La agencia CISA ha confirmado la explotación activa de una vulnerabilidad crítica en ConnectWise ScreenConnect que permite a atacantes con…
Más información
Cisco parchea una vulnerabilidad zero-day en Secure Email Gateway explotada en ataques
Cisco ha publicado parches para una vulnerabilidad crítica zero-day en Secure Email Gateway que los atacantes han estado explotando activamente.…
Más información
El malware BambooToken controla sistemas Windows y Linux a través de MQTT
Un framework de malware previamente desconocido llamado BambooToken, activo desde al menos 2023, utiliza el protocolo MQTT para comunicación de…
Más información
La IA transforma el panorama de exposición y exige una validación más inteligente
El aumento exponencial de vulnerabilidades y la velocidad de explotación obligan a replantear la validación de exposiciones. La puntuación CVSS…
Más información
CISA advierte de la explotación activa de una vulnerabilidad crítica en GitLab
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha alertado de que los atacantes están explotando…
Más información
Revolut revela una brecha de datos que expone información financiera y pasaportes
La fintech Revolut ha divulgado una brecha de datos tras compartir información de un número no revelado de clientes con…
Más información
Webinar: cómo las aplicaciones OAuth maliciosas pueden provocar brechas en Google Workspace
BleepingComputer organizará un webinar en vivo el 23 de septiembre de 2026 titulado 'Breach autopsy: How fast-growing companies are breached…
Más información
La automatización de parches necesita frenos, no solo un acelerador
La gestión de parches enfrenta un problema de velocidad: el software cambia más rápido de lo que los equipos de…
Más información
CISA añade cinco vulnerabilidades explotadas activamente en Artifactory, ScreenConnect y RouterOS al catálogo KEV
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha incluido cinco fallos de seguridad que afectan…
Más información
Agentes de OpenAI vinculados a campaña en RubyGems que logró RCE en servidores de RubyDoc
Un informe revela que un enjambre de agentes de OpenAI estuvo detrás de la campaña de paquetes maliciosos en RubyGems…
Más información
