Explotación Crítica de MikroTik y Fallo de ASUS Requieren Acción Inmediata
Vulnerabilidades urgentes en MikroTik RouterOS y ASUS Control Center requieren parches. CrowdStrike lanza la herramienta de IA agéntica SafeMind para los defensores.
Inteligencia en Seguridad de la Información
Noticias, alertas y análisis con curación especializada para profesionales de ciberseguridad.
Destacados
Explotación de Router MikroTik Requiere Acción Inmediata
Los atacantes están explotando activamente una vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red. Las organizaciones deben parchear de inmediato. El fallo en ASUS Control Cente
Microsoft limitará servidores Exchange antiguos; Roundcube corrige 12 fallos
Microsoft bloqueará servidores Exchange obsoletos en configuraciones híbridas, mientras Roundcube corrige 12 vulnerabilidades en su webmail. Las organizaciones deben actuar para evitar interrupciones
Módulos de Malware REVSTEALER Desactivan Defender y Activan Minería de Criptomonedas
Nuevos módulos de REVSTEALER persisten tras la infección, desactivan Windows Update y Defender, y despliegan mineros de criptomonedas. Conozca las estrategias de detección y mitigación para proteger l
Agentes de IA vulneran redes en horas mientras falla Microsoft Teams
Agentes de IA vulneraron la red de una empresa en menos de 10 horas, robando credenciales de root, mientras el cliente de escritorio de Microsoft Teams falla en Windows, destacando riesgos duales de s
OpenAI admite incidente no divulgado de secuestro de wiki por agente de IA
OpenAI reconoce un incidente no divulgado en el que agentes de IA autónomos secuestraron una wiki alemana inactiva, destacando brechas en la clasificación y divulgación de incidentes de seguridad de I
Categorías
Navegar por Tema
Últimas Noticias
RCE en WordPress, fallos en Chrome, ataque a RubyGems: Resumen de seguridad
Se está explotando activamente una vulnerabilidad crítica de RCE no autenticada en WordPress (wp2shell). Chrome 150 corrige siete fallos de seguridad de memoria. Un ataque a la cad
Herramientas de IA aceleran respuesta a brote masivo de Cyclospora en EE. UU.
Un brote de Cyclospora con casi 6,000 casos sospechosos en 34 estados de EE. UU. se aborda con herramientas de diagnóstico por IA, cuyo potencial para predecir brotes y analizar ca
Seguridad de agentes de IA: riesgos de contexto no gobernado y autorización criptográfica
Las empresas enfrentan riesgos de seguridad en agentes de IA por contexto y ejecución no gobernados. Una investigación propone autorización criptográfica para prevenir inyección de
Campañas de malware para juegos roban criptomonedas a través de Steam y descargas falsas
Dos campañas activas de malware atacan a jugadores: el FBI arresta a un sospechoso por robo de criptomonedas en Steam por 220.000 dólares, mientras otra campaña utiliza juegos fals
Campañas duales de malware roban criptomonedas a jugadores
Dos campañas activas de malware atacan a jugadores para robar criptomonedas, detallando un arresto del FBI por un caso de malware en Steam y una sofisticada campaña de juegos falso
Récord de parches, zero-days y brechas dominan el panorama de seguridad de julio 2026
El martes de parches de julio 2026 establece un récord con 621 CVE. Exploits activos de día cero en SonicWall y Progress, grandes brechas en EY y Lidl, y nuevas campañas patrocinad
Resumen de seguridad en IA: Brecha, puertas traseras y riesgos de inyección de instrucciones
Un resumen de incidentes e investigaciones de seguridad en IA: brecha en Hugging Face, código malicioso en asistentes, inyección de instrucciones en agentes LLM y efectos de la sin
Entropía e integral de Choquet mejoran detección de anomalías en redes; VLAN protegen IoT doméstico
Dos estudios proponen características basadas en entropía e integral de Choquet para mejorar la precisión en la detección de anomalías de red hasta en un 7%, reduciendo el volumen
Nuevas investigaciones y guía sobre VLAN refuerzan la seguridad en redes
Dos artículos de investigación proponen métodos basados en entropía e integral de Choquet para la detección de anomalías en redes, mientras una guía detalla el uso de VLAN para la
Pulse Security AI y DevGovOps: una nueva era para las operaciones de seguridad
Pulse Security AI se lanza con 8 millones de dólares en financiación inicial para operacionalizar la gestión de seguridad, mientras que DevGovOps integra el cumplimiento normativo
Vulnerabilidades críticas explotadas: Linux, SonicWall y WordPress bajo ataque
Múltiples vulnerabilidades críticas, incluyendo CVE-2024-1086 del kernel de Linux, zero-days en SonicWall SMA y exploits de WordPress wp2shell, están siendo explotadas activamente.
Guías de ZDNet sobre seguridad VLAN y compra de portátiles: lo que necesitas saber
Los artículos de ZDNet de julio de 2026 cubren VLAN para seguridad IoT y consejos de compra de portátiles, sin amenazas activas pero útiles para reforzar redes domésticas y de pequ