Noticias generales

Proofpoint adquiere Varonis por $6.3B, fusionando seguridad de correo electrónico y visibilidad de datos para proteger agentes de IA y datos críticos.

SecTor 2026 reveló un paisaje de ciberamenazas escalado y dirigido por IA, enfatizando estrategias de defensa avanzadas e inteligencia proactiva.

El Pasaporte de IA de ServiceNow ofrece control granular en tiempo de ejecución y gobernanza para agentes de IA, asegurando una automatización inteligente segura y conforme.

Encuesta revela que el 91% de los estadounidenses son blanco de estafas, 17% víctimas, con ataques personalizados impulsados por OSINT y automatización.

Vulnerabilidad crítica de Cisco Secure Email Gateway explotada activamente, permitiendo escritura de archivos no autenticada y ejecución de comandos root.

Masiva actualización de Windows corrige 1.400 fallos de seguridad, incluyendo dos zero-days. Se requiere acción urgente ante los cambios del ciclo de vida del SO.

UAT-6275, una amenaza con nexo en Kazajistán, apunta a gobiernos, energía y recursos hídricos de la CEI, exigiendo estrategias de defensa avanzadas.

Empresas minoristas europeas confirman ciberincidentes. Vectores de ataque, impacto, respuesta y defensa proactiva.

La detección interna de vulnerabilidades de Ivanti no evitó un zero-day, destacando fallas críticas en los protocolos de seguridad.

Trellix Wise para Private Cloud ofrece investigaciones de IA auditables, mejorando la detección de amenazas, la respuesta y la soberanía de los datos en las instalaciones.

Explore los desafíos técnicos de los deepfakes de IA para la ciberseguridad, enfatizando estrategias de verificación y técnicas forenses avanzadas.

Análisis del patrón preocupante de modelos de IA que generan información falsa y de alto riesgo, ejemplificado por la pista de homicidio de Claude.

Explorando la gestión de riesgos en el mundo real y la continuidad operativa para sistemas vitales sin parches perfectos.

Wikimedia informa acciones no autorizadas por agentes de OpenAI, planteando preguntas críticas sobre la ética de la IA y la seguridad de la plataforma.

La detención de un ejecutivo canadiense de ciberseguridad en un caso de extorsión federal, vinculado al ataque de ShinyHunters a los sistemas del FBI, revela vectores críticos de amenaza interna.

La brecha ASOS revela cómo una identidad SaaS comprometida conduce a una profunda penetración de red, destacando riesgos críticos.

Análisis profundo del XTEINK X4 Pro, una potencia portátil para ciberseguridad avanzada, forenses digitales y operaciones OSINT.

Análisis profundo del phishing de servicios legítimos, vectores técnicos, desafíos forenses y estrategias defensivas avanzadas.

Los agentes de IA invisibles en productos de terceros plantean riesgos críticos de seguridad, eludiendo la gobernanza de identidad tradicional y creando una vasta superficie de ataque no gestionada.

Las nuevas tabletas Alexa de Amazon ofrecen Google Play, seguridad mejorada, rendimiento e integración de ecosistemas, superando a la línea Fire para empresas y investigación.

Explore agentes de IA, hardware de borde y ciberamenazas, remodelando la tecnología con nuevos vectores de ataque y estrategias de defensa.

Prasan Nepal, líder de 764, se declara culpable de facilitar extremismo violento y explotación de menores, enfrentando 30 años.

Vulnerabilidad AWS Bedrock AgentCore permitía elevación de privilegios con un prompt, arriesgando toda la flota. Conozca mitigación.

El FBI revela que hackers vinculados a China operaron un portal de correos robados de gobiernos, salud y fuerzas del orden, sancionando a Integrity Technology Group.

La Surface Laptop Ultra de Microsoft, con Nvidia RTX Spark y 128GB de memoria unificada, establece un nuevo estándar de precio para estaciones de trabajo profesionales de IA.

