Fuentes radiactivas abandonadas en el campamento de hackers: última actualización
Un informe sobre la recolección segura de fuentes radiactivas encontradas en el evento EMF 2024 y los sucesos posteriores.
Categoría
Ciberseguridad
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Actualidad
757 noticias en el archivoActualidad de Ciberseguridad
Microsoft alcanza un %95.95 de éxito con su nuevo modelo de IA de ciberseguridad en MDASH
Microsoft, con el nuevo modelo MAI-Cyber-1-Flash integrado en MDASH, alcanzó un %95.95 de éxito en CyberGym y redujo los costos a la mitad.
Se investiga activamente una vulnerabilidad de inyección de comandos en Arista VeloCloud Orchestrator
Una vulnerabilidad crítica con una puntuación de 10.0 en las versiones on-premise de Arista VeloCloud Orchestrator está siendo explotada activamente; esto puede llevar a la ejecución remota de código.
Ataque de espionaje en el Ministerio de Finanzas de Tailandia con la herramienta de IA Hermes
La herramienta de IA de código abierto Hermes fue utilizada en un ataque de espionaje contra el Ministerio de Finanzas de Tailandia, operando en 'modo YOLO' con permisos ilimitados.
FastJson tiene una vulnerabilidad de día cero RCE que apunta a empresas en EE.UU.
Los atacantes aprovechan una vulnerabilidad en la biblioteca Java FastJson para atacar a organizaciones de los sectores financiero, de salud y comercio en EE.UU.
Arista corrige una grave vulnerabilidad de día cero en VeloCloud Orchestrator bajo ataque activo
Arista está parcheando una vulnerabilidad de inyección de comandos de nivel crítico en las implementaciones on-premise de VeloCloud Orchestrator, que está siendo explotada activamente.
Microsoft presenta nuevas herramientas de IA para reducir los riesgos de seguridad
Microsoft ha presentado nuevas herramientas de IA diseñadas para reducir continuamente los riesgos de seguridad. Estas herramientas se centran en la detección y corrección de vulnerabilidades de seguridad en el software.
FBI: La caída del grupo de ransomware LockBit se debió a la pérdida de confianza de sus afiliados
El FBI reveló que la caída del grupo de ransomware más grande del mundo, LockBit, se debió en gran parte a la pérdida de confianza de sus afiliados.
Se detectan vulnerabilidades de seguridad de tipo 'Confused Deputy' en Google Cloud y Microsoft Azure
Se han detectado vulnerabilidades de seguridad de tipo 'Confused Deputy' en Google Cloud y Microsoft Azure; estas vulnerabilidades permiten que los atacantes obtengan fácilmente permisos de nivel de administrador y eludan los controles de acceso de los proveedores de servicios en la nube.
Nueva fuga de Certighost PoC permite a los atacantes tomar el control de dominios de Windows
Una fuga de prueba de concepto (PoC) que aprovecha la vulnerabilidad CVE-2026-54121, corregida en la actualización de seguridad de Microsoft de julio de 2026, permite a los atacantes autenticados tomar el control de dominios de Windows.
Los enlaces de chat de IA aparecieron en los resultados de búsqueda, exponiendo datos sensibles
Los enlaces compartidos de chat de IA fueron indexados por un motor de búsqueda, lo que hizo que contenido sensible como información médica y personal quedara expuesto al público.
Nvidia y Microsoft crean una alianza de inteligencia artificial de código abierto para protegerse contra ataques cibernéticos
Nvidia, Microsoft y SpaceX, entre otros gigantes tecnológicos, han lanzado una nueva alianza llamada Open Secure AI Alliance para proteger los sistemas de inteligencia artificial y la infraestructura crítica de las amenazas cibernéticas.