Un análisis detallado de un incidente investigado por Huntress Labs revela las tácticas que emplean los atacantes tras obtener acceso…
Más información
Analog Devices revela filtración de datos, afirma que sus operaciones no se ven afectadas
La empresa estadounidense de semiconductores Analog Devices ha informado que un tercero no autorizado accedió a algunos de sus sistemas…
Más información
Vulnerabilidad crítica en Rails permite leer archivos del servidor mediante subida de imágenes sin autenticación
Ruby on Rails ha corregido una vulnerabilidad crítica en Active Storage que permite a atacantes no autenticados leer archivos arbitrarios…
Más información
Tres fallos críticos en VMware permiten omisión de autenticación, ejecución de código y escape de máquina virtual
Broadcom ha publicado parches de seguridad para múltiples vulnerabilidades en VMware ESX, vCenter, Workstation y Fusion, tres de las cuales…
Más información
Vulnerabilidad crítica en Ruflo permite ejecución remota de comandos y envenenamiento de memoria de IA
Se ha identificado una vulnerabilidad de severidad máxima en Ruflo, un orquestador de agentes de IA de código abierto, que…
Más información
Green Cybersecurity: la seguridad informática frente al enorme consumo energético de la inteligencia artificial
Un servidor de alta densidad ejecutando algoritmos de aprendizaje profundo no solo consume electricidad a un ritmo vertiginoso; también exige…
Más información
Ciberseguridad en modelos multimodales: los riesgos de la inteligencia artificial que procesa imagen, voz y video
Un vector de ataque ya no requiere líneas de código malicioso ni texto explícito para tomar el control de un…
Más información
Automatización del cumplimiento normativo con inteligencia artificial: la respuesta tecnológica a la presión regulatoria en ciberseguridad
Demostrar que una organización protege adecuadamente sus sistemas informáticos solía ser una labor artesanal de carácter periódico. Una vez al…
Más información
Gemelos digitales en ciberseguridad: cómo simular ataques en la nube e infraestructuras críticas sin arriesgar la operación real
Lanzar un ataque de ransomware masivo o una denegación de servicio contra los servidores de producción de un banco o…
Más información
Seguridad en Infraestructura como Código (IaC): el archivo de configuración que puede comprometer toda la nube
Un error tipográfico o un parámetro mal configurado en un simple archivo de texto plano puede desplegar, en cuestión de…
Más información
