Escanean servidores MCP y credenciales de asistentes IA, riesgo creciente
Se detecta un escaneo masivo y distribuido buscando servidores MCP y configuraciones de asistentes IA, exponiendo potenciales accesos no autorizados.
CIBERSEGURIDAD: Vulnerabilidades
Cobertura de fallos de seguridad, actualizaciones urgentes, exploits en uso activo y reportes técnicos para estar siempre alerta ante nuevas vulnerabilidades que puedan comprometer tus sistemas.
174 noticias · página 9 de 10
Progress alerta a clientes de ShareFile por amenaza crítica en servidores
Progress urgió a clientes de ShareFile a apagar sus servidores Storage Zone por una amenaza externa creíble que pone en riesgo la seguridad de datos.
China y Rusia planean neutralizar Starlink y contrarrestar misiles hipersónicos de EE.UU.
Documentos filtrados revelan un plan conjunto de China y Rusia para bloquear la red Starlink y desarrollar defensa contra misiles hipersónicos estadounidenses.
CISA incluye vulnerabilidades críticas de iCagenda y Balbooa Forms en su catálogo KEV
La agencia estadounidense CISA añadió fallas graves en iCagenda y Balbooa Forms a su catálogo de vulnerabilidades explotadas, alertando sobre riesgos de carga de archivos maliciosos.
Herramientas de Anthropic y OpenAI pueden facilitar ataques cibernéticos
Un informe revela que las interfaces de línea de comandos de Anthropic y OpenAI pueden ser explotadas para ejecutar código malicioso remotamente, poniendo en riesgo sistemas.
OpenClaw AI Agent Vulnerable a Ejecución de Código y Filtración de Datos
Dos equipos de investigación revelan que el agente AI OpenClaw puede ejecutar código malicioso y exfiltrar secretos a través de entradas aparentemente inofensivas.
Vulnerabilidades de Microsoft disminuyen, pero fallos críticos se duplican
Un informe de BeyondTrust destaca el aumento del riesgo en Microsoft Office, Azure y sistemas en la nube
Mozilla parchea 271 vulnerabilidades en Firefox gracias a Claude Mythos de Anthropic
Mozilla ha utilizado el modelo de inteligencia artificial Claude Mythos de Anthropic para encontrar y parchear 271 vulnerabilidades en el navegador Firefox.
Experto filtra exploit de Windows zero-day
Un investigador descontento ha filtrado el código de explotación para una vulnerabilidad de escalada de privilegios en Windows que permite a los atacantes obtener permisos de SYSTEM o administrador elevado.
Ataque a F5 BIG-IP APM
Más de 14.000 instancias de F5 BIG-IP APM siguen expuestas en línea, con atacantes que explotan activamente una vulnerabilidad crítica de ejecución de código remoto CVE-2025-53521.
Fortinet Parchea Vulnerabilidad Zero-Day en FortiClient
Fortinet emite un parche de emergencia para una vulnerabilidad zero-day en FortiClient que permite eludir la autenticación.
Storm-1175: Un actor cibernético que aprovecha vulnerabilidades web para ataques de ransomware
El actor cibernético Storm-1175 ha estado realizando campañas de ransomware de alto ritmo, aprovechando vulnerabilidades en sistemas web para obtener acceso inicial y luego desplegar el ransomware Medusa.
Microsoft vincula a afiliado de ransomware Medusa con ataques de día cero
Un grupo de cibercriminales chino ha sido vinculado a ataques de día cero utilizando exploits de seguridad para desplegar payloads de ransomware Medusa.
Filtración global expone un billón de registros personales sin seguridad
Un billón de registros personales quedaron expuestos en una base de datos desprotegida vinculada a servicios de identidad digital, aumentando riesgos de fraude y suplantación.
Samsung Knox refuerza la seguridad móvil y protege redes empresariales
Samsung Knox mejora la protección de redes corporativas, con firewall granular y Zero Trust para blindar dispositivos móviles y reducir superficies de ataque.
Instancias expuestas de Clawdbot dejan claves, chats y sistemas vulnerables
Más de 900 instancias de Clawdbot están expuestas sin autenticación, poniendo en riesgo claves de API, chats privados y posibles ejecuciones remotas.
Falla de prompt injection en Google Gemini expone datos privados de calendario
Una vulnerabilidad de prompt injection en Google Gemini permitía a atacantes extraer datos privados a través de invitaciones de calendario manipuladas.
Guardianes Digitales y MenteDeHackers fortalecen la conciencia en ciberseguridad infantil en Fundación Adulam, La Romana
En el marco de su compromiso con la educación y la protección de la niñez y la adolescencia en entornos digitales, Guardianes Digitales y Mente de Hackers realizaron una jornada educativa de concienciación en ciberseguridad dirigida a Niños, Niñas y Adolescentes (NNA) en la Fundación Adulam, en La Romana.