NOTICIAS DE TENDENCIA
Microsoft insta a migrar de Entra ID a passkeys ante la eliminación del SMS como primer factor en 2027
Microsoft ha pedido a los administradores que migren los usuarios de Entra ID a métodos resistentes al phishing, como las…
Más información
CJIS v6.1 del FBI: lo que los equipos de seguridad deben saber
La versión 6.1 de la Política de Seguridad CJIS del FBI, publicada el 25 de junio de 2026, introduce cambios…
Más información
Google multada con 403 millones de euros por violaciones de privacidad en datos de ubicación
La Comisión de Protección de Datos de Irlanda (DPC) ha impuesto a Google una multa de 403 millones de euros…
Más información
La vulnerabilidad Click2Shell en WordPress permite a los hackers ejecutar PHP en el servidor
Se han publicado detalles técnicos y un exploit de prueba de concepto para una nueva vulnerabilidad de falsificación de petición…
Más información
CISA alerta sobre explotación activa de tres fallos en el kernel de Linux
La agencia de ciberseguridad de EE. UU. advierte que atacantes están aprovechando tres vulnerabilidades del kernel de Linux, una de…
Más información
BigCommerce alerta a comerciantes sobre brecha de datos vinculada a aplicaciones Ribon
BigCommerce ha notificado a varios comerciantes sobre brechas de datos después de que atacantes comprometieran credenciales de aplicaciones Ribon de…
Más información
Investigadores logran escapar del sandbox de OpenAI Codex y ejecutar comandos en el host
Investigadores de seguridad descubrieron dos métodos para eludir el sandbox de OpenAI Codex, uno de ellos capaz de ejecutar comandos…
Más información
Paquetes npm maliciosos eluden las defensas de scripts de instalación en tiempo de ejecución
Una campaña de malware en npm que involucra al paquete 'indexed-btree' demuestra cómo los actores maliciosos evaden las defensas de…
Más información
SolarWinds corrige vulnerabilidad de clave codificada en ARM que permitía ejecución remota de código sin autenticación
SolarWinds ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad de alta gravedad en Access Rights Manager (ARM) que podría…
Más información
Claude Opus 5 ayudó a investigadores a tomar cuentas de empleados de OpenAI mediante fallos encadenados
Tres investigadores de la firma de seguridad Hacktron utilizaron Claude Opus 5 de Anthropic para encadenar dos vulnerabilidades y acceder…
Más información
