Noticias generales

Hackers iraníes patrocinados por el estado implementan el framework C2 modular Cavern, apuntando a proveedores de TI y sectores gubernamentales israelíes.

30 años de experiencia en Linux revelan a usuarios de Windows lo que se pierden: seguridad, rendimiento y control.

Los permisos de los agentes de IA, no sus capacidades, son la nueva brecha crítica de seguridad empresarial, exigiendo un cambio de paradigma.

Análisis de RCE críticas de SimpleHelp, exploits de pago de Oracle EBS y vulnerabilidades sistémicas de la IA.

Una entidad del gobierno de EE. UU. pagó $1M a Kairos, un grupo de extorsión de datos atípico, revelando nuevas amenazas.

Qilin domina el mercado consolidado de RaaS, utilizando TTPs sofisticados. Conozca su ascenso, impacto y estrategias defensivas.

Miembro del Comité PEGA infectado dos veces con Pegasus de NSO Group, revelando vulnerabilidades críticas en organismos de supervisión.

La 'Huella Vehicular' de Flock Safety, impulsada por IA, vigila coches usando calcomanías, portaequipajes y características únicas, sin placas.

Nuevos LLMs chinos compiten con modelos líderes, planteando preguntas críticas a los ciberdefensores sobre ataques automatizados, ingeniería social avanzada y atribución de amenazas.

Los Custom Agents de Intezer potencian a los equipos SOC con automatización impulsada por IA para tareas de seguridad personalizadas, mejorando la atribución de amenazas y la respuesta a incidentes.

Análisis profundo de los TTPs del Ransomware INC que atacan el sector legal, ofreciendo información técnica y estrategias defensivas robustas.

Fable 5 establece nuevos récords de automatización con IA, transformando el trabajo freelance. Pero el juicio humano es irremplazable.

Explorando cómo los principios estratégicos de Catán (reconocimiento de patrones, adaptación y curiosidad) reflejan habilidades esenciales en ciberseguridad y OSINT.

El ataque BioShocking de LayerX engaña a los navegadores con IA, disfrazando prompts maliciosos como reglas de juego para filtrar credenciales.

Análisis de la campaña Veil#Drop: PureLog Stealer sin archivos desplegado a través de Google Blogspot, ejecutándose totalmente en memoria para evadir la detección.

Nuevo defecto crítico de Oracle explotado en aplicaciones empresariales. Análisis de amenaza, impacto y estrategias defensivas avanzadas.

Domine la inteligencia de amenazas avanzada y estrategias de seguridad digital robustas para eventos seguros y sin incidentes.

Profundice en Nika, la herramienta SAST de código abierto de PhonePe, que aborda errores de seguridad complejos entre archivos en microservicios Java mediante análisis de flujo de datos sofisticado.

La investigación de Microsoft revela cómo las descripciones de herramientas de agentes de IA envenenadas pueden causar fugas de datos corporativos.

Análisis experto de la postura de seguridad, manejo de datos e implicaciones OSINT de Netflix y Peacock para investigadores en 2026.

PwC advierte sobre el aumento de ataques de identidad impulsados por IA, explotando debilidades en dispositivos de borde. Análisis técnico y defensa.

Djinn Stealer explota CVE-2026-48558 en SimpleHelp, atacando credenciales de nube e IA, una amenaza crítica para empresas.

PrivacyHawk Enterprise identifica TI en la sombra, SaaS abandonados y servicios de terceros, fortaleciendo las defensas.

Descubierto: Paquetes npm y Go secuestrados usando tareas de VS Code para desplegar infostealers de Python en Windows, Linux y macOS.

Análisis de la campaña Fortibleed, la explotación de fallos en Cisco Unified CM y la fuga de metadatos DNS cifrados para mayor seguridad.

El SSU y el FBI descubren campaña de inteligencia rusa usando textos de soporte falsos para robar credenciales de mensajería a funcionarios y militares globalmente.

