Atacantes han comenzado a explotar activamente una vulnerabilidad crítica (CVE-2026-6875) en la plataforma ServiceNow AI, según la firma de inteligencia…
Más información
Hugging Face reporta brecha vinculada a un agente de IA autónomo
Hugging Face, la plataforma de inteligencia artificial, reveló que atacantes accedieron a conjuntos de datos internos y credenciales tras comprometer…
Más información
Guía de evaluación de SOC con IA para líderes de seguridad
El mercado de IA en los SOC ha evolucionado más rápido que los métodos para evaluarlo. Prophet Security, junto a…
Más información
HollowGraph: nuevo malware utiliza Microsoft Graph para comunicaciones C2 sigilosas
Un componente malicioso llamado HollowGraph emplea la función de calendario de buzones de Microsoft 365 comprometidos como canal de comando…
Más información
Cursor, Codex, Gemini CLI y Antigravity: fallos de escape de sandbox en agentes de IA
Investigadores de seguridad lograron escapar de los entornos aislados (sandbox) de cuatro agentes de codificación de IA populares: Cursor, OpenAI…
Más información
Estée Lauder sufre una filtración de datos por una vulnerabilidad en Oracle E-Business Suite
La empresa de cosméticos Estée Lauder notificó a sus clientes una brecha de seguridad tras la explotación de una vulnerabilidad…
Más información
JadePuffer ataca datos de modelos de IA con ransomware especializado EncForge
El agente autónomo de IA JadePuffer ha evolucionado e incorpora un ransomware personalizado llamado EncForge, diseñado para cifrar activos de…
Más información
Hackers roban 23,7 millones de dólares en criptomonedas de Ostium en un ataque fuera de la cadena
La plataforma de trading Ostium informó que un atacante sustrajo 23,75 millones de dólares de su vault de proveedores de…
Más información
SonicWall SMA1000: vulnerabilidades explotadas como cero-días para instalar malware personalizado
Dos vulnerabilidades recién reveladas en los dispositivos SonicWall SMA1000 fueron explotadas como cero-días durante semanas, permitiendo a actores de amenazas…
Más información
Vulnerabilidad crítica en NGINX puede bloquear workers y permitir ejecución remota de código
F5 ha corregido una vulnerabilidad crítica en NGINX que permite a un atacante remoto no autenticado causar un desbordamiento de…
Más información
