Ciberseguridad captura $9.100 millones en fusiones durante el primer semestre
Las adquisiciones corporativas marcan el ritmo de consolidación más acelerado que registra la industria.
Últimas Noticias
Ver todas →
TECNOLOGíA
Cloudflare lanza Clairic — extracción de datos sin LLM que reduce costos 49%
El modelo procesa texto e imágenes desordenadas en una pasada, sin generar tokens intermedios ni depender de lenguaje natural.
INFORMES
Microsoft concentra un tercio de los ataques de suplantación de marca — el doble que hace tres meses
Check Point Research documentó que la participación de Microsoft en intentos de phishing creció 10 puntos porcentuales en Q3 2026, cuadruplicando la de cualquier competidor.
REGULACIóN
Meta autoriza scraping masivo de sitios web de empresas — sin opción de rechazo
Los nuevos términos comerciales que entran en vigor el 30 de octubre permiten rastrear cualquier dominio asociado a cuentas de negocio para entrenar IA
CISO
Más de 100 identidades de máquina por cada usuario humano — y el 61% mantiene acceso permanente sin revisión
Una encuesta a 2.900 líderes de seguridad revela que la mayoría de las organizaciones otorga privilegios permanentes a cuentas automatizadas que nadie supervisa ni puede...
INCIDENTES/BRECHAS/RANSOMWARE
ConnectWise suspende su servicio de backup en la nube tras robo de credenciales de aplicación
Atacantes usaron identidades comprometidas para acceder a entornos Microsoft 365 de clientes sin necesidad de robar contraseñas individuales
VULNERABILIDADES
phpMyFAQ expone datos de administración a cualquier usuario autenticado — falla de autorización en versiones 4.1 y 4.2
Una vulnerabilidad clasificada como CVE-2026-111889 permite a cuentas sin privilegios acceder al panel de administración y leer contenido no publicado, identidades de usuarios y estadísticas...
VULNERABILIDADES
phpMyFAQ expone un fallo de autorización que permite a administradores comunes eliminar grupos privilegiados
Una vulnerabilidad en versiones alfa de la plataforma de FAQ permite a usuarios con permisos limitados destruir grupos de mayor jerarquía sin validación de privilegios.
VULNERABILIDADES
Falla en plugin de WooCommerce permite XSS sin autenticación — el payload se planta en checkout de invitado
CVE-2026-100316 afecta a todas las versiones del asistente de IVA europeo hasta la 1.36.10 — atacantes remotos pueden inyectar scripts persistentes manipulando un header HTTP