APT vinculado a China ataca infraestructura crítica del sudeste asiático con la backdoor TinyRCT, enfocándose en amenazas persistentes y defensa.

ATF cancela piloto de geolocalización comercial. Analizamos OSINT, implicaciones legales y forensia digital avanzada.

Análisis profundo de OSINT, ciberforense y riesgos geopolíticos del control chino sobre la flota de calamar argentina.

Descubra por qué la confianza empresarial en el pentesting autónomo de IA disminuye a pesar de la experimentación, revelando limitaciones técnicas.

x401 establece un protocolo abierto para la identidad y autorización de agentes de IA, permitiendo reclamaciones verificables y mejorando la seguridad en interacciones de IA.

Análisis del informe de la FTC sobre los $3.5 mil millones perdidos en estafas de suplantación, tácticas de ingeniería social y contramedidas OSINT.

La IA revoluciona la inteligencia de amenazas, transformando datos no estructurados en conocimiento consultable para ciberdefensa proactiva y forense avanzada.

Falla de alta gravedad en Cisco SD-WAN explotada como zero-day durante meses. Google advierte sobre riesgos para infraestructura crítica.

Europa es el nuevo objetivo principal del ransomware. Explore vectores de ataque, riesgos de la cadena de suministro y estrategias de defensa.

Mandiant revela un zero-day de Cisco Catalyst SD-WAN (CVE-2026-20245) explotado para acceso root meses antes de su divulgación.

Xsolis, proveedor de salud, informa una brecha importante que afecta a 1.4 millones, causada por un ataque de phishing que expuso datos sensibles.

Backdoor de macOS vinculada a Corea del Norte utiliza inyección de prompt para eludir herramientas de seguridad de IA, desafiando la detección automatizada.

El modelo Fable 5 de Anthropic, diseñado para la seguridad, fue jailbreak dentro de días, destacando vulnerabilidades críticas en las barreras de IA contra ciberamenazas.

Inteligencia de amenazas pre-emptiva sobre FortiBleed: Una operación de IAB rusa que recolecta 110M de credenciales y apunta a 430.000 firewalls FortiGate desde febrero de 2026.

Nuevo exploit SecureROM, usbliter8, otorga acceso físico imparcheable a millones de iPhones antiguos, eludiendo protecciones de arranque.

Análisis profundo de GentleKiller, el framework asesino de EDRs del ransomware Gentlemen, detallando sus técnicas de evasión y estrategias de mitigación.

Atacantes construyen elaboradas reputaciones online falsas en GitHub, YouTube y VirusTotal para distribuir un secuestrador de portapapeles multiplataforma para robo de criptomonedas.

UNREDACTED Magazine 012 ofrece 18 artículos sobre OSINT avanzado, OPSEC y forense digital para profesionales de la ciberseguridad.

Examinando la paradoja de restringir los modelos de IA cibernéticamente capaces: aunque se busca la seguridad, perjudica desproporcionadamente a los defensores, ampliando la brecha de ciberdefensa.

Actores de amenazas explotan la vulnerabilidad (CVE-2026-4020) del plugin Gravity SMTP de WordPress para extraer claves API, secretos y tokens OAuth de 100,000 sitios.

Apple parcheó una falla crítica de Bluetooth en Beats Studio Buds, que permitía la escucha. Análisis de la vulnerabilidad y respuesta forense.

AWS Continuum aprovecha la IA de vanguardia para el descubrimiento, priorización, validación y remediación inteligente de vulnerabilidades, revolucionando DevSecOps.

Autoridades globales y expertos en ciberseguridad desmantelan el botnet SocGholish de Evil Corp, derribando 106 servidores y remediando 15,000 sitios infectados.

La IA escala las ciberamenazas y el estrés de los CISO, impulsando la demanda de experiencia en ciberseguridad adaptativa, a tiempo completo o parcial.

Estadounidenses perdieron $900M en estafas de IA en 2025. Artículo analiza amenazas, forense digital y defensas.