Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
OpenAI suma a su iniciativa Daybreak un modelo orientado a seguridad, GPT-5.5 Cyber, pensado para ayudar a los equipos defensivos a encontrar y corregir vulnerabilidades. La IA defensiva entra en una nueva fase.
Una vulnerabilidad bautizada como SquidBleed, presente desde hace casi tres décadas en el popular proxy Squid, puede exponer peticiones HTTP en texto claro. La antigüedad del bug recuerda lo larga que es la cola de la deuda técnica.
Microsoft ha publicado el mayor Patch Tuesday de su historia: 206 vulnerabilidades, casi 40 críticas, tres zero-days divulgados y un RCE crítico sin autenticación en HTTP.sys. Con este volumen, parchearlo todo a la vez es imposible: la detección es lo que te da margen.
JFrog ha revelado una escritura fuera de límites en el decodificador MagicYUV de FFmpeg. Bautizada PixