Ciberseguridad captura $9.100 millones en fusiones durante el primer semestre
Las adquisiciones corporativas marcan el ritmo de consolidación más acelerado que registra la industria.
Últimas Noticias
Ver todas →
INCIDENTES/BRECHAS/RANSOMWARE
Atacante usó herramienta de gestión legítima para operar dentro de 3BB durante tiempo indeterminado
Un servidor expuesto reveló que alguien mantenía acceso remoto a la red del proveedor tailandés mediante MeshCentral, con credenciales de suscriptores almacenadas.
VULNERABILIDADES
DDRop rompe el cifrado de memoria en Intel TDX y AMD SEV-SNP
Un ataque de hardware demuestra que el control físico del servidor anula las garantías de computación confidencial en ambas plataformas.
REGULACIóN
Europa activa el portal único de reporte obligatorio del Cyber Resilience Act
La plataforma de ENISA centraliza desde el 11 de septiembre el reporte de vulnerabilidades bajo explotación activa para todo fabricante que venda productos digitales en...
IA Y CIBERSEGURIDAD
ENISA advierte que los exploits ahora ocurren en 15 minutos — Europa debate automatizar parches sin aprobación humana
La agencia europea de ciberseguridad documenta casos donde atacantes con IA explotan fallas antes de que los defensores reciban el parche, forzando un debate sobre...
CIBERGUERRA
Red Heron comprometió 13 organizaciones con una falla recién divulgada en Gitea
Un actor vinculado a China explotó la vulnerabilidad antes de que la mayoría de los administradores pudiera parchear sus instancias expuestas
INCIDENTES/BRECHAS/RANSOMWARE
Extensión maliciosa de Twitch expone tokens OAuth de 31.000 usuarios a servicio ruso de bots
La herramienta 'Twitch Enhanced Viewer' operó en Chrome y Firefox durante tiempo indeterminado antes de su detección, filtrando credenciales a infraestructura proxy comercial.
VULNERABILIDADES
Plugin de WordPress permite a cualquier usuario convertirse en administrador — falla de control de acceso en instalaciones multisitio
CVE-2026-87759 expone cómo la ausencia de dos verificaciones básicas en Add User Autocomplete transforma a un suscriptor sin privilegios en administrador del sitio.
VULNERABILIDADES
Falla crítica en plugin educativo de WordPress permite ejecución remota de código con cuenta básica
CVE-2026-82845 expone servidores mediante deserialización insegura en Masteriyo LMS — la versión sin autenticación agrava el riesgo para sitios educativos
