El 7 de octubre de 2026, CrowdStrike publicó un informe con un hallazgo inusualmente concreto: un solo atacante, trabajando en solitario, utilizó un marco de pruebas de penetración agéntico de código abierto, encadenado a varios modelos de lenguaje de gran tamaño, entre ellos Claude Code de Anthropic, para vulnerar múltiples instituciones financieras surcoreanas durante aproximadamente […]
Las notificaciones de ransomware alcanzaron 7.551 víctimas en el año que terminó en marzo de 2026, un aumento del 24,9 por ciento respecto al año anterior, según el último informe de ransomware de Black Kite. Y el ritmo tampoco es constante. La segunda mitad de ese período fue un 60 por ciento superior a la […]
¿Qué es el virus troyano XMRig? El virus troyano XMRig es una versión camuflada de XMRig, un minero de criptomonedas legítimo y de código abierto, que los atacantes instalan en secreto en computadoras, servidores y sistemas en la nube. Una vez instalado, el malware XMRig secuestra la capacidad de procesamiento de la víctima para minar […]
El 9 de septiembre de 2026, CISA agregó cuatro vulnerabilidades activamente explotadas a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Tres de ellas se encuentran en la misma pieza de infraestructura de la que depende cada empresa: el perímetro de red. Un bypass de autenticación con puntuación CVSS perfecta de 10.0 en Cisco Secure Firewall […]
La semana pasada analizamos por qué la inyección de instrucciones indirecta (indirect prompt injection) se ha convertido en uno de los riesgos más urgentes para los equipos de seguridad en 2026, catalogado como el riesgo número uno según OWASP para aplicaciones de LLM e inteligencia artificial generativa, y ya vinculado a incidentes confirmados de exfiltración […]
Resumen: El 27 de agosto de 2026, OpenAI y otras 127 organizaciones, incluidas Anthropic, Microsoft, Google y la mayoría de los principales proveedores de ciberseguridad, firmaron una carta abierta advirtiendo que los ataques habilitados por IA se volverán mucho más sofisticados en los próximos meses. La advertencia no es teórica. Semanas antes, los propios agentes […]
Resumen: Menos de la mitad de todos los hallazgos de un pentest llegan a corregirse, y hasta los más críticos permanecen abiertos más de un mes después de vencido su SLA. El informe nunca fue el entregable que importaba. Lo que se hace con él, eso es lo que importa. Este es un marco práctico […]
Por Orenda Security Resumen ejecutivo: El compromiso de la cadena de suministro de software es ahora el segundo vector de brecha más común y el segundo más costoso según IBM: 4,91 millones de dólares por incidente y 267 días para contenerlo, el más largo de cualquier categoría. Sonatype identificó más de 454.600 nuevos paquetes de […]
Tanto las pruebas estáticas de seguridad de aplicaciones (SAST) como las pruebas dinámicas de seguridad de aplicaciones (DAST) son metodologías utilizadas para comprobar la seguridad de los entornos de aplicaciones. DAST es un método de pruebas de seguridad de caja negra que comprueba las aplicaciones desde fuera hacia dentro. SAST es un método de pruebas […]
Las aplicaciones móviles tienen múltiples usos en los sectores minorista, financiero y sanitario. Están siempre a un solo toque de distancia y pueden incluir funciones específicas para cada dispositivo, algo de lo que carecen las aplicaciones web. Sin embargo, algo que tienen en común con las aplicaciones web es la necesidad de prestar mucha atención […]
