# El backlog de ciberseguridad como síntoma de falla organizacional — no como problema técnico La acumulación de vulnerabilidades sin remediar refleja decisiones gerenciales no…

# AWS elimina la validación por email de certificados — el cambio fuerza migración masiva antes de septiembre de 2027 Amazon Web Services discontinuará el…

Salesforce y ServiceNow bajo ataque por vector UI-API sin precedentes

Investigadores de Reco documentan una campaña de extracción de datos que explota endpoints nativos sin documentación pública y herramientas propias del atacante.

# AmnesiaStealer — el infostealer para macOS que convierte navegadores en sesiones remotas en vivo Jamf Threat Labs documentó un malware basado en Rust que…

# Cadena de ataque en SCCM de Microsoft: de usuario común a control total con un certificado de US$58 XM Cyber demostró que cuatro debilidades…

Falla crítica en SharePoint permite falsificar identidades sin autenticación — Cuatro debilidades en cadena

Un bypass de autenticación en SharePoint Server Subscription Edition permite a atacantes remotos forjar tokens JWT y operar como cualquier usuario o administrador del sitio….

Ejecutivos de seguridad desconfían 1.6 veces más que operadores de cómo los proveedores de IA manejan datos críticos

Una encuesta a 500 profesionales revela consenso operativo sobre IA en SOC, pero una brecha de confianza en el nivel directivo que anticipa el próximo…

Nueve de cada diez líderes de seguridad confían en detectar agentes de IA descontrolados — pero solo uno de cuatro puede actuar a tiempo

Una encuesta de WanAware revela la brecha entre detección y respuesta: mientras el 90% cree poder identificar agentes malfuncionantes, apenas el 26% logra rastrear el…