El equipo de seguridad de Amazon documenta metodologías de investigación forense en CloudTrail a partir de escenarios de acceso no autorizado, minería de criptomonedas y abuso de servicios de IA
SafeMind combina dos sistemas propietarios en un ciclo de retroalimentación autónomo — el primero construido específicamente para ciberseguridad sin restricciones de uso comercial.
Una falla crítica en JFrog Artifactory pasó de divulgación pública a explotación en la red en menos de cuatro días, con atacantes generando tokens de administrador en sistemas expuestos.
Una campaña en curso apunta a figuras públicas y sus círculos cercanos mediante tokens de acceso persistente que no se invalidan con cambio de credenciales.
La Directiva europea pasa de transposición a multas reales: entidades esenciales que no cumplan enfrentan sanciones de hasta €10 millones mientras los estados miembros activan plazos legalmente vinculantes.
La vulnerabilidad CVE-2026-82447 habilitaba ejecución remota de código en versiones anteriores a 1.0.45 mediante inyección de sintaxis maliciosa en parámetros de workflow.
El modelo de Gartner desplaza el foco de la cantidad de vulnerabilidades detectadas a la cantidad de vectores de ataque realmente cerrados, con validación de explotabilidad y asignación de responsables.
Una orden ejecutiva firmada el 26 de agosto habilita al gobierno estadounidense a bloquear tecnología de control industrial importada si presenta riesgo de sabotaje o acceso remoto no autorizado
La agencia Digdir volvió a quedar fuera de línea el 24 de agosto, arrastrando servicios de autenticación, salud y trámites que dependen de la misma capa de infraestructura
La Operación Jackal IV identificó 263 sospechosos y bloqueó millones en activos vinculados a estafas de inversión y sextorsión coordinadas desde África Occidental.
