Ciberseguridad captura $9.100 millones en fusiones durante el primer semestre
Las adquisiciones corporativas marcan el ritmo de consolidación más acelerado que registra la industria.
Últimas Noticias
Ver todas →
VULNERABILIDADES
Plugin de WordPress expone shortcodes arbitrarios vía headers HTTP manipulados
Una falla en Popup Box permite a atacantes remotos ejecutar código a través de encabezados de red sin necesidad de autenticación — siempre que el...
VULNERABILIDADES
GitLab parchea falla crítica que permitía ejecución remota sin autenticación
Un integer overflow en el motor de expresiones regulares de CI/CD alcanzó CVSS 10.0 y afectó todas las versiones 19.x hasta el 12 de octubre
VULNERABILIDADES
PwnEscape: falla en el kernel Linux permitió escape de máquinas virtuales a nivel host
Un investigador demostró cómo explotar el mecanismo de checksum del kernel para acceder a memoria del host y ejecutar código con privilegios de root
INFORMES
Rapid7 gana el Szőr por desentrañar puertas traseras en redes de telecomunicaciones
El premio reconoce meses de investigación sobre BPFdoor, un implante a nivel kernel que opera como infraestructura durmiente en el backbone de telecomunicaciones globales
CISO
27 municipios endurecen Active Directory en un programa conjunto — el modelo de cohort como respuesta a la falta de recursos
Un programa de 12 semanas permitió a gobiernos locales implementar configuraciones críticas que llevaban años postergadas por falta de capacidad técnica interna.
IA Y CIBERSEGURIDAD
487 investigadores de IA exigen air-gapping obligatorio para modelos con capacidad de ciberataque
Geoffrey Hinton y Yoshua Bengio encabezan un llamado a crear un organismo internacional que supervise estándares de contención — mientras Microsoft reconoce que la IA...
INCIDENTES/BRECHAS/RANSOMWARE
Claves API robadas financian herramientas de hacking autónomas — el costo lo paga la víctima
Un vendedor en foros criminales ofrece software de escaneo automatizado que opera con credenciales de OpenAI, Anthropic y Google sustraídas: cada análisis lo factura el...
VULNERABILIDADES
Next.js corrige dos fallas críticas de ejecución remota sin autenticación
El parche fuera de banda del 14 de octubre cierra vectores de ataque en React Server Components y en el procesamiento de imágenes SVG
