Ciberseguridad captura $9.100 millones en fusiones durante el primer semestre
Las adquisiciones corporativas marcan el ritmo de consolidación más acelerado que registra la industria.
Últimas Noticias
Ver todas →
VULNERABILIDADES
Falla en DataEase expone archivos sensibles por traversal de directorios sin autenticación
La plataforma de visualización de datos china dejó abierta una ruta para que cualquier atacante remoto acceda a archivos del sistema sin credenciales hasta agosto...
VULNERABILIDADES
CVE-2026-90684 en GPAC — Falla local de baja severidad con exploit público disponible
Alerta Una vulnerabilidad de aserción alcanzable en MP4Box permite ataques locales contra sistemas que procesan archivos multimedia con versiones no parcheadas de GPAC. El National...
VULNERABILIDADES
GPAC publica parche para falla local en MP4Box — exposición limitada pero exploit ya circula
Una aserción alcanzable en el procesador multimedia de código abierto permite ataques de denegación de servicio con acceso físico o shell previo.
GOBIERNO
CISA rediseña su programa de ciberseguridad federal tras fallar en SolarWinds
La agencia estadounidense admite que su modelo de colaboración no fue lo suficientemente rápido para detectar la brecha de 2020 y plantea un giro hacia...
IA Y CIBERSEGURIDAD
Exaforce apuesta a telemetría existente para vigilar agentes de IA — sin sensores nuevos
La herramienta correlaciona datos de EDR, logs de modelos y actividad en SaaS para detectar amenazas de agentes sin agregar otro endpoint al stack de...
INCIDENTES/BRECHAS/RANSOMWARE
Atacante usó herramienta de gestión legítima para operar dentro de 3BB durante tiempo indeterminado
Un servidor expuesto reveló que alguien mantenía acceso remoto a la red del proveedor tailandés mediante MeshCentral, con credenciales de suscriptores almacenadas.
VULNERABILIDADES
DDRop rompe el cifrado de memoria en Intel TDX y AMD SEV-SNP
Un ataque de hardware demuestra que el control físico del servidor anula las garantías de computación confidencial en ambas plataformas.
REGULACIóN
Europa activa el portal único de reporte obligatorio del Cyber Resilience Act
La plataforma de ENISA centraliza desde el 11 de septiembre el reporte de vulnerabilidades bajo explotación activa para todo fabricante que venda productos digitales en...
