Ciberseguridad captura $9.100 millones en fusiones durante el primer semestre
Las adquisiciones corporativas marcan el ritmo de consolidación más acelerado que registra la industria.
Últimas Noticias
Ver todas →
VULNERABILIDADES
Cómo un driver de remediación de Microsoft se convierte en primitiva de kernel sin exploits
Check Point revela que BTR.sys, componente legítimo de Windows Defender, puede ejecutar operaciones arbitrarias en Ring 0 usando solo su protocolo nativo de configuración Un…
INCIDENTES/BRECHAS/RANSOMWARE
Más de 14.000 cámaras Dahua comprometidas — el 89% no requirió contraseña
Un directorio expuesto reveló cómo un actor explotó fallas de 2021 y credenciales SDK compartidas para tomar control de dispositivos en Ucrania y Rusia durante…
VULNERABILIDADES
Falla crítica en MLflow bajo explotación activa — CISA confirma robo de credenciales en la nube
Una vulnerabilidad SSRF sin autenticación en la plataforma de ML más descargada del mundo permite acceso directo a servicios de metadatos en AWS, Azure y…
VULNERABILIDADES
Falla crítica en isolated-vm expone plataformas de agentes IA a ejecución remota de código
La vulnerabilidad, ya parcheada, afectaba a una librería descargada más de un millón de veces por semana y utilizada en frameworks como n8n y Activepieces.
INFRAESTRUCTURAS CRíTICAS
Atacantes usan IA para explotar PLCs Siemens en infraestructura crítica de EE.UU.
Cinco agencias federales confirmaron una campaña activa contra controladores industriales de todas las generaciones S7, con scripts generados por IA que se disfrazan de herramientas…
INCIDENTES/BRECHAS/RANSOMWARE
659 comerciantes de Stripe expuestos — cómo una clave filtrada permite fraude en menos de un día
Investigadores validaron claves API activas en un dataset de 35 GB publicado en agosto: acceso completo a clientes, pagos y webhooks sin compromiso del proveedor….
VULNERABILIDADES
TWINLOOT convierte la infraestructura de Microsoft en su centro de comando
Un framework en Python descubierto en julio utiliza SharePoint, Teams y Edge para operar sin generar alertas en los registros de seguridad corporativos Investigadores de…
TECNOLOGíA
AWS publica patrón de arquitectura para aislar datos por usuario en agentes de IA — sin lógica de autorización en el código del agente
El esquema usa tokens JWT enriquecidos y credenciales temporales con alcance de sesión para que cada servicio downstream aplique control de acceso propio.
