Ciberseguridad captura $9.100 millones en fusiones durante el primer semestre
Las adquisiciones corporativas marcan el ritmo de consolidación más acelerado que registra la industria.
Últimas Noticias
Ver todas →
VULNERABILIDADES
Microsoft parchea Exchange fuera de ciclo — autorización débil expone buzones corporativos
Una falla de severidad alta permite a usuarios autenticados leer correos ajenos. El parche llegó fuera del calendario mensual de actualizaciones.
TECNOLOGíA
AWS Continuum alcanza 89% de éxito autónomo en reparación de vulnerabilidades — 23 puntos por encima del récord previo
El sistema multiagente de Amazon completó 819 de 920 tareas del benchmark CyberGym-E2E, cubriendo el ciclo completo desde detección hasta patch verificado en proyectos reales...
CISO
El CISO dejó de ser un rol técnico — pero dos tercios siguen reportando a IT
Tres décadas después de su creación, el puesto enfrenta una crisis de identidad: las organizaciones lo necesitan como líder de negocio, pero la mitad de...
INFRAESTRUCTURAS CRíTICAS
Sistemas de agua de EE.UU. enfrentan amenaza doble: ataques iraníes y IA ofensiva
Mientras el 80% de la infraestructura hídrica estadounidense carece de protección básica, modelos de IA ya identifican miles de vulnerabilidades zero-day en segundos.
CIBERGUERRA
TA419 suplanta a empleados de Anthropic para comprometer expertos en política de IA
Un grupo de ciberespionaje vinculado a China apunta a investigadores estadounidenses con phishing de credenciales que imita a economistas y formuladores de políticas.
VULNERABILIDADES
Falla en plugin de WordPress permite ejecución remota de código en servidores sin extensión zip de PHP
CVE-2026-85015 expone una ruta de ataque poco documentada que depende de una configuración específica del servidor para habilitar la escritura arbitraria de archivos.
VULNERABILIDADES
Falla en plugin de WordPress expone archivos del servidor a lectura pública
CVE-2026-103293 permite a editores extraer contenido sensible del sistema de archivos y dejarlo accesible sin autenticación en sitios con MPG instalado.
VULNERABILIDADES
Falla XSS en plugin SEO de WordPress expone sitios con delegación de permisos mal configurada
CVE-2026-101357 permite a usuarios con acceso básico inyectar código malicioso si el administrador habilitó una opción de seguridad poco común en SEOPress.
