AHORA
Nuevo proyecto de Ley de Protección de Datos Personales en Argentina: análisis completo Colombia actúa donde Argentina falla: la SIC sanciona a empresa por filtración Microsoft patches récord: 570 vulnerabilidades corregidas en julio 2026 DGL Talent: primera firma de talento en datos, privacidad y ciber de LATAM Nuevo proyecto de Ley de Protección de Datos Personales en Argentina: análisis completo Colombia actúa donde Argentina falla: la SIC sanciona a empresa por filtración Microsoft patches récord: 570 vulnerabilidades corregidas en julio 2026 DGL Talent: primera firma de talento en datos, privacidad y ciber de LATAM
Noticias, análisis y alertas de ciberseguridad para América Latina: vulnerabilidades críticas, incidentes de ransomware, filtraciones de datos e inteligencia artificial aplicada a la seguridad, actualizado todos los días para profesionales y empresas de la región.

¿Tu empresa quiere llegar a los líderes en ciberseguridad, privacidad e IA de América Latina? Publicite en CSLatam.

VER MEDIA KIT
Faraday

Últimas Noticias

Ver todas →
CISO

Cuando el CVSS marca 9.8 pero el riesgo real es cero — la trampa de priorizar por severidad teórica

Una encuesta a 158 profesionales de pentesting revela que 68% considera inmanejable un backlog de 500+ hallazgos, mientras 82% reporta validación manual obligatoria en resultados...

CISO

Cuando el atacante lee el chat de respuesta al incidente — el riesgo que pocos planes contemplan

La mayoría de organizaciones tiene plan B si cae el correo durante una crisis de seguridad, pero casi ninguna sabe qué hacer cuando el sistema...

IA Y CIBERSEGURIDAD

Qwen3.8-Flash-Next generó 52 destinos distintos en pruebas — no hay evidencia de backdoor fijo

Check Point replicó el incidente reportado por Cohere y encontró que el modelo de Alibaba produce direcciones variables, incluyendo URLs inexistentes y locales.

INCIDENTES/BRECHAS/RANSOMWARE

Extensión falsa de Claude Code instaló backdoor SSH en usuarios de Cursor — 11 horas de exposición

Un paquete malicioso publicado en el marketplace de Cursor el 29 de octubre replicó la identidad de Anthropic para inyectar acceso remoto persistente en estaciones...

CIBERGUERRA

Vapor Panda compromete 140 objetivos sensibles en 11 días con pentesting automatizado por IA

El grupo respaldado por China ejecuta más de 1.500 comandos por hora con ARTEX — una escala 37 veces superior a la actividad manual tradicional

VULNERABILIDADES

Un modelo de IA de Anthropic descubrió una falla crítica en el kernel de Linux — y la explotó en 53 minutos

CVE-2026-98432 permite ejecución remota como root sin autenticación en servidores con MPTCP activo, y fue hallada por un Claude experimental que también construyó el exploit...

GOBIERNO

Sitios electorales de EE.UU. mejoran en dominios .gov pero mantienen fallas críticas en autenticación de correo

Un censo de 2,081 sitios web de condados revela que 42% aún opera fuera de .gov y la mitad no aplica políticas DMARC efectivas contra...

REGULACIóN

OpenAI y Anthropic proponen modelos opuestos de control estatal sobre IA frontera

Las dos empresas líderes en modelos de lenguaje presentaron visiones divergentes al gobernador de California: una pide que los tribunales puedan suspender sistemas peligrosos, la...

El briefing semanal de ciberseguridad en LATAM

Análisis, regulación y noticias curadas. Sin ruido, directo al punto. Miles de profesionales ya lo reciben.

Espacio Corporativo

Ver todo →