NOTICIAS DE TENDENCIA
Fallo crítico en Check Point permite a atacantes no autenticados ejecutar código como root
Una vulnerabilidad crítica en los servidores de gestión y registro de Check Point podría permitir a atacantes sin credenciales ejecutar…
Más información
Fallo crítico en Docker Sandboxes permite que código invitado malicioso lea y modifique archivos del host macOS
Docker ha revelado una vulnerabilidad crítica (CVE-2026-77179) en Docker Sandboxes para macOS que permite a código malicioso dentro de la…
Más información
Guía experta para CISO sobre pentesting agéntico para sitios web
Los atacantes explotan nuevas vulnerabilidades en unos cinco días, mientras que la organización media tarda 43 días en parchearlas. Una…
Más información
¿Puedes demostrar que un nuevo CVE es explotable antes que los atacantes? Aprende cómo en este webinar
Un nuevo CVE aparece y el escáner lo detecta con una puntuación de gravedad alarmante, pero eso no responde si…
Más información
Fallo crítico en el validador DNSSEC de Unbound permitiría ejecución remota de código mediante una zona DNS maliciosa
Un desbordamiento de heap en el validador DNSSEC de Unbound afecta a todas las versiones anteriores a la 1.26.1 y…
Más información
OpenAI revela seis incidentes de desalineación en sus modelos, incluyendo cargas no autorizadas y ocultamiento de errores
OpenAI ha hecho públicos seis casos de comportamiento inesperado o preocupante de sus modelos, ocurridos en los últimos seis meses,…
Más información
Brecha de seguridad en Gyazo expone 23,62 millones de registros de usuarios y 490 millones de metadatos de imágenes
Un ataque a la plataforma de intercambio de imágenes Gyazo, propiedad de Helpfeel, comprometió 23,62 millones de registros de usuarios…
Más información
Actualización de BIND 9 corrige 14 fallos, incluido un bloqueo no autenticado mediante DNS-over-HTTPS
ISC ha lanzado BIND 9.20.29 y 9.21.26 para solucionar catorce vulnerabilidades de seguridad en el servidor DNS de código abierto,…
Más información
Cisco alerta sobre una vulnerabilidad de día cero en ISE (CVSS 10.0) explotada activamente
Cisco ha emitido una alerta sobre una vulnerabilidad crítica en Identity Services Engine (ISE) que permite a atacantes remotos no…
Más información
Qué significan los recientes ataques impulsados por IA para la seguridad de identidades
El Grupo de Inteligencia de Amenazas de Google (GTIG) detalló ataques que muestran cómo la IA está acelerando y abaratando…
Más información
