**Actor estatal ataca infraestructuras del Talibán y fracasa ante defensas reforzadas en la India**
— ### 1. Introducción En el escenario actual de la ciberseguridad global, los actores estatales continúan perfeccionando sus tácticas para
Leer más
AlertaCiberNews
Noticias de ciber seguridad
AlertaCiberNews
Noticias de ciber seguridad
**Formación policial insuficiente: el gran talón de Aquiles frente al auge del cibercrimen**
— ### 1. Introducción En un entorno digital cada vez más hostil, la capacidad de respuesta de las fuerzas y
Leer más
**Gestores de Contraseñas Cloud para MSPs y PYMEs: Passportal Sigue Siendo un Riesgo Tras su Parche**
— ### 1. Introducción La gestión segura de contraseñas es una prioridad crítica para proveedores de servicios gestionados (MSP) y
Leer más
Hackeo a Sistemas de Aviación y Estrategias «Hack Back»: Riesgos y Respuestas del Gobierno de EE.UU.
## Introducción La seguridad en la aviación y las estrategias ofensivas de ciberseguridad por parte de gobiernos están en el
Leer más
Jake Williams libera un framework de IA agente tras los ataques de OpenAI a Hugging Face
Introducción En las últimas semanas, la comunidad de ciberseguridad ha observado con preocupación una serie de ataques dirigidos a plataformas
Leer más
Nuevos controles de seguridad en IA tras el incidente de Hugging Face: ¿Medidas tardías ante riesgos conocidos?
Introducción La seguridad en la inteligencia artificial (IA) vuelve a situarse en el centro del debate tras el reciente incidente
Leer más
Agencias gubernamentales con presupuestos limitados: cómo reforzar su ciberseguridad en 2024
Introducción La protección de las infraestructuras digitales gubernamentales se ha convertido en un reto crítico, especialmente para aquellas agencias estatales
Leer más
OWASP publica un nuevo Top 10 de riesgos para complementos IA y estrena formato universal de habilidades
1. Introducción El Open Worldwide Application Security Project (OWASP) ha dado un paso al frente en la protección de los
Leer más
**CISA urge el parcheo inmediato de vulnerabilidades explotadas en TrueConf tras ataques de Head Mare**
— ### 1. Introducción La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) ha emitido una alerta de
Leer más
**Microsoft corrige vulnerabilidad explotada en Entra ID junto a 22 parches críticos de seguridad**
— ### Introducción El ciclo mensual de actualizaciones de seguridad de Microsoft vuelve a situar el foco en los riesgos
Leer más
Aumenta la confianza de los contratistas en el cumplimiento CMMC, pero baja su capacidad de demostrarlo
Introducción En la última semana, dos encuestas sectoriales publicadas por Kiteworks y CyberSheath han puesto de manifiesto una tendencia preocupante
Leer más
Ataque a la cadena de suministro en Rust: piratas norcoreanos manipulan arrayref para distribuir malware
Introducción En las últimas semanas, la comunidad de ciberseguridad ha detectado un incidente grave de ataque a la cadena de
Leer más
**Crítica vulnerabilidad en Isolated-vm permite RCE en el host mediante explotación de V8**
— ### 1. Introducción Un reciente hallazgo de seguridad ha puesto en alerta a la comunidad profesional de ciberseguridad: una
Leer más
Nuevo Kit de Phishing Aprovecha Passkeys para Mantener el Acceso Tras el Reseteo de Contraseñas
Introducción En el panorama actual de la ciberseguridad, los mecanismos de autenticación evolucionan a gran velocidad, buscando dejar atrás las
Leer más
**Encriptación de Prompts Permite Eludir Barreras de Seguridad en Grok y Gemini mediante Inyección de Contexto Criptográfico**
— ### 1. Introducción En las últimas semanas, investigadores de ciberseguridad han descubierto una técnica innovadora denominada “Cryptographic Context Injection”
Leer más
