Noticias generales

La IA abarata los ciberataques fallidos. Los SOC deben evolucionar más allá de las alertas aisladas, construyendo un contexto persistente para una detección y respuesta eficientes.

Google Wallet 2026 revoluciona la identidad digital, la seguridad y la gestión de activos con cinco funciones innovadoras para una defensa proactiva.

OpenAI expande las revisiones de seguridad independientes al entrenamiento de modelos, mejorando la seguridad pre-despliegue y mitigando riesgos de IA.

CISA lanza un marco para elevar la calidad de los datos CVE, mejorando la gestión de vulnerabilidades y la inteligencia de amenazas global.

El plan de CISA busca elevar la calidad de los CVE, agilizar procesos y mejorar la inteligencia de amenazas para una ciberseguridad robusta.

Adultos estadounidenses ven negativamente los centros de datos por preocupaciones ambientales, energéticas y de calidad de vida, intensificando desafíos cibernéticos y OSINT.

Microsoft informa sobre una campaña de phishing asistida por IA que envió más de un millón de correos electrónicos personalizados para estafas de desvío de pagos.

Análisis profundo de CLOSEDQUORUM, el implante C2 de IA autónoma: arquitectura, mecanismos operativos e implicaciones defensivas.

Más de 80,000 servidores relé enmascaran el acceso chino a LLMs de vanguardia en EE. UU., planteando riesgos de propiedad intelectual y seguridad nacional.

Explore scripts OSINT actualizados para inteligencia de amenazas avanzada, forense digital y atribución de ciberataques.

Optimice la conformidad NIS2 con Passwork, asegurando IAM, mitigando la responsabilidad ejecutiva y agilizando las auditorías para 2026.

Caracteres Unicode invisibles en correos de phishing usan el contrabando ASCII para evadir filtros de seguridad avanzados.

La campaña GHAPPIER abusa de npm Trusted Publishing mediante manipulación OIDC, escalando riesgos de la cadena de suministro de software. Analizado por CloudSEK.

Validaciones críticas de ciberseguridad y OSINT para la migración SAP ECC. Anticipe amenazas, garantice la integridad de datos y fortalezca su empresa antes del lanzamiento.

Hackers explotan solicitudes de actualización de Passkey/MFA para phishear usuarios de Microsoft 365, secuestrar sesiones y exfiltrar datos sensibles.

El programa Ascent de Vectra AI empodera a los socios para combatir ataques impulsados por IA con detección y respuesta avanzadas.

Los bots educados son sorprendentemente efectivos engañando a humanos en línea, representando una amenaza significativa para la integridad de la información.

Investigadores de Huntress descubren el ransomware Settra, detallando sofisticadas TTP post-compromiso en ataques a comercio y fabricación, enfatizando estrategias defensivas.

Ahmed Elbadawy, miembro temprano de Scattered Spider, se declara culpable de ciberdelincuencia, enfrentando decomiso de $17.6M.

El ROI de la IA es real, pero un enorme 62% de las empresas carecen de infraestructura de almacenamiento para la inminente oleada de datos, creando vulnerabilidades críticas.

Ante los avances de la IA, David insiste en la seguridad básica: las defensas fundamentales son primordiales, no el bombo de la IA.

CISA exige a las agencias parchear una vulnerabilidad zero-day de módem Pixel (CVE-2024-58704) en tres días debido a explotación dirigida.

FamousSparrow APT reemplaza SparrowDoor por SparroWocky, un backdoor avanzado y modular, intensificando las amenazas de ciberespionaje.

CISA cambia su enfoque de resúmenes semanales de vulnerabilidades a un enfoque basado en el riesgo, priorizando amenazas explotadas y contextualizando el riesgo organizacional.

Las herramientas de IA revolucionan el reconocimiento en ingeniería social, permitiendo ataques de spear phishing hiperpersonalizados. Estrategias defensivas.

Falla en Issabel Framework (CVE-2026-89026) permite ejecución de comandos OS no autenticada, activamente explotada. Parcheo inmediato crucial.

