El shadow IT abarca hardware, software y servicios que operan fuera de la visibilidad o aprobación de los equipos de…
Más información
CISA alerta sobre explotación activa de tres fallos en el kernel de Linux
La agencia de ciberseguridad de EE. UU. advierte que atacantes están aprovechando tres vulnerabilidades del kernel de Linux, una de…
Más información
Microsoft insta a migrar de Entra ID a passkeys ante la eliminación del SMS como primer factor en 2027
Microsoft ha pedido a los administradores que migren los usuarios de Entra ID a métodos resistentes al phishing, como las…
Más información
Investigadores logran escapar del sandbox de OpenAI Codex y ejecutar comandos en el host
Investigadores de seguridad descubrieron dos métodos para eludir el sandbox de OpenAI Codex, uno de ellos capaz de ejecutar comandos…
Más información
Paquetes npm maliciosos eluden las defensas de scripts de instalación en tiempo de ejecución
Una campaña de malware en npm que involucra al paquete 'indexed-btree' demuestra cómo los actores maliciosos evaden las defensas de…
Más información
Claude Opus 5 ayudó a investigadores a tomar cuentas de empleados de OpenAI mediante fallos encadenados
Tres investigadores de la firma de seguridad Hacktron utilizaron Claude Opus 5 de Anthropic para encadenar dos vulnerabilidades y acceder…
Más información
Ejecución remota de código crítica pre-autenticación en Orkes Conductor explotada en la naturaleza
Fortinet alerta sobre la explotación activa de una vulnerabilidad crítica (CVE-2026-58138, CVSS 9.8) en Orkes Conductor que permite ejecución remota…
Más información
CISA alerta sobre tres vulnerabilidades del kernel de Linux explotadas en la naturaleza
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) de Estados Unidos ha incluido tres fallos de seguridad en el…
Más información
Microsoft corrige un error que provocaba alertas falsas de ‘Defender Antivirus está desactivado’
Microsoft ha solucionado un problema conocido que generaba alertas incorrectas indicando que Defender Antivirus estaba desactivado tras instalar actualizaciones recientes.…
Más información
Gyazo sufre una brecha de datos que expone 23,6 millones de registros de usuarios
La plataforma de intercambio de imágenes Gyazo ha confirmado una brecha de datos después de que piratas informáticos explotaran una…
Más información
