ShinyHunters explotó tres fallos encadenados en PeopleSoft — Oracle los parcheó como uno solo
La vulnerabilidad crítica CVE-2026-35273 que el grupo aprovechó desde mayo resultó ser una cadena de tres fallos distintos reportados juntos.
Grupo chino desactiva protección en 40 servidores en dos horas — Warlock expone el límite de la detección tradicional
Storm-2603 atacó infraestructura crítica en América Latina, Europa y África explotando SharePoint sin parchear y eliminando sensores de seguridad antes del cifrado
Tres cuentas parlamentarias italianas comprometidas — incluida una asignada a Meloni
El ataque a la Cámara de Diputados expone cómo el acceso a correspondencia política puede servir a estrategias de guerra híbrida, incluso cuando no maneja información clasificada.
Cuando la prevención falla — el desafío de recuperar sistemas sin reintroducir al atacante
NIST plantea cuatro objetivos centrales para la resiliencia cibernética que van más allá de evitar brechas: anticipar, resistir, recuperar y adaptar.
Menos del 1% de las vulnerabilidades divulgadas en 2025 representó riesgo activo — el dilema de priorización que enfrenta la región
El CISO de Qualys plantea que la métrica tradicional de tiempo de respuesta ya no sirve cuando la IA multiplica el volumen de hallazgos sin aumentar el riesgo real.