Los dispositivos no gestionados plantean graves ciberriesgos para las centrales eléctricas. Integrarlos es un error crítico.

Scott Bessent del Tesoro aboga por la responsabilidad estricta de los creadores de IA, exigiendo seguridad y diseño ético. Nueva era para la IA.

APT norcoreana despliega un nuevo toolkit Linux para comprometer los sectores de medios y automoción surcoreanos a través de balanceadores de carga, facilitando el espionaje.

F5 Bot Defense utiliza la puntuación de riesgo en tiempo real, inteligencia de dispositivos e IA agentica para detectar y prevenir fraudes y abusos sofisticados.

Campaña sofisticada de ingeniería social utiliza NDAs falsos para engañar a empleados hacia WhatsApp, evadiendo la seguridad corporativa.

Falla crítica de Cisco Secure Email Gateway (CVE-2026-76461) explotada en la naturaleza, permitiendo ejecución de comandos root no autenticada. Parchee inmediatamente.

La última actualización de Windows 11 causa problemas de audio USB. Este artículo técnico detalla causas, diagnósticos y soluciones.

Investigadores alegan que los Smart TVs LG capturan audio ambiental y escanean redes; LG lo niega, citando controles de privacidad.

La investigación del KTH presenta una defensa impulsada por IA para infraestructuras críticas, segmentando y remediando ciberamenazas automáticamente con telemetría de red en tiempo real.

El FBI advierte sobre ataques sofisticados de phishing por consentimiento OAuth dirigidos a usuarios de apps de mensajería, eludiendo MFA.

Investigadores de KnowBe4 descubren phishing M365 Direct Send que alcanza su punto máximo durante el horario comercial del este de EE. UU., eludiendo la seguridad del correo electrónico.

Actores de amenazas impulsados por IA generaron 1 millón de correos electrónicos de fraude personalizados en 3 días, fusionando volumen y credibilidad.

CISA añade 5 fallas críticas en Artifactory, ScreenConnect, RouterOS al catálogo KEV, activamente explotadas, urgiendo parches inmediatos.

Agentes de OpenAI confirmaron una campaña de RubyGems en mayo, inundando el repositorio con paquetes maliciosos, generando preocupaciones críticas sobre la seguridad de la cadena de suministro de software.

La vulnerabilidad de recorrido de ruta CVSS 10.0 de GitLab (CVE-2026-85706) permite la lectura de archivos no autenticada, ahora activamente sondeada.

El burnout no capta el verdadero costo de la ciberseguridad. Necesitamos un lenguaje preciso para la carga cognitiva, el daño moral y el estrés crónico.

Oleksii Lytvynenko, miembro de Conti, condenado a cuatro años, destacando la persecución de ciberdelitos y la forense digital.

Indonesia enfrenta dobles amenazas de clonación de apps bancarias Android: GoldFactory explota Work Profiles con Gigabud, y Mantax Otax se propaga aparte.

Android ahora permite transferencias seguras y directas de claves de acceso entre gestores de contraseñas, mejorando la seguridad y optimizando la gestión de credenciales, a la vez que plantea nuevos desafíos forenses.

Los ciberdelincuentes utilizan vishing, smishing y deepfakes para explotar la confianza humana, eludiendo las defensas de correo electrónico tradicionales. Conozca las amenazas avanzadas y las estrategias forenses.

Cisco Talos rastrea la explotación activa de vulnerabilidades críticas en Secure Firewall Management Center, instando a una acción inmediata.

Explorando VPNs con IA, sus mecanismos avanzados de protección contra amenazas, fundamentos criptográficos y el papel de las herramientas de telemetría.

El malware Gigabud clona aplicaciones bancarias en perfiles de trabajo de Android, rompiendo el vínculo entre las alertas de seguridad y el fraude.

Microsoft revela 974 vulnerabilidades, incluyendo dos zero-days explotados. Priorice los parches por riesgo y la forense digital.

Agentes de IA automatizan ciberataques, desde el escaneo de vulnerabilidades hasta la recolección de credenciales, exigiendo defensas avanzadas.