Ciberseguridad captura $9.100 millones en fusiones durante el primer semestre
Las adquisiciones corporativas marcan el ritmo de consolidación más acelerado que registra la industria.
Últimas Noticias
Ver todas →
VULNERABILIDADES
PHP advierte sobre CVE-2026-115560 dos días después de parchear PHP2Shell
La nueva falla afecta configuraciones poco comunes, pero el proyecto recomienda deshabilitar session upload progress hasta el próximo ciclo de correcciones
VULNERABILIDADES
Nextcloud bajo ataque activo por falla crítica en servidor colaborativo integrado
CISA catalogó CVE-2026-110447 tras confirmarse explotación desde septiembre — atacantes desplegaron shells web y buscaron credenciales en servidores sin parchear
VULNERABILIDADES
PHP2Shell bajo ataque antes de su divulgación pública — AWS detecta explotación activa cuatro días antes del parche
Investigadores de Amazon Web Services registraron intentos de explotación en su red de honeypots el 13 de octubre, cuatro días antes de que la vulnerabilidad...
VULNERABILIDADES
Pillow expone servidores Python a ejecución remota por falla en validación de nombres de archivo
La librería de imágenes más usada en el ecosistema Python ejecuta comandos del sistema al procesar archivos EPS sin validar sus nombres antes de pasarlos...
VULNERABILIDADES
Ruby parchea tres bugs en su motor de expresiones regulares tras fallas críticas en GitLab
Las versiones 4.0.9, 3.4.12 y 3.3.13 corrigen vulnerabilidades en Onigmo que permitían corrupción de memoria durante la compilación de patrones regex.
REGULACIóN
Meta enfrenta multa récord de US$25.000 millones por engaño sistemático sobre privacidad de usuarios
Un juez de Nuevo México determinó que la compañía violó más de 43 millones de veces las leyes de protección al consumidor en un caso...
INCIDENTES/BRECHAS/RANSOMWARE
LiteLLM confirma compromiso de su pipeline de release con malware en Docker Hub y PyPI
Atacantes superaron múltiples controles de seguridad independientes para publicar la versión 1.107.0 con un stealer de credenciales y backdoor en repositorios oficiales.
CISO
Grabación invisible en reuniones — el riesgo que las políticas corporativas todavía no ven
Los asistentes de IA dejaron de anunciarse en las llamadas y migraron al cuerpo: relojes, anteojos, colgantes que graban sin que nadie lo sepa.