T-Mobile corta una conexión física para frenar un ciberataque mientras GitHub niega fallos por IA
1. Introducción En los últimos días, la comunidad de ciberseguridad ha estado atenta a una serie de incidentes y actualizaciones
Leer más
El exdirector de la NSA Paul Nakasone funda una firma de consultoría para asesoría en ciberseguridad y riesgos geopolíticos
Introducción El panorama de la ciberseguridad y la gestión de riesgos a nivel global da un nuevo giro con la
Leer más
### Troyano en sistemas de infoentretenimiento de vehículos convierte coches en nodos de botnet
#### Introducción La superficie de ataque en el sector de la automoción continúa expandiéndose a medida que los vehículos incorporan
Leer más
Microsoft rectifica: vulnerabilidad crítica en Windows no ha sido explotada, pese a alerta inicial
Introducción La gestión de vulnerabilidades en sistemas operativos críticos es una labor fundamental para equipos de ciberseguridad, especialmente cuando se
Leer más
Grave vulnerabilidad en GitLab (CVE-2026-19478) es explotada activamente para comprometer repositorios públicos
## Introducción En los últimos días, la comunidad de ciberseguridad ha sido alertada sobre la explotación activa de una vulnerabilidad
Leer más
Cisco corrige múltiples vulnerabilidades críticas en Crosswork y Secure Workload: análisis y recomendaciones
Introducción En el marco de sus esfuerzos continuos para reforzar la seguridad de sus productos, Cisco ha publicado recientemente una
Leer más
La Inteligencia Artificial en Ciberseguridad: Doble Filo para la Defensa y el Ataque
Introducción La inteligencia artificial (IA) se ha consolidado como una de las tecnologías más disruptivas del presente decenio. Su capacidad
Leer más
### Nuevo malware dirigido a firmware Android de DoFun convierte head units de vehículos en botnets proxy
#### Introducción Un equipo de investigadores de Kaspersky ha revelado la existencia de una nueva familia de malware orientada específicamente
Leer más
### Check Point Research revela abuso del driver legítimo de Microsoft Defender para manipulación a nivel kernel en Windows
#### Introducción El equipo de Check Point Research (CPR) ha desvelado una técnica avanzada que explota el driver legítimo de
Leer más
### Descubren paquetes npm maliciosos que distribuyen el implante RedC2 4.0 con capacidades de IA
#### Introducción El ecosistema npm, ampliamente utilizado en el desarrollo de aplicaciones JavaScript y Node.js, ha vuelto a ser el
Leer más
**Herramienta con IA de Atalanta refuerza la ciberresiliencia de la red satelital de Viasat tras ciberataque ruso**
— ### Introducción La seguridad de las infraestructuras críticas, especialmente aquellas relacionadas con comunicaciones satelitales, ha cobrado una relevancia estratégica
Leer más
Cisco corrige vulnerabilidades críticas en Crosswork y Secure Workload con riesgo de ejecución remota
1. Introducción Cisco ha lanzado recientemente parches de seguridad para varias vulnerabilidades críticas detectadas en sus plataformas Crosswork Network Controller
Leer más
Vulnerabilidad crítica en MLflow permite robo de credenciales cloud mediante HTTP request forgery
Introducción En las últimas semanas, la comunidad de ciberseguridad ha puesto el foco en una vulnerabilidad crítica que afecta a
Leer más
Atlassian y Splunk corrigen decenas de vulnerabilidades críticas con riesgo de ejecución remota
Introducción La reciente publicación de parches por parte de Atlassian y Splunk para mitigar decenas de vulnerabilidades críticas y de
Leer más
Actor malicioso compromete más de 14.000 cámaras IP Dahua en Europa del Este y Asia Central
1. Introducción En las últimas semanas, la operación denominada “CameraSwarm” ha conseguido comprometer más de 14.000 cámaras IP Dahua en
Leer más