El pentesting agéntico revoluciona el testing ofensivo, pero solo puede probar activos accesibles y vulnerabilidades con exploits viables. Este artículo…
Más información
CISA insta a los administradores a corregir de inmediato una vulnerabilidad de Ivanti explotada como zero-day
La agencia estadounidense CISA pidió parchear urgentemente una vulnerabilidad de omisión de autenticación en Ivanti Connect Secure (CVE-2026-104935), explotada como…
Más información
Cisco parchea nueva vulnerabilidad zero-day en Secure Email Gateway explotada en ataques
Cisco ha corregido una vulnerabilidad zero-day en Secure Email Gateway que permite a atacantes remotos no autenticados ejecutar comandos con…
Más información
Ledger frena las ventas en Asia tras detectar implantes maliciosos en sus carteras hardware
Ledger ordenó a distribuidores y revendedores del sudeste asiático y Hong Kong detener la venta de sus carteras y retirar…
Más información
El FBI desmantela granjas de portátiles de trabajadores norcoreanos en Texas y arresta a dos ciudadanos estadounidenses
El Departamento de Justicia de EE.UU. desarticula parte de la infraestructura del grupo de amenaza norcoreano Famous Chollima con el…
Más información
Palo Alto Networks alerta sobre una vulnerabilidad RCE en PAN-OS explotada en ataques
Palo Alto Networks ha publicado actualizaciones de seguridad para una vulnerabilidad crítica de ejecución remota de código (RCE) en PAN-OS,…
Más información
Microsoft advierte de fallos en Escritorio Remoto tras las últimas actualizaciones de Windows
Microsoft ha confirmado que los usuarios sin privilegios de administrador podrían no poder conectarse a dispositivos mediante Escritorio Remoto tras…
Más información
Hirudo: malware para Android reemplaza apps bancarias para eludir controles de seguridad
Un nuevo malware para Android llamado Hirudo roba credenciales bancarias al reemplazar aplicaciones bancarias legítimas con versiones modificadas que desactivan…
Más información
Desmantelada una red global detrás de 1.000 millones de mensajes de phishing
Una operación internacional ha desarticulado un ecosistema cibercriminal que facilitó más de mil millones de mensajes maliciosos dirigidos a más…
Más información
Brechas de MFA que los atacantes siguen explotando en 2026
Un atacante afiliado a Akira aprovechó una VPN sin MFA para acceder a Active Directory y robar credenciales, evidenciando que…
Más información
