Cuando los atacantes son más rápidos que los parches
Entre la divulgación y la explotación de una vulnerabilidad suelen mediar hoy solo días.
Entre la divulgación y la explotación de una vulnerabilidad suelen mediar hoy solo días.
Las cuentas de servicio sobreviven a los servicios desconectados durante años. Por qué OWASP considera esto como el principal riesgo NHI y cómo los …
Seguridad en la nube: CrowdStrike amplía el proyecto QuiltWorks con AWS. Qué hace la alianza contra los ataques impulsados por IA y qué deben …
Una crítica vulnerabilidad de Oracle-PeopleSoft (CVE-2026-35273) fue explotada en ataques de ransomware, según CISA.
SearchLeak hizo que Microsoft 365 Copilot fuera un enlace a la fuga de datos. Lo que la inyección de parámetros a través de la …
**Ataque a la cadena de suministro de Arch Linux: más de 400 paquetes de AUR distribuyeron un *stealer* de información y un *rootkit*.
La ciberseguridad repensada: modelos de IA descubren vulnerabilidades que los humanos nunca habrían visto.
La aplicación *Passwort* de Apple ahora **cambia automáticamente contraseñas débiles**.
Actualización de seguridad de Veeam: Dos vulnerabilidades clasificadas como críticas afectan a Veeam Agent para Windows y al dispositivo Linux.
El *ransomware* apunta directamente a las copias de seguridad. Por qué la regla 3-2-1-1-0 reemplaza al antiguo método, qué significan *inmutabilidad*…