Se ha descubierto una nueva vulnerabilidad de escalado de privilegios en el kernel de Linux, denominada DirtyClone (CVE-2026-43503, CVSS 8.8).…
Más información
El exploit no existe. Aún puedes demostrar que funciona contra ti
La ventana entre el descubrimiento de una vulnerabilidad y su explotación se ha reducido de meses a horas gracias a…
Más información
Healthtech Xsolis sufre filtración de datos que afecta a 1.4 millones de personas
La empresa de tecnología sanitaria Xsolis reportó que datos sensibles de casi 1.4 millones de personas fueron comprometidos en un…
Más información
Un hacker novato usó Tailscale y OpenSSH para mantener el acceso tras la caída de su C2
Un atacante de habla francesa irrumpió en una pequeña empresa automotriz francesa, instaló un keylogger y robó credenciales bancarias y…
Más información
5 pasos para gestionar las herramientas de IA no autorizadas sin frenar a los empleados
El uso de herramientas de inteligencia artificial no autorizadas (shadow AI) por parte de los empleados es cada vez más…
Más información
CISA otorga tres días a agencias federales para parchear vulnerabilidad de Ivanti explotada como día cero
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha dado a las agencias federales tres días para…
Más información
El navegador está rompiendo tu DLP: cómo los datos escapan a los controles modernos
Un análisis reciente revela que el 46% de las subidas de archivos confidenciales a aplicaciones web se envían a cuentas…
Más información
Investigadores reportan abuso de Amazon SES en phishing para evadir detección
La firma de ciberseguridad Kaspersky ha reportado un aumento en el uso malicioso de Amazon Simple Email Service (SES) para…
Más información
Checkmarx confirma que el grupo LAPSUS$ filtró datos robados de su repositorio en GitHub
La empresa de seguridad de aplicaciones Checkmarx confirmó que el grupo amenazante LAPSUS$ filtró datos robados de su repositorio privado…
Más información
Robinhood explota fallo en creación de cuentas para enviar correos de phishing
Atacantes abusaron del proceso de creación de cuentas de Robinhood para inyectar mensajes de phishing en correos legítimos, engañando a…
Más información
