Broadcom lanza actualizaciones críticas para corregir 91 fallos en el framework Spring. El aumento exponencial de vulnerabilidades detectadas en 2026, impulsado por el uso de IA en auditorías de código, obliga a las empresas a revisar su cadena de suministro de software.
La autoridad de protección de datos de los Países Bajos impone una sanción récord a Uber por suspender cuentas de conductores mediante algoritmos sin supervisión humana, vulnerando los principios fundamentales del RGPD.
Hackers están explotando dos vulnerabilidades críticas en el plugin miniOrange SAML 2.0 SSO de WordPress. Estos fallos permiten falsificar respuestas SAML y acceder como administrador. Descubra cómo proteger su sitio corporativo.
La CISA ha incluido una vulnerabilidad de severidad máxima (CVSS 10.0) en Oracle WebLogic en su catálogo de ataques activos. Descubra cómo este fallo permite a atacantes no autenticados acceder y modificar datos críticos de su empresa.
Un informe revela que más de 9.300 claves de acceso de AWS filtradas públicamente siguen activas, permitiendo el control total sobre cuentas corporativas. Analizamos el impacto de esta vulnerabilidad y cómo proteger su infraestructura cloud.
Investigadores descubren la ‘Inyección Criptográfica de Contexto’, una técnica que utiliza cifrado para ocultar instrucciones maliciosas y saltarse los filtros de seguridad en modelos de IA como Grok y Gemini.
OWASP publica el primer Top 10 de riesgos para habilidades de agentes de IA y un formato universal para estandarizar su seguridad ante el aumento de ataques en la cadena de suministro.
El nuevo toolkit de phishing iAuthFlow V2 permite a los atacantes registrar ‘passkeys’ bajo su control, garantizando acceso persistente a las cuentas incluso tras un restablecimiento de contraseña y cierre de sesiones.
El grupo UAT-10147 utiliza herramientas de IA y el sofisticado implante SPECTRE para comprometer servidores a escala global, logrando evadir sistemas EDR y desplegar rootkits en Linux.
Analizamos la vulnerabilidad crítica CVE-2026-8452 en Citrix NetScaler, un fallo Pre-Auth RCE que permite a atacantes tomar el control de la infraestructura perimetral mediante el desbordamiento de memoria en el procesamiento SAML.
