Durante años, las organizaciones aprendieron a controlar el fenómeno conocido como Shadow IT: el uso de aplicaciones, servicios o dispositivos…
Más información
Ciberseguridad e inteligencia artificial: el secuestro de modelos de IA se convierte en la nueva frontera del cibercrimen
La inteligencia artificial dejó de ser una herramienta reservada para laboratorios de investigación y grandes empresas tecnológicas. Hoy impulsa asistentes…
Más información
Firefox, Chrome, Adobe y VMware corrigen múltiples vulnerabilidades críticas
Mozilla, Google, Adobe y Broadcom han lanzado parches de seguridad para corregir numerosas vulnerabilidades críticas en Firefox, Chrome, Adobe ColdFusion,…
Más información
Cursor Flaw Lets Malicious Cloned Repositories Trigger Windows Code Execution
Una vulnerabilidad en Cursor, un editor de código basado en IA, permite que un repositorio clonado con un archivo git.exe…
Más información
Investigador publica nuevo PoC de zero-day en Windows horas después del Patch Tuesday de Microsoft
El investigador Chaotic Eclipse ha lanzado un exploit de prueba de concepto llamado LegacyHive que explota una vulnerabilidad de elevación…
Más información
Dos vulnerabilidades de día cero en SonicWall SMA 1000 explotadas activamente, una permite ejecución remota de comandos
SonicWall ha advertido sobre la explotación activa de dos vulnerabilidades de día cero en sus appliances SMA 1000, una de…
Más información
Construimos una máquina expendedora de vulnerabilidades: tokens de IA adentro, zero-days afuera
El equipo de Intruder ha desarrollado un pipeline automatizado que combina el escáner de código Joern con modelos de lenguaje…
Más información
AsyncAPI npm packages infected with credential-stealing malware
Five malicious versions of AsyncAPI packages were published to npm in a supply-chain attack that delivered a remote access trojan…
Más información
Google Gemini CLI utilizado como agente de hacking y operador de botnet de malware
Un actor de amenazas de habla rusa conocido como 'bandcampro' utilizó la herramienta de IA de código abierto Gemini CLI…
Más información
Zoom alerta sobre vulnerabilidad crítica de apropiación de cuentas
Zoom advierte sobre una vulnerabilidad crítica en su cliente de escritorio y kit de desarrollo de software para Windows que…
Más información
