Un enjambre de agentes de IA de OpenAI protagonizó un ataque masivo contra RubyGems, logrando ejecutar código remoto y comprometer servidores de documentación para extraer datos de forma no autorizada.
Brecha de datos en Revolut: Información sensible expuesta tras un sofisticado ataque de suplantación
Revolut confirma una brecha de seguridad que expuso datos personales y financieros tras un sofisticado ataque de suplantación de identidad gubernamental. Analizamos el método utilizado y las lecciones para las empresas.
Check Point corrige dos vulnerabilidades críticas (9.8) en certificados VPN que permiten RCE
Check Point ha lanzado parches críticos para solucionar dos fallos de seguridad (CVSS 9.8) que permiten la ejecución remota de código sin autenticación en sus firewalls y servidores de gestión. Conozca los sistemas afectados y las medidas de mitigación.
BlueMoon: El nuevo kit de exploits que pone en jaque la seguridad de Windows y Chrome
Se ha detectado el kit de exploits ‘BlueMoon’, una herramienta avanzada utilizada por grupos de ciberespionaje para explotar vulnerabilidades críticas de día cero en Microsoft Windows y Google Chrome, poniendo en riesgo la seguridad de miles de empresas.
Fallos críticos en Remote Desktop Services (RDS) tras las actualizaciones de Windows Server de septiembre
Las recientes actualizaciones de seguridad de Microsoft están provocando interrupciones en los Servicios de Escritorio Remoto (RDS) en diversas versiones de Windows Server, impactando la productividad y la conectividad empresarial.
BYOD bajo ataque: Cómo las llamadas de voz están comprometiendo los datos en Microsoft 365
Ciberdelincuentes están utilizando técnicas de vishing y abusando de la Microsoft Graph API para infiltrarse en entornos corporativos a través de dispositivos personales (BYOD).
Alerta de Seguridad: Vulnerabilidad Crítica en cPanel permite el Control Total del Servidor
Se detecta una vulnerabilidad crítica en cPanel (CVE-2026-67401) que permite a usuarios con privilegios de correo tomar el control total del servidor como root. Es urgente actualizar a las últimas versiones publicadas.
Vulnerabilidad Crítica en Alby Hub: Riesgo de Toma de Control en Billeteras Bitcoin
Alby advierte sobre una falla crítica en Alby Hub que permite a atacantes tomar el control de billeteras Bitcoin expuestas a Internet. Se insta a los usuarios a actualizar a la versión v1.24.0 de inmediato.
AdaptHealth confirma una brecha de datos masiva: 4,1 millones de pacientes afectados
La compañía médica AdaptHealth confirma que un ciberataque vinculado al grupo ShinyHunters expuso los datos de 4,1 millones de personas tras comprometer la cuenta de un contratista externo.
Más allá de las contraseñas: 39 métodos para vulnerar Passkeys y por qué su empresa debe estar alerta
Nuevas investigaciones revelan 39 vectores de ataque contra las Passkeys. Aunque la criptografía FIDO2 sigue siendo segura, los atacantes están explotando la sincronización en la nube, la interfaz de usuario y los procesos de recuperación.