Ciberseguridad captura $9.100 millones en fusiones durante el primer semestre
Las adquisiciones corporativas marcan el ritmo de consolidación más acelerado que registra la industria.
Últimas Noticias
Ver todas →
VULNERABILIDADES
CVE-2026-115274 expone a aplicaciones Phoenix sin autenticación previa al parseo
Alerta La librería estándar de Elixir procesa literales enteros JSON sin límite de longitud, permitiendo bloquear schedulers con payloads de pocos megabytes antes de cualquier...
VULNERABILIDADES
Fragnesia y PHP2SHELL — La cadena de exploits que dejó 25 firewalls comprometidos
Actores de amenazas encadenaron una falla del kernel Linux con vulnerabilidades PHP para escalar desde shells web a acceso root en sistemas PAN-OS de cuatro...
VULNERABILIDADES
GitLab bajo ataque — CISA confirma explotación de falla crítica con puntaje máximo de severidad
La agencia federal estadounidense agregó dos vulnerabilidades a su catálogo de amenazas activas: una en GitLab que permite ejecución remota de código sin autenticación y...
INCIDENTES/BRECHAS/RANSOMWARE
Apple alerta sobre spyware mercenario en 99 países — la notificación más amplia antes de las negociaciones del Pall Mall Process
La compañía envió avisos a periodistas y documentalistas mientras se definen estándares voluntarios para la industria de herramientas de hacking comercial.
VULNERABILIDADES
Suplantación de soporte IT por Teams y certificados AD CS — dos casos con desenlaces opuestos
Microsoft investigó dos intrusiones que comenzaron con ingeniería social idéntica pero terminaron de forma distinta según cómo se gestionó la contención automatizada de identidades.
CISO
Cuando el CVSS marca 9.8 pero el riesgo real es cero — la trampa de priorizar por severidad teórica
Una encuesta a 158 profesionales de pentesting revela que 68% considera inmanejable un backlog de 500+ hallazgos, mientras 82% reporta validación manual obligatoria en resultados...
CISO
Cuando el atacante lee el chat de respuesta al incidente — el riesgo que pocos planes contemplan
La mayoría de organizaciones tiene plan B si cae el correo durante una crisis de seguridad, pero casi ninguna sabe qué hacer cuando el sistema...
IA Y CIBERSEGURIDAD
Qwen3.8-Flash-Next generó 52 destinos distintos en pruebas — no hay evidencia de backdoor fijo
Check Point replicó el incidente reportado por Cohere y encontró que el modelo de Alibaba produce direcciones variables, incluyendo URLs inexistentes y locales.
