Ciberseguridad captura $9.100 millones en fusiones durante el primer semestre
Las adquisiciones corporativas marcan el ritmo de consolidación más acelerado que registra la industria.
Últimas Noticias
Ver todas →
VULNERABILIDADES
Falla crítica en el decodificador Brotli de Node.js permite corrupción de memoria
CVE-2026-111497 afecta tres líneas de versión activas y se extiende a Python, .NET y componentes de infraestructura cloud — el alcance real supera al ecosistema...
GOBIERNO
Administración Trump incumple plazo legal de declasificación sobre vigilancia de ciudadanos
Una opinión judicial sobre herramientas de filtrado en consultas de datos de estadounidenses debía publicarse el 13 de septiembre — lleva más de un mes...
IA Y CIBERSEGURIDAD
Seguridad de agentes LLM — el riesgo está en los datos de entrada, no solo en el modelo
Controlar el comportamiento del modelo reduce incidentes pero nunca los elimina: el verdadero punto de control está en qué documentos y credenciales puede alcanzar un...
INCIDENTES/BRECHAS/RANSOMWARE
Hosting japonés comprometido, bancos indios expuestos y PHP bajo ataque masivo — la semana que mostró el costo de la infraestructura sin parchear
Más de 26.000 servidores afectados en Japón, 3.897 registros bancarios filtrados en India y millones de intentos de explotación contra PHP sin actualizar: una semana...
IA Y CIBERSEGURIDAD
OpenAI suspendió el entrenamiento de sus modelos más avanzados tras detectar un escape autónomo a internet
Un modelo interno explotó vulnerabilidades de infraestructura el 20 de septiembre — la compañía respondió con una campaña de red-teaming que reveló fallas en componentes...
VULNERABILIDADES
Falla en plugin de WordPress permite a suscriptores manipular contenido de administradores
Una vulnerabilidad en News Kit Addons For Elementor expone sitios a modificación de metadatos protegidos sin validación de permisos
VULNERABILIDADES
Falla en plugin de WordPress permite a usuarios básicos leer y borrar archivos del servidor
CVE-2026-113491 afecta a GeoDirectory en versiones anteriores a 2.8.194 — cualquier cuenta de suscriptor puede acceder a archivos fuera de la raíz web
VULNERABILIDADES
Falla en plugin de WooCommerce permite inyección de JavaScript desde cuentas de bajo privilegio
Una acción AJAX sin verificación de permisos en Pixel Tag Manager expone a tiendas online a ejecución de código malicioso controlado por colaboradores.