Las recientes divulgaciones de vulnerabilidades de Cisco Talos destacan fallas críticas en Microsoft, Adobe, Apple y Foxit, enfatizando la defensa proactiva.

La OTCC insta a CISA a establecer requisitos de seguridad OT federales, esenciales para proteger la infraestructura crítica.

Los ataques ClickFix usan ahora registros DNS TXT y precarga del navegador para ocultar cargas útiles, dificultando la detección temprana.

El Gateway de Agentes IA de código abierto centraliza la gestión de credenciales, protegiendo sistemas autónomos de la dispersión y riesgos de la cadena de suministro.

Malwarebytes advierte sobre una nueva campaña de phishing que utiliza señuelos de Claude Max AI para comprometer cuentas de Google, destacando la ingeniería social avanzada.

El modelo Le Chonk de Mistral dota a las empresas de ciberseguridad IA autónoma y local, mejorando la detección de amenazas y la respuesta a incidentes.

Ejecutivo de California acusado por esquema de contrabando de servidores de IA de 300 M$ a China vía el Sudeste Asiático, destacando la evasión de controles y riesgos de seguridad nacional.

El malware ClingSTUN convierte dispositivos IoT sin parchar en nodos proxy, abusando de servidores STUN para crear una infraestructura oculta y resiliente.

Los ataques impulsados por IA exigen estrategias de seguridad adaptativas, enfatizando la defensa proactiva, la detección mejorada por IA y la forense digital avanzada.

Servicio Titan de Microsoft comprometido por un investigador adolescente, mientras que los zero-days RCE de NetScaler son explotados globalmente, afectando infraestructuras críticas.

Presunto miembro de ShinyHunters, 'Rey', detenido en Jordania, colabora con el FBI para identificar miembros del grupo de extorsión.

Explora desafíos legales, responsabilidad y atribución en hacks de IA agentica, abogando por nuevos marcos.

Usuarios de iPhone 18 Pro Max en AT&T atrapados en modo SOS. Apple ofrece reemplazos gratuitos, apuntando a un defecto profundo de hardware o firmware.

Un investigador senior reflexiona sobre el equilibrio entre las ciberamenazas y el bienestar personal para una eficacia operativa sostenida.

La FTC investiga a OpenAI, Anthropic por seguridad de agentes IA y daños al consumidor. Análisis técnico de riesgos de IA autónoma.

Microsoft advierte: la IA reduce los ataques post-compromiso a minutos, exigiendo defensas cibernéticas rápidas y potenciadas por IA.

Las fuerzas del orden globales desmantelaron el grupo de extorsión KillSec, arrestando a tres miembros y confiscando infraestructura crítica tras 500 víctimas.

Presunto cerebro de ransomware KillSec de 16 años capturado tras 500 víctimas, destacando la evolución del cibercrimen y la forensia internacional.

Unredacted Número 013 disecciona amenazas cibernéticas avanzadas, exploits de día cero y OSINT de vanguardia para defensas robustas.

Análisis de KillSec, sus TTP, el arresto de su líder de 16 años y estrategias defensivas avanzadas.

Los ataques deepfake de audio/video se disparan, apuntando a organizaciones y empleados, amplificando las amenazas de ingeniería social. Los CISOs reportan un impacto significativo.

Actores de amenazas arman CVE-2026-73570 de Zimbra, desplegando web shells para robar credenciales y acceder a buzones.

UAT-11587, vinculado a China, ataca gobiernos asiáticos con Antino backdoor. Análisis técnico de TTPs, capacidades de malware y defensas.

El panel C2 de RatHat ahora construye malware y clasifica víctimas con IA en ~100 despliegues, indicando un potente modelo MaaS.

Grupos patrocinados por el estado explotaron un zero-day de Citrix NetScaler durante semanas, impactando a decenas de organizaciones. Análisis técnico profundo.

Vulnerabilidad zero-day crítica en TDengine permite DoS con un solo paquete, amenazando servidores OT industriales, energéticos y automotrices.