Ciberseguridad
Vulnerabilidades, ransomware, CVEs, pruebas de penetración, OSINT y lo último en seguridad de la información.
38 published articles
Ciberseguridad · Catálogo KEV de CISA
El nuevo manual de parches de CISA convierte una falla de GitLab en un problema forense
CVE-2026-85706 es un error de path traversal en GitLab CE y EE, y está siendo explotado. La inclusión en el KEV también lo coloca al frente de una cola federal reconfigurada por la BOD 26-04, que ahora pide a las agencias demostrar que no fueron vulneradas antes de aplicar el parche.
2026-09-26
Gestión de vulnerabilidades: el catálogo de CISA y la BOD 26-04
La nueva lista KEV de CISA señala siete fallos explotados, dos en un mismo dispositivo
Siete entradas nuevas, cinco clases de fallos, dos de ellas en el mismo dispositivo SonicWall. Lo interesante no es la lista en sí, sino la prueba de triaje más estrecha que la BOD 26-04 establece para las agencias federales.
2026-09-25
Alibaba Cloud sobre cómo proteger los registros de agentes de IA
Tu agente de programación con IA acaba de registrar la contraseña root de una base de datos
Los agentes de programación con IA leen archivos .env y la salida de herramientas, y luego escriben lo que encuentran en los registros de auditoría. El Simple Log Service de Alibaba Cloud ofrece tres puntos de intercepción, desde el enmascaramiento en el dispositivo hasta el cifrado de sobre con una clave dividida.
2026-09-15
Ciberseguridad
Los cazadores de bugs con IA de Microsoft están a punto de hacer que el Patch Tuesday sea más grande
El informe de julio de 2026 de la Secure Future Initiative muestra a MDASH, el escáner agéntico de Microsoft, pasando de los benchmarks a los flujos de trabajo de Windows, Azure e identidad, con las correcciones halladas por IA llamadas a hacer cada Patch Tuesday más cargado.
2026-08-15
Ransomware y ciberdelincuencia
El ransomware DeadLock ubica su sitio de filtraciones en Polygon para esquivar los derribos
El análisis de Microsoft sobre DeadLock muestra chats con víctimas enrutados a través de Session y publicaciones de filtraciones almacenadas en contratos inteligentes de Polygon. El diseño resiste las incautaciones de dominios que normalmente desbaratan las operaciones de extorsión, y ya está funcionando: más de 80 organizaciones publicadas desde julio de 2025.
2026-08-14
Fuga de datos
Valve advierte a compradores europeos de Steam: los estafadores pueden citar tu dirección
Valve advierte a los compradores europeos de hardware de Steam que esperen phishing tras una brecha en el socio de envío CEVA Logistics que probablemente expuso nombres, direcciones, números de teléfono y correos electrónicos. Los mensajes falsos pueden citar tu dirección real para parecer genuinos.
2026-08-14
Hacking acelerado por IA
Un agente de IA vulneró Zoom en un día. El parche no puede arreglar lo que cambió.
Una vulnerabilidad crítica de Zoom que permitía tomar control total del dispositivo fue explotada en un solo día con menos de 20 prompts de IA. Los investigadores de seguridad lo llaman un cambio: el desarrollo de exploits que antes tomaba meses a equipos de estados-nación ahora puede hacerlo cualquiera con acceso a modelos públicos.
2026-08-13
Vulnerabilidades Explotadas Conocidas
Explotaciones activas colocan la falla de Progress LoadMaster en la lista de parcheo obligatorio de CISA
El catálogo KEV de CISA ahora incluye CVE-2026-8037, una falla de inyección de comandos explotada activamente en Progress LoadMaster. Bajo la BOD 26-04, la entrada convierte un aviso de una línea en una prioridad federal de parcheo, y CISA insta a todas las organizaciones a tratar la lista de la misma manera.
2026-08-10
Seguridad en IA
La seguridad no frena la IA. Es lo que hace que la IA funcione a escala.
Cómo los equipos de seguridad pueden convertir la confianza en una ventaja competitiva en la era de la IA haciendo mejores preguntas, no recopilando más datos.
2026-08-06
Ciberseguridad
Por qué Microsoft piensa que un solo modelo de IA no es suficiente para detener el próximo ataque
Project Perception de Microsoft es un sistema de seguridad agéntico que utiliza agentes de IA rojos, azules y verdes para percibir, razonar y actuar a velocidad de máquina. Entra en vista previa pública el 3 de agosto con una arquitectura multimodelo que incluye el modelo especializado MAI-Cyber-1-Flash.
2026-08-05
Phishing e Ingeniería Social
Colapso del 92% de Tycoon2fa y el silencioso ascenso del vishing en Teams
Los datos de amenazas del segundo trimestre de 2026 de Microsoft muestran que la interrupción de Tycoon2FA redujo su volumen de phishing en un 92 %, mientras que el vishing en Teams creció hasta 10 veces la línea de base de 2025, lo que indica un cambio hacia canales laborales de confianza.
2026-08-04
CISA
CISA añade dos fallos explotados activamente a su catálogo de parches obligatorios
CISA añadió CVE-2026-16232 (Check Point SmartConsole) y CVE-2026-50522 (Microsoft SharePoint) a su catálogo KEV, exigiendo una remediación rápida para las agencias federales. Las definiciones de avisos detrás de estos listados aclaran cómo se divulgan y mitigan las vulnerabilidades en sistemas de control industrial y dispositivos médicos.
2026-08-02