Una inyección SQL sin autenticación previa expone servidores de correo en todo el mundo mientras organizaciones que no actualizaron quedan a merced de actores persistentes.
Una vulnerabilidad de severidad alta permite ejecutar código JavaScript arbitrario en sesiones administrativas sin autenticación previa
Un mapeo de 130 técnicas de ataque revela que Teherán no necesita capacidades avanzadas — solo generar problemas más rápido de lo que los defensores pueden resolverlos.
Tres agencias de ciberseguridad occidental formalizan la atribución de una campaña de espionaje que lleva al menos un año activa y que usa ingeniería social prolongada para infectar dispositivos personales.
NIST fijó 2030 como límite para deprecar RSA-2048 y ECC P-256, pero el riesgo no empieza cuando llegue la computadora cuántica: empieza hoy, con cada dato sensible que viaja por un canal que un adversario puede capturar y almacenar.
NSA, CISA y FBI publicaron un advisory conjunto señalando campañas industriales de destilación que habrían comenzado a fines de 2024 y apuntado a Claude, GPT, Gemini y Grok
Actores de amenaza combinan llamadas telefónicas, dominios de phishing rotativo y mensajes internos por Teams para comprometer identidades corporativas y automatizar la exfiltración de datos en entornos cloud.
Una falla de severidad máxima permitió a atacantes no autenticados ejecutar código en tiendas Magento desde el 4 de septiembre, con al menos dos grupos desplegando backdoors antes de que Adobe lanzara el hotfix de emergencia.
Micro1 puja $12.5 millones por 600 millones de registros de empleados mientras sindicatos bloquean la venta y reclaman salarios impagos.
Atacantes usan sitios clonados con dominios .com.cn para distribuir malware que cambia su hash en cada descarga y se ejecuta bajo procesos firmados de Windows.
