Ubiquiti ha lanzado parches para siete vulnerabilidades críticas en UniFi Connect, Talk, Access, Protect y OS, con puntuaciones CVSS de hasta 10.0. Los fallos permiten la ejecución de comandos y escalada de privilegios.
Ataque a AWS acelerado por IA: Cómo un solo actor comprometió una gran empresa en 72 horas
Un atacante solitario utilizó flujos de trabajo de IA agéntica para comprometer un entorno AWS empresarial en solo 72 horas, acelerando procesos que normalmente toman semanas. Analizamos las implicaciones de esta nueva amenaza.
Puerta trasera sin parchear en dispositivos Tenda: Un riesgo crítico para la infraestructura empresarial
Se ha descubierto una puerta trasera no documentada (CVE-2026-11405) en el firmware de dispositivos Tenda que permite acceso administrativo total sin autenticación. Sin un parche disponible, las empresas deben tomar medidas urgentes.
Brecha de datos masiva en AssuranceAmerica: 7 millones de conductores afectados
AssuranceAmerica confirma una filtración de datos que afecta a casi 7 millones de personas tras el compromiso de las credenciales de un empleado. Analizamos el impacto y las medidas de seguridad necesarias.
Google lanza Chrome 150: Parche de seguridad crítico para 27 vulnerabilidades
Google publica Chrome 150 para corregir 27 fallos de seguridad, incluyendo dos vulnerabilidades críticas de tipo ‘use-after-free’. Conozca el impacto para su empresa y las recomendaciones de actualización.
Microsoft soluciona ‘RoguePlanet’: La vulnerabilidad zero-day que comprometía a Defender
Microsoft ha lanzado un parche crítico para corregir ‘RoguePlanet’, una vulnerabilidad zero-day en Defender que permitía a atacantes obtener privilegios de sistema en Windows 10 y 11.
PamStealer: El nuevo malware que pone en jaque la seguridad de los usuarios de macOS
Descubren PamStealer, un sofisticado malware para macOS que utiliza sitios web falsos y módulos de autenticación nativos para robar contraseñas y datos bancarios en dispositivos Apple Silicon.
El FBI desmantela NetNut y la botnet Popa: El riesgo invisible de los dispositivos IoT en la red
El FBI incauta la plataforma NetNut y desarticula la botnet Popa, una red de más de 2 millones de dispositivos IoT utilizados para ciberataques. Analizamos el impacto de los proxies residenciales en la seguridad empresarial.
Cómo realizar una auditoría exitosa del desarrollo de software impulsado por IA
A medida que el código generado por IA se vuelve habitual, los CISO necesitan nuevas estrategias de auditoría para medir las prácticas de los desarrolladores y mitigar riesgos de seguridad antes de que el software llegue a producción.
La Evolución del Ransomware: Tácticas Avanzadas con Citrix Bleed 2, BYOVD y Ataques a la Cadena de Suministro
Grupos de ransomware como Anubis y The Gentlemen están utilizando vulnerabilidades críticas en Citrix y técnicas de BYOVD para evadir defensas y profesionalizar sus ataques a nivel global.