Una nueva familia de malware de dos etapas llamada RustDuck está secuestrando routers domésticos, cámaras IP, cajas Android y servidores…
Más información
Vulnerabilidad crítica en Progress Kemp LoadMaster permite ejecución remota de comandos como root sin autenticación
Se ha descubierto una vulnerabilidad crítica (CVE-2026-8037, CVSS 9.8) en Progress Kemp LoadMaster que permite a un atacante no autenticado…
Más información
Webinar: Por qué los ataques de compromiso de correo electrónico empresarial siguen teniendo éxito
BleepingComputer organiza un webinar el 8 de julio de 2026 para analizar por qué los ataques de compromiso de correo…
Más informaciónNueva vulnerabilidad DirtyClone en el kernel de Linux permite escalar a root mediante paquetes clonados
Se ha descubierto una nueva vulnerabilidad de escalado de privilegios en el kernel de Linux, denominada DirtyClone (CVE-2026-43503, CVSS 8.8).…
Más información
El exploit no existe. Aún puedes demostrar que funciona contra ti
La ventana entre el descubrimiento de una vulnerabilidad y su explotación se ha reducido de meses a horas gracias a…
Más información
Healthtech Xsolis sufre filtración de datos que afecta a 1.4 millones de personas
La empresa de tecnología sanitaria Xsolis reportó que datos sensibles de casi 1.4 millones de personas fueron comprometidos en un…
Más información
Un hacker novato usó Tailscale y OpenSSH para mantener el acceso tras la caída de su C2
Un atacante de habla francesa irrumpió en una pequeña empresa automotriz francesa, instaló un keylogger y robó credenciales bancarias y…
Más información
5 pasos para gestionar las herramientas de IA no autorizadas sin frenar a los empleados
El uso de herramientas de inteligencia artificial no autorizadas (shadow AI) por parte de los empleados es cada vez más…
Más información
CISA otorga tres días a agencias federales para parchear vulnerabilidad de Ivanti explotada como día cero
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha dado a las agencias federales tres días para…
Más información
El navegador está rompiendo tu DLP: cómo los datos escapan a los controles modernos
Un análisis reciente revela que el 46% de las subidas de archivos confidenciales a aplicaciones web se envían a cuentas…
Más información
