La Agencia Española de Protección de Datos (AEPD) ha notificado la primera brecha de seguridad ejecutada de forma autónoma por un agente de Inteligencia Artificial, marcando un punto de inflexión en la sofisticación de las ciberamenazas.
Brecha de datos en Premier Medical Group: Más de 280.000 pacientes afectados
El proveedor sanitario Premier Medical Group (PMG) confirma una filtración masiva que expone datos médicos y personales de más de 280.000 pacientes. Analizamos las claves de este incidente.
Alerta de Seguridad: Vulnerabilidades RCE en ‘The Events Calendar’ amenazan a miles de sitios WordPress
Dos vulnerabilidades críticas de ejecución remota de código (RCE) en el plugin ‘The Events Calendar’ exponen a más de 200,000 sitios WordPress a una toma de control total por parte de atacantes.
N0va Phishkit: La nueva amenaza para la seguridad de la identidad en empresas de Europa y EE. UU.
El kit de phishing N0va está comprometiendo identidades corporativas en Europa y EE. UU. mediante el abuso de flujos de autenticación legítimos en plataformas como Microsoft Teams y SharePoint.
Google corrige una vulnerabilidad Zero-Day en el módem de los dispositivos Pixel
Google ha emitido una actualización de seguridad crítica para abordar una vulnerabilidad de «día cero» (CVE-2026-58704) … Google corrige una vulnerabilidad Zero-Day en el módem de los dispositivos PixelLeer más
El peligro de la confianza ciega: Secuestro de asistentes de IA y propagación del gusano Shai-Hulud
Un atacante secuestró una sesión activa de un asistente de codificación por IA para desplegar el gusano Shai-Hulud en 100 repositorios, robando secretos y código fuente.
Alerta Crítica: Vulnerabilidad Zero-Day en Cisco Secure Email Gateway bajo Ataque Activo
Cisco ha confirmado la explotación activa de la vulnerabilidad CVE-2026-76461 en sus dispositivos Secure Email Gateway. Con una puntuación de 9.8, este fallo permite a atacantes no autenticados obtener privilegios de root mediante correos electrónicos manipulados.
Hackers vinculados a China explotan cadena de ‘Zero-Days’ en Chrome y Windows para desplegar malware
Actores de amenazas vinculados a China han sido detectados utilizando una sofisticada cadena de vulnerabilidades zero-day en Google Chrome y Microsoft Windows para comprometer organizaciones mediante el nuevo backdoor GRIMWEDGE.
La IA como arma: Hackers abusan de Claude para comprometer 1,8 millones de apps Android
Anthropic revela cómo grupos de ciberdelincuentes y estados-nación han abusado de su modelo de IA, Claude, para automatizar ataques a gran escala, extraer secretos de apps Android y desarrollar malware persistente.
Alerta Crítica: CISA advierte sobre la explotación activa de una vulnerabilidad máxima en GitLab
CISA ha emitido una alerta urgente tras detectar ataques activos contra una vulnerabilidad de severidad máxima en GitLab (CVE-2026-85706), que permite a atacantes no autenticados acceder a información sensible y secretos corporativos.