La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) advirtió que atacantes están explotando activamente tres vulnerabilidades en…
Más información
Construimos una máquina expendedora de vulnerabilidades: tokens de IA adentro, zero-days afuera
El equipo de Intruder ha desarrollado un pipeline automatizado que combina el escáner de código Joern con modelos de lenguaje…
Más información
AsyncAPI npm packages infected with credential-stealing malware
Five malicious versions of AsyncAPI packages were published to npm in a supply-chain attack that delivered a remote access trojan…
Más información
Progress confirma que una vulnerabilidad de día cero en ShareFile provocó el cierre de Storage Zone
Progress Software ha confirmado que una vulnerabilidad de día cero de alta gravedad es la responsable del cierre de emergencia…
Más información
Microsoft corrige 570 fallos en su parche de julio de 2026, incluyendo tres vulnerabilidades de día cero
El parche de seguridad de julio de 2026 de Microsoft soluciona un récord de 570 vulnerabilidades, entre ellas dos exploits…
Más información
Casi 300 repositorios de GitHub se hacen pasar por software legítimo para distribuir malware
Un actor de amenazas ha publicado cientos de repositorios falsos en GitHub que suplantan proyectos legítimos de software y seguridad…
Más información
Microsoft lanza la actualización de seguridad extendida KB5099539 para Windows 10
Microsoft ha publicado la actualización KB5099539, que incluye las correcciones de seguridad de julio de 2026 para 570 vulnerabilidades y…
Más información
Policía española desmantela red de fraude cibernético de 140 millones de euros y detiene a cuatro personas
La Policía española desmanteló una organización de ciberdelincuencia y blanqueo de capitales que obtuvo 140 millones de euros (160 millones…
Más información
EE.UU. sanciona a proveedores de VPN y malware por facilitar ataques de ransomware
La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE.UU. sancionó a dos individuos y una…
Más información
SonicWall advierte de fallos en SMA1000 explotados en ataques de día cero, insta a parchear
SonicWall alerta sobre dos vulnerabilidades en SMA1000, CVE-2026-15409 y CVE-2026-15410, que están siendo explotadas activamente como día cero. La empresa…
Más información
