Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
Parches Críticos de Chrome ante Preocupaciones por Explotación Activa
Google parchea vulnerabilidades críticas de Chrome mientras expertos en seguridad destacan los riesgos de fallos sin corregir y los intentos de explotación activa.
Paradoja de la Seguridad BYOD: Cuando los Titulares No Coinciden con la Amenaza Real
Los artículos de seguridad sobre ataques a cajeros automáticos y explotaciones de PLC en realidad abordan riesgos BYOD, revelando una peligrosa discrepancia de contenido que engaña
Hackers iraníes despliegan nuevos RATs multiplataforma en ataques con temática de reclutamiento
Nueva investigación revela que el grupo iraní patrocinado por el Estado Nimbus Manticore despliega RATs multiplataforma que apuntan a Windows, Linux y macOS a través de spear-phish
Vulnerabilidad crítica en Gravity Forms amenaza a más de 1M de sitios WordPress
Wordfence descubre una vulnerabilidad crítica de carga de archivos arbitrarios sin autenticación en el plugin Gravity Forms que afecta a más de un millón de instalaciones de WordPr
Brechas de datos sanitarios afectan a Novocure y McKesson
Novocure revela una brecha que afecta a más de 1.400 pacientes con cáncer, mientras McKesson investiga la afirmación de ShinyHunters, destacando las vulnerabilidades del sector san
Cumplimiento NIS2 impulsa renovación de gobernanza de seguridad OT
La aplicación de NIS2 obliga a las organizaciones con fuerte presencia OT a adoptar marcos RACI y pruebas ofensivas continuas para evitar multas y responsabilidad ejecutiva.
Gobernanza de Seguridad OT: RACI, Pruebas Continuas y Cumplimiento NIS2
Análisis del marco RACI de Claroty, la llamada de IOActive a las pruebas continuas y los plazos de cumplimiento de NIS2 para la gobernanza de seguridad OT/ICS.
Plataformas de IA bajo asedio: Ataques a Langflow, parches de ServiceNow y estafas cripto
Los atacantes apuntan a herramientas de agentes de IA, explotan vulnerabilidades en plataformas y usan ingeniería social para robar criptomonedas y sesiones, lo que exige parches u
Brecha en Aesto Health expone datos de 9,5 millones de pacientes; aumentan las demandas de divulgación de IA
Una brecha en Aesto Health expone datos de 9,5 millones de pacientes, y una encuesta revela que el 70% quiere que se divulgue el uso de la IA en la atención médica, poniendo bajo e
Explotaciones Críticas Golpean Exchange, Langflow, Rails y Artifactory con Auge de Phishing
Múltiples campañas de explotación activa apuntan a Microsoft Exchange, Langflow, Rails y JFrog Artifactory con un auge de phishing a través de plataformas de confianza.
Actualización KB5120998 de Windows 11 restablece configuración del ratón; persisten problemas con Defender
Microsoft confirma que la actualización KB5120998 restablece la configuración del ratón y persisten las alertas falsas de Defender, causando interrupciones operativas significativa
Evolución de la Seguridad en Bases de Datos: DAM vs SIEM e Integración de DLP con IA
Análisis de los recientes avances en seguridad de bases de datos: Varonis cuestiona las implementaciones heredadas de DAM mientras Jazz integra un DLP agéntico con CrowdStrike Falc