Plex2Shell: de reporte privado a mineros activos en 24 horas
Cuatro vulnerabilidades encadenadas permitieron ejecutar código sin credenciales en servidores Plex expuestos — los atacantes tardaron un día en desplegar malware tras la publicación del exploit
AWS simplifica el cambio de Active Directory a proveedores externos — sin perder usuarios ni permisos
La actualización de IAM Identity Center elimina la necesidad de recrear asignaciones al migrar desde AD, un cambio que reduce el riesgo operativo en transiciones de infraestructura de identidad.
Navegadores antidetect con IA — la infraestructura que vuelve invisible el fraude masivo en redes sociales
Check Point documenta cómo tres plataformas comerciales permiten gestionar miles de cuentas falsas simultáneas sin activar las defensas de Meta, TikTok o Google.
EE.UU. prohíbe DeepSeek en agencias federales — 60 días para purgar sistemas
La orden del Departamento de Seguridad Nacional cita vulnerabilidades críticas y servidores en China como amenaza a datos gubernamentales sensibles.
ConnectWise suspende tres servicios cloud tras compromiso de credenciales en 162 tenants de Microsoft 365
La credencial de una aplicación de backup permitió autenticación sin MFA en entornos de clientes desde el 15 de octubre — los tokens ya emitidos siguen activos hasta expirar