La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) agregó una vulnerabilidad crítica de ejecución remota de código…
Más información
Vulnerabilidad en Amazon Q Developer permitía ejecución remota de código mediante configuraciones MCP
Una vulnerabilidad de alta gravedad en Amazon Q Developer permitía que un repositorio malicioso ejecutara comandos y robara credenciales en…
Más informaciónNuevo exploit en Linux ‘pedit COW’ otorga acceso root mediante envenenamiento de binarios en caché
Se ha descubierto una vulnerabilidad en el kernel de Linux (CVE-2026-46331), denominada 'pedit COW', que permite a un usuario local…
Más información
Filtración de datos expone hasta 14.2 millones de credenciales de correo en seis ISP
El operador japonés KDDI reveló una brecha de seguridad en su sistema de correo electrónico, comprometiendo posibles datos de hasta…
Más información
Un repositorio limpio de GitHub engaña a agentes de IA para ejecutar malware
Investigadores de Mozilla 0DIN demostraron cómo un repositorio aparentemente inofensivo puede hacer que Claude Code ejecute código malicioso sin alertar…
Más información
Empresas de ciberseguridad atacadas con invitaciones fraudulentas a organizaciones de OpenAI
Actores de amenazas están creando tenants de OpenAI que suplantan empresas legítimas e invitan a empleados a unirse, con el…
Más información
Clientes de Polymarket pierden 3 millones de dólares en un ataque a la cadena de suministro
Polymarket reembolsará a los clientes que perdieron unos 3 millones de dólares después de que hackers inyectaran un script malicioso…
Más información
Tu primer agente GRC: Guía práctica de un red teamer
Maril Vernon, evangelista de ingeniería GRC en Anecdotes y exoperadora de red team, explica qué significa realmente que un agente…
Más información
El FBI advierte que hackers rusos ahora apuntan a las claves de recuperación de copias de seguridad de Signal
El FBI y CISA alertan sobre una campaña de phishing de servicios de inteligencia rusos que ha evolucionado para robar…
Más información
CISA establece fecha límite urgente para corregir fallo de Cisco explotado en ataques
La Agencia de Seguridad de Ciberseguridad e Infraestructura de EE.UU. (CISA) ha dado hasta el domingo 28 de junio a…
Más información
