Hugging Face sufre una filtración por un agente a
Lecciones de ciberseguridad del Mundial, resiliencia empresarial y acciones antipiratería
Tres artículos cubren las lecciones de resiliencia cibernética del Mundial, el impacto de los ataques en empresas del Reino Unido y el cierre global de casi 3.000 sitios web de tra
Lecciones de ciberseguridad del Mundial, resiliencia empresarial en Reino Unido y desmantelamiento antipiratería
Un resumen de ciberseguridad que abarca lecciones de resiliencia del Mundial, amenazas y regulaciones cibernéticas para empresas del Reino Unido, y el desmantelamiento liderado por
Zimbra, Chrome Zero-Day y ciberataque a Abbott: Resumen de seguridad
Este resumen cubre vulnerabilidades críticas en Zimbra, un zero-day de Chrome explotado activamente (CVE-2025-2783) y un ciberataque confirmado a los sistemas de diagnóstico oncoló
Los LLM igualan a las herramientas especializadas de privacidad mientras surgen riesgos de gobernanza de IA
Una evaluación sistemática muestra que los LLM pueden igualar a las herramientas especializadas de análisis de políticas de privacidad, mientras que un aviso de gobernanza advierte
Resumen de ciberseguridad: detección de DDoS, amenazas de IA y herramientas de privacidad
Un resumen de investigaciones recientes en ciberseguridad que abarca detección de DDoS con meta-aprendizaje, defensa contra intrusiones aumentada con BGAN, aprendizaje federado par
Avances en seguridad postcuántica: unidades USB, criptografía bancaria e investigación para 6G
Los recientes avances en criptografía postcuántica incluyen una unidad USB resistente a la computación cuántica de 4 TB, encapsulación híbrida de claves para la banca e investigaci
FakeGit y HollowGraph: Nuevas campañas de malware atacan GitHub y Microsoft 365
Dos campañas de malware de gravedad media, FakeGit y HollowGraph, utilizan repositorios maliciosos de GitHub y calendarios secuestrados de Microsoft 365 para distribuir malware y e
La IA sombra y el agotamiento del CISO: La nueva crisis de gobernanza
Un aumento en los desafíos de gobernanza de la IA, incluida la primera presentación ante la SEC por IA sombra y un 26% de CISOs que consideran renunciar, señala un punto de inflexi