La autoridad sueca de protección de datos, IMY, ha sancionado a la empresa de sistemas informáticos Miljödata con 183.000 dólares…
Más información
Resumen semanal: fallo crítico en Cisco ISE, RCE en agentes de IA, ataques ClickFix y secuestros de navegador
Esta semana destacan una vulnerabilidad máxima en Cisco ISE explotada activamente, un bypass de RCE en agentes de codificación con…
Más información
Microsoft insta a migrar de Entra ID a passkeys ante la eliminación del SMS como primer factor en 2027
Microsoft ha pedido a los administradores que migren los usuarios de Entra ID a métodos resistentes al phishing, como las…
Más información
CJIS v6.1 del FBI: lo que los equipos de seguridad deben saber
La versión 6.1 de la Política de Seguridad CJIS del FBI, publicada el 25 de junio de 2026, introduce cambios…
Más información
Google multada con 403 millones de euros por violaciones de privacidad en datos de ubicación
La Comisión de Protección de Datos de Irlanda (DPC) ha impuesto a Google una multa de 403 millones de euros…
Más información
La vulnerabilidad Click2Shell en WordPress permite a los hackers ejecutar PHP en el servidor
Se han publicado detalles técnicos y un exploit de prueba de concepto para una nueva vulnerabilidad de falsificación de petición…
Más información
CISA alerta sobre explotación activa de tres fallos en el kernel de Linux
La agencia de ciberseguridad de EE. UU. advierte que atacantes están aprovechando tres vulnerabilidades del kernel de Linux, una de…
Más información
BigCommerce alerta a comerciantes sobre brecha de datos vinculada a aplicaciones Ribon
BigCommerce ha notificado a varios comerciantes sobre brechas de datos después de que atacantes comprometieran credenciales de aplicaciones Ribon de…
Más información
Investigadores logran escapar del sandbox de OpenAI Codex y ejecutar comandos en el host
Investigadores de seguridad descubrieron dos métodos para eludir el sandbox de OpenAI Codex, uno de ellos capaz de ejecutar comandos…
Más información
Paquetes npm maliciosos eluden las defensas de scripts de instalación en tiempo de ejecución
Una campaña de malware en npm que involucra al paquete 'indexed-btree' demuestra cómo los actores maliciosos evaden las defensas de…
Más información
