Las organizaciones han reforzado el inicio de sesión de los empleados con MFA y políticas de acceso condicional, pero el…
Más información
El ataque PHP2Shell compromete 25 servidores, incluida una red vinculada al Gobierno de EE. UU.
Investigadores de ciberseguridad han revelado un ataque presumiblemente asistido por inteligencia artificial y atribuido a un actor de amenazas con…
Más información
CISA insta a los administradores a corregir de inmediato una vulnerabilidad de Ivanti explotada como zero-day
La agencia estadounidense CISA pidió parchear urgentemente una vulnerabilidad de omisión de autenticación en Ivanti Connect Secure (CVE-2026-104935), explotada como…
Más información
Brechas de MFA que los atacantes siguen explotando en 2026
Un atacante afiliado a Akira aprovechó una VPN sin MFA para acceder a Active Directory y robar credenciales, evidenciando que…
Más información
El agujero del día uno en la arquitectura Zero Trust
Los principios de Zero Trust ya son habituales en la infraestructura empresarial, pero el error humano sigue siendo una vía…
Más información
Detecta amenazas antes de que escalen con telemetría de identidad en tiempo real
La seguridad de las identidades es clave en la ciberseguridad empresarial. Ante atacantes más veloces, la gobernanza de identidades tradicional…
Más información
Qué significan los recientes ataques impulsados por IA para la seguridad de identidades
El Grupo de Inteligencia de Amenazas de Google (GTIG) detalló ataques que muestran cómo la IA está acelerando y abaratando…
Más información
El eslabón más débil del MFA: la recuperación de cuentas es la nueva vía de ataque
Durante años, los equipos de seguridad han dificultado la apropiación de cuentas con la autenticación multifactor (MFA). Sin embargo, los…
Más información
Los servidores de archivos llegaron para quedarse. Cómo gestionarlos de forma segura
A pesar del auge de la nube, los servidores de archivos locales siguen siendo esenciales por su bajo costo, soberanía…
Más información
CISA Red Team Compromised Two Critical Infrastructure Orgs, One Detected Nothing
CISA conducted red team assessments on two critical infrastructure organizations with similar tradecraft but different defensive outcomes. Organization A was…
Más información
