Apple ha lanzado actualizaciones de seguridad urgentes para corregir más de tres docenas de fallos, incluyendo vulnerabilidades críticas en WebKit descubiertas mediante herramientas de Inteligencia Artificial como Claude y OpenAI Codex.
Djinn Stealer: El malware que busca el control total de entornos Cloud e Inteligencia Artificial
El malware Djinn Stealer aprovecha una vulnerabilidad crítica en herramientas de gestión remota (RMM) para comprometer entornos de desarrollo y robar secretos de Inteligencia Artificial y servicios en la nube.
Vulnerabilidad en Amazon Q Developer: Riesgo de robo de credenciales mediante repositorios maliciosos
Investigadores de Wiz descubren una vulnerabilidad en Amazon Q Developer que permitía el robo de credenciales de la nube mediante la apertura de repositorios maliciosos. AWS ya ha emitido un parche de seguridad.
Brecha de datos masiva en Japón: 14,2 millones de cuentas de correo expuestas en seis proveedores de servicios
KDDI Corporation, gigante de las telecomunicaciones en Japón, reporta una brecha de seguridad que afecta a 14,2 millones de usuarios debido a una vulnerabilidad en software de terceros.
Ciberespionaje mediante SMS: Cómo la inteligencia rusa compromete cuentas de mensajería crítica
El SSU y el FBI revelan una campaña de inteligencia rusa que utiliza SMS falsos de soporte técnico para robar credenciales en Signal y WhatsApp a nivel global.
Alerta Crítica: Vulnerabilidad en libssh2 permite la ejecución de código remoto en clientes SSH
Se ha publicado una PoC para la vulnerabilidad crítica CVE-2026-55200 en libssh2. Este fallo permite a servidores maliciosos ejecutar código en clientes SSH, afectando a herramientas como curl, Git y PHP.
OpenAI presenta GPT-5.6 Sol: La nueva frontera de la Inteligencia Artificial aplicada a la ciberseguridad
OpenAI lanza GPT-5.6 Sol, su modelo de IA más avanzado para ciberseguridad. Capaz de igualar a la competencia con un tercio del consumo de tokens, Sol se enfoca en la defensa, identificación de vulnerabilidades y desarrollo de parches.
Europa se convierte en el objetivo principal del Ransomware: Tendencias y Riesgos para 2026
El ransomware ha encontrado en Europa su nuevo escenario favorito. Con un incremento del 77% en ataques en España y un cambio estratégico hacia la cadena de suministro, las empresas deben replantear su visibilidad sobre terceros para sobrevivir en 2026.
Alerta de seguridad: Una popular extensión de Adblock para YouTube con 10 millones de usuarios presenta riesgos de inyección de código
Investigadores descubren una capacidad latente de inyección de scripts en una popular extensión de bloqueo de anuncios para YouTube con 10 millones de usuarios, permitiendo el robo de datos sin previo aviso.
Cordyceps: La vulnerabilidad en flujos CI/CD que amenaza a los gigantes tecnológicos
Investigadores descubren Cordyceps, un patrón de vulnerabilidades en flujos de CI/CD que afecta a más de 300 repositorios críticos de empresas como Google y Microsoft, permitiendo el robo de credenciales y ejecución de código.