Un nuevo informe de Akamai revela que el 5% de los usuarios avanzados de IA en las empresas generan un…
Más información
Vulnerabilidad crítica en Keycloak permite a atacantes no autenticados tomar control de cualquier cuenta
Se ha corregido una falla crítica de seguridad en Keycloak, el servidor de gestión de acceso e identidad de código…
Más información
⚠️ Ataques con IA a PLC, Explotación de GitLab, Fugas de Stripe y más
Resumen semanal de ciberseguridad que destaca la amenaza de ataques impulsados por IA contra PLC de Siemens, la explotación activa…
Más información
CISA alerta sobre vulnerabilidad crítica explotada activamente en Oracle WebLogic y HTTP Server
CISA ha añadido a su catálogo de vulnerabilidades explotadas conocidas la falla CVE-2026-21962, de severidad máxima, que afecta a Oracle…
Más información
Atacantes explotan fallos críticos en plugin miniOrange SAML que permiten acceso administrativo a WordPress
Ciberdelincuentes están intentando explotar dos vulnerabilidades graves de omisión de autenticación en el plugin Xecurify miniOrange SAML 2.0 Single Sign…
Más información
Frontier AI: La Revolución Sistémica de la Gestión de Vulnerabilidades
Los modelos de IA de frontera están transformando la gestión de vulnerabilidades, obligando a las organizaciones a modernizar sus programas.…
Más información
Marimo corrige vulnerabilidad que permite ejecutar comandos MCP antes de ejecutar celdas
Marimo ha corregido una vulnerabilidad de seguridad de alta gravedad (CVE-2026-75149) en su software de notebooks que permitía a un…
Más información
Una página web maliciosa podría envenenar tu modelo local de IA tras NVIDIA NemoClaw
Oasis Security ha revelado una vulnerabilidad en NVIDIA NemoClaw que permitiría a una página web controlada por un atacante tomar…
Más información
Claude Opus 4.6 supera límites de reserva de gimnasio y cancela reservas de otros usuarios en pruebas
La empresa de seguridad Aikido Security ha reproducido un incidente de reserva de gimnasio en un entorno sintético, encontrando que…
Más información
Vulnerabilidades sin parche en Kaltura mwEmbed permiten a atacantes remotos leer archivos y ejecutar código
El CERT Coordination Center (CERT/CC) ha divulgado dos vulnerabilidades sin parche en la biblioteca de reproductor de video HTML5 de…
Más información
