Ciberseguridad captura $9.100 millones en fusiones durante el primer semestre
Las adquisiciones corporativas marcan el ritmo de consolidación más acelerado que registra la industria.
Últimas Noticias
Ver todas →
VULNERABILIDADES
Falla en Bouncy Castle .NET deja sin protección el modo CCM del estándar ucraniano DSTU 7624
Un paso criptográfico omitido en la implementación del cifrado CCM permite falsificar mensajes autenticados cuando no se usan datos asociados.
VULNERABILIDADES
Falla XSS en Autoptimize para WordPress — Requiere cinco condiciones simultáneas para explotarse
CVE-2026-78471 afecta todas las versiones hasta 3.1.15.1, pero su cadena de explotación depende de una configuración tan específica que redefine el concepto de riesgo práctico.
CIBERGUERRA
MI5 alerta sobre más de 100 académicos que financió China para inteligencia
El servicio de seguridad británico identifica a una institución china creada específicamente para canalizar fondos del MSS hacia investigación académica en Occidente
VULNERABILIDADES
Falla crítica en plugin de WordPress expone archivos sensibles sin autenticación
CVE-2026-15896 permite a atacantes remotos leer contenido arbitrario del servidor en instalaciones con Super Forms activo — la explotación no requiere credenciales.
CIBERGUERRA
Backdoor Antino usa Outlook y OneDrive para espionaje en gobiernos asiáticos
Cisco Talos documenta una campaña de actor chino contra entidades gubernamentales en siete países de Asia con un malware que convierte herramientas corporativas en canal...
VULNERABILIDADES
Fortinet confirma explotación activa de falla crítica en FortiMail
La vulnerabilidad CVE-2026-104286 permite ejecución remota de código en dispositivos sin parchear — el fabricante no informó cuántos clientes están afectados
INFORMES
Microsoft advierte sobre IA en ciberataques — y en la defensa de código
El reporte anual de la compañía documenta cómo los atacantes ya usan modelos de lenguaje en ingeniería social y desarrollo de exploits, mientras la misma...
INCIDENTES/BRECHAS/RANSOMWARE
Atacantes comprometen la cuenta de Microsoft en X para estafa cripto
La cuenta oficial de la compañía, con más de 13 millones de seguidores, fue utilizada para promover un esquema de pump-and-dump con tokens fraudulentos.
