El 16 de octubre de 2026, el gigante japonés de medios y datos financieros Nikkei reveló que unos atacantes habían utilizado credenciales robadas para iniciar sesión en un servicio en la nube que la empresa usa para el desarrollo de sistemas, exponiendo aproximadamente 1,83 millones de registros. No hubo malware involucrado. No se explotó ninguna […]
El 7 de octubre de 2026, CrowdStrike publicó un informe con un hallazgo inusualmente concreto: un solo atacante, trabajando en solitario, utilizó un marco de pruebas de penetración agéntico de código abierto, encadenado a varios modelos de lenguaje de gran tamaño, entre ellos Claude Code de Anthropic, para vulnerar múltiples instituciones financieras surcoreanas durante aproximadamente […]
El 9 de septiembre de 2026, CISA agregó cuatro vulnerabilidades activamente explotadas a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Tres de ellas se encuentran en la misma pieza de infraestructura de la que depende cada empresa: el perímetro de red. Un bypass de autenticación con puntuación CVSS perfecta de 10.0 en Cisco Secure Firewall […]
Resumen: El 27 de agosto de 2026, OpenAI y otras 127 organizaciones, incluidas Anthropic, Microsoft, Google y la mayoría de los principales proveedores de ciberseguridad, firmaron una carta abierta advirtiendo que los ataques habilitados por IA se volverán mucho más sofisticados en los próximos meses. La advertencia no es teórica. Semanas antes, los propios agentes […]
Todo el mundo afirma tener seguridad en la red. Esto no significa que todo el mundo tenga una seguridad en la red que funcione. Una ciberseguridad sin verificar y sin probar es mejor que nada, pero no es suficiente. Muchas empresas están atrapadas en un sistema de protección que ya no funciona, si es que […]