La vieja metáfora del castillo y el foso, que durante décadas sirvió para ilustrar la ciberseguridad corporativa, ha quedado completamente…
Más información
GitHub Reduce Recompensas de Bug Bounty Público y Mueve Pagos Máximos a Nivel VIP
A partir del 27 de julio de 2026, GitHub reducirá las recompensas de su programa público de bug bounty al…
Más información
Ciberseguros y la cláusula de ‘acto de guerra’: el laberinto legal de las coberturas ante el ciberespionaje estatal
Cuando el malware NotPetya paralizó en 2017 las operaciones informáticas de gigantes globales como la farmacéutica Merck y la multinacional…
Más información
El riesgo sistémico del ‘cloud’: cuando la caída de un hiperescalador paraliza la economía global
Un fallo de configuración en un centro de datos situado a miles de kilómetros puede detener operaciones bancarias, congelar cadenas…
Más información
Intrusiones 100% autónomas por IA: la redefinición del ciberataque y el reto de los centros de operaciones de seguridad
El cruce de una frontera teórica suele pasar desapercibido hasta que sus consecuencias se vuelven tangibles. Durante años, la inteligencia…
Más información
Malware NFC y fraude en pagos móviles: la amenaza invisible del «tap to pay»
Un gesto cotidiano como acercar el teléfono inteligente a una terminal punto de venta para pagar un café se ha…
Más información
Vulnerabilidad en snap-confine de Ubuntu permite escalada de privilegios local
Investigadores de seguridad revelaron una vulnerabilidad de escalada de privilegios local (LPE) en snap-confine, que permite a un usuario no…
Más información
Una vulnerabilidad en la extensión de Adobe Acrobat permitió a sitios maliciosos acceder a datos de WhatsApp Web
Investigadores de ciberseguridad revelaron una vulnerabilidad en la extensión de Adobe Acrobat para Chrome (más de 314 millones de usuarios).…
Más información
Hackers explotan una falla en Windmill para leer archivos arbitrarios del servidor sin autenticación
Una vulnerabilidad de alta gravedad en la plataforma de código abierto Windmill está siendo explotada activamente. La falla CVE-2026-29059 (CVSS…
Más información
Vulnerabilidad en Azure DevOps MCP permite que comentarios ocultos en PR secuestren agentes de IA
Microsoft Azure DevOps MCP Server tiene una vulnerabilidad de inyección indirecta de prompts. Un comentario HTML invisible en una solicitud…
Más información
