IBM y Red Hat destinan 5.000 millones de dólares y 20.000 ingenieros al Proyecto Lightwell, una iniciativa para cerrar la brecha entre el descubrimiento de vulnerabilidades por IA y su parcheado en software de código abierto.
Vulnerabilidades Críticas en Cursor AI: El Riesgo de la Inyección de Prompts en el Desarrollo de Software
Descubiertas dos vulnerabilidades críticas en el editor Cursor AI, denominadas DuneSlide, que permiten ataques de inyección de prompts sin interacción del usuario para ejecutar código en el sistema operativo.
EE. UU. levanta las restricciones sobre los modelos Claude de Anthropic tras una revisión de ciberseguridad
La administración estadounidense levanta el bloqueo sobre Claude Fable 5 tras evaluar los riesgos de ciberseguridad asociados a la detección automatizada de vulnerabilidades de software.
Medtronic confirma brecha de datos: El grupo ShinyHunters compromete información de millones de usuarios
Medtronic notifica a sus clientes sobre una brecha de datos que afecta a millones de registros tras un ataque del grupo ShinyHunters. Aunque los dispositivos médicos son seguros, la información personal ha sido comprometida.
Alerta de Seguridad: CISA Confirma Explotación Activa de Vulnerabilidad RCE en Microsoft SharePoint
CISA añade el fallo CVE-2026-45659 de SharePoint a su catálogo de vulnerabilidades explotadas La Agencia de … Alerta de Seguridad: CISA Confirma Explotación Activa de Vulnerabilidad RCE en Microsoft SharePointLeer más
Umbrij: El nuevo malware de ToddyCat que compromete Gmail mediante el abuso de OAuth
El grupo APT ToddyCat ha desplegado Umbrij, un malware que utiliza la técnica ‘Shadow Token’ para acceder a correos corporativos de Gmail abusando de OAuth y sesiones activas del navegador.
ConsentFix y ClickFix: El nuevo método para secuestrar cuentas de Microsoft 365 en 3 segundos
Las técnicas ConsentFix y ClickFix permiten a los atacantes robar tokens de acceso de Microsoft 365 en segundos, saltándose el MFA mediante engaños en los flujos de trabajo cotidianos del usuario.
Nueva amenaza para desarrolladores: Cómo repositorios ‘inofensivos’ pueden comprometer sistemas mediante Claude Code
Investigadores de Mozilla alertan sobre un nuevo método de ataque que utiliza ‘prompts indirectos’ en repositorios de código para engañar a Claude Code y tomar el control de los equipos de los desarrolladores.
Mustang Panda: El uso de servicios en la nube legítimos como canal de mando en ataques de ciberespionaje
El grupo de espionaje Mustang Panda ha sido detectado utilizando Zoho WorkDrive para ocultar sus comunicaciones y exfiltrar datos en una campaña dirigida contra infraestructuras críticas y el gobierno indio, subrayando el riesgo de abusar de servicios en la nube legítimos.
Alerta Crítica: Vulnerabilidad CVE-2026-46817 en Oracle E-Business Suite bajo Explotación Activa
La vulnerabilidad crítica CVE-2026-46817 en Oracle Payments (CVSS 9.8) está siendo explotada activamente. Descubra cómo proteger su infraestructura de Oracle E-Business Suite ante este riesgo de toma de control total.