Investigadores descubren una técnica de escalada de privilegios en macOS que permite a usuarios estándar neutralizar herramientas EDR y MDM, explotando fallos en la comunicación entre procesos (XPC).
Condena de 18 meses para ‘Snoopy’, el hacker detrás del ciberataque a DraftKings
Nathan Austad, alias ‘Snoopy’, ha sido condenado a 18 meses de prisión por el hackeo de 60.000 cuentas de DraftKings. El caso destaca los peligros del ‘credential stuffing’ y la importancia del MFA.
Edgecution: La extensión maliciosa de Edge que evade el ‘sandbox’ para desplegar ransomware
La extensión maliciosa ‘Edgecution’ utiliza el protocolo Native Messaging para escapar del entorno seguro del navegador y desplegar puertas traseras basadas en Python, facilitando ataques de ransomware.
GitHub refuerza la seguridad de la cadena de suministro: Bloqueo de ataques «Pwn Request»
GitHub actualiza su acción oficial ‘actions/checkout’ para bloquear los ataques de ‘pwn request’, protegiendo los flujos de trabajo de CI/CD contra la ejecución de código malicioso desde repositorios externos.
El Caballo de Troya en la IA: Cómo una «Skill» Falsa Superó los Escaneos de Seguridad y Alcanzó a 26.000 Agentes
Una investigación de la firma AIR revela cómo una ‘skill’ maliciosa de IA logró evadir los escaneos de seguridad de Cisco y NVIDIA, infectando a miles de agentes mediante el uso de enlaces externos mutables.
Cordyceps: La vulnerabilidad en los flujos de CI/CD que amenaza la cadena de suministro
La debilidad ‘Cordyceps’ permite a atacantes comprometer la cadena de suministro de software mediante Pull Requests maliciosos, afectando a empresas como Microsoft y Google. Descubre cómo proteger tus flujos de CI/CD.
Alerta Crítica: Vulnerabilidad CVE-2026-20230 en Cisco Unified CM bajo Ataque Activo
Se detecta explotación activa de la vulnerabilidad CVE-2026-20230 en Cisco Unified CM. Este fallo de tipo SSRF permite a atacantes remotos obtener privilegios de root.
IA al servicio de la seguridad nacional: El modelo Mythos de Anthropic halla fallos en sistemas clasificados de EE. UU.
El modelo de IA Mythos de Anthropic identificó vulnerabilidades en sistemas clasificados de EE. UU. en cuestión de horas, reabriendo el debate sobre el uso de la inteligencia artificial en la ciberseguridad nacional y corporativa.
Migración a la Criptografía Post-Cuántica: EE. UU. establece plazos críticos para la seguridad de datos
La nueva Orden Ejecutiva 14409 acelera la adopción de criptografía resistente a la computación cuántica, estableciendo 2030 como fecha límite para proteger activos críticos frente a la amenaza de descifrado futuro.
Vulnerabilidad Crítica de 8 Años en Samsung KNOX: Millones de Dispositivos Galaxy Expuestos a Ataques de Kernel
Se descubre una vulnerabilidad de alta severidad (CVE-2026-20971) en el framework Samsung KNOX que afectó a dispositivos Galaxy durante ocho años. Explicamos el riesgo técnico y su impacto en la seguridad corporativa.