Noticias de Ciberseguridad
Mantente informado sobre los últimos incidentes de ciberseguridad, vulnerabilidades y cambios en el panorama de amenazas. Cubrimos filtraciones de datos, campañas de ransomware, CVEs críticos y actualizaciones regulatorias – con contexto sobre qué significa para ti y cómo protegerte.
CVE-2013-4786: exposición de BMC con IPMI v2.0 y riesgo crítico
Según los investigadores de la empresa Lava, hay más de 36 000 controladores de gestión de servidores (BMC) con el ...
CVE-2026-53921: explotación y mitigación en OpenWrt 24.10.8
El proyecto OpenWrt ha publicado la versión 24.10.8, que corrige la vulnerabilidad crítica CVE-2026-53921 (CVSS 3.1: 9.8) — un stack ...
Campaña de ciberespionaje de Nimbus Manticore con NightLedger
Según los investigadores, el grupo iraní Nimbus Manticore (también conocido como Mirage Kitten, Smoke Sandstorm, UNC1549) está llevando a cabo ...
MAI-Cyber-1-Flash: nueva apuesta de Microsoft en IA para seguridad
Microsoft ha presentado MAI-Cyber-1-Flash, su primer modelo de inteligencia artificial diseñado específicamente para tareas de ciberseguridad. El modelo funciona exclusivamente ...
Explotan CVE-2026-16812 en Arista VeloCloud Orchestrator local
La vulnerabilidad crítica CVE-2026-16812, con la puntuación máxima CVSS 10.0 en las versiones locales (on-premises) de Arista VeloCloud Orchestrator (VCO), ...
Qué es la Open Secure AI Alliance de NVIDIA y qué implica para la seguridad
NVIDIA, junto con 36 organizaciones, anunció la creación de la Open Secure AI Alliance, una coalición para desarrollar tecnologías abiertas ...
Cómo Operation BlueDash abusa de RMM legítimos con señuelos de Teams y Zoom
Investigadores de la empresa ZeroBEC han revelado detalles de la campaña de phishing Operation BlueDash, en la que los atacantes ...
Filtración en Suno expone 55,3 millones de emails y registros de Stripe
El servicio Have I Been Pwned ha incorporado a su base de datos la información robada en el ataque a ...
Ataques con CVE-2026-12569 en PTC Windchill y FlexPLM para robo de datos
La vulnerabilidad crítica CVE-2026-12569 en el producto PTC Windchill está siendo explotada activamente en el marco de una campaña de ...
RefluXFS: carrera en XFS reflink que permite sobrescribir archivos de root
El 22 de julio se divulgó la vulnerabilidad CVE-2026-64600 (RefluXFS) en el kernel de Linux: una condición de carrera en ...
