Etiqueta
Una inteligencia artificial detectó la explotación masiva de dos vulnerabilidades en WordPress. Los fallos, que permiten ejecución remota de código, se están aprovechando apenas horas después de publicarse los parches. El impacto potencial es enorme: WordPress impulsa más del 50% de los sitios web.
CISA y agencias de cinco países alertan que el FSB ruso está comprometiendo routers mal configurados en todo el mundo, usándolos como proxies residenciales para lanzar ciberoperaciones. El ataque explota el protocolo SNMP en sus versiones inseguras, una vulnerabilidad que afecta a millones de dispositivos olvidados.
Capital One ha lanzado VulnHunter, una herramienta de IA open source que escanea código fuente en busca de vulnerabilidades explotables, traza rutas de ataque y propone correcciones. El movimiento busca redimir la reputación de seguridad del banco tras la brecha de 2019 que afectó a 106 millones de personas.
CISA ha agregado dos fallos críticos en FortiSandbox a su catálogo de vulnerabilidades explotadas, instando a parchear de inmediato. Las vulnerabilidades, CVE-2026-39808 y CVE-2026-25089, permiten ejecución remota de código sin autenticación. Se han observado intentos de explotación, aunque uno de los exploits parece estar mal implementado.
El FBI arrestó a Zyaire Wilkins, acusado de distribuir juegos maliciosos en Steam para robar criptomonedas. El caso expone una nueva modalidad de ataque que combina ingeniería social, plataformas de gaming y billeteras digitales.
Oak, una startup israelí, ha recaudado 60 millones de dólares en ronda semilla para desarrollar un sistema operativo de identidad que unifique usuarios, máquinas y agentes de IA. La compañía busca resolver el caos de accesos en empresas, donde hoy es imposible saber quién o qué tiene permisos en cada momento.
Microsoft publicó 622 CVEs en su Patch Tuesday de julio de 2026, más del triple del récord anterior. Incluye 58 críticas, dos exploits activos y una vulnerabilidad pública. La inteligencia artificial habría acelerado la identificación de fallos, marcando una nueva normalidad en la ciberseguridad empresarial.
Las estafas de phishing mediante códigos QR, conocidas como 'quishing', están en aumento. Los atacantes colocan códigos falsos en lugares públicos o los envían por correo, redirigiendo a sitios fraudulentos que roban credenciales. Conoce cómo funcionan y cómo protegerte.
AssuranceAmerica confirmó el robo de datos de 6,99 millones de personas tras un ataque que duró tres meses. Los números de carnet de conducir, imposibles de cambiar, son el blanco más valioso para el fraude de identidad. Este incidente marca un récord en su categoría y expone graves fallos en la notificación temprana.
MeetingTV ha demandado a Palo Alto Networks y su subsidiaria Koi Security por un informe de inteligencia de amenazas generado por IA que vinculaba falsamente a la startup con una campaña de espionaje china. El caso sienta un precedente sobre la responsabilidad legal del uso de IA en ciberseguridad.
En una simulación secreta organizada por la industria aseguradora, se escenificó un ciberataque de China a la red de agua estadounidense. El resultado: tuberías reventadas, hospitales evacuados y un escenario de pesadilla que expone la vulnerabilidad crítica del país.
El Banco Central Europeo ha emitido una directiva que obliga a los mayores bancos de la eurozona a presentar antes de octubre un plan detallado para hacer frente a ciberataques impulsados por inteligencia artificial de frontera. La medida refleja la creciente preocupación regulatoria por la sofisticación de las amenazas basadas en IA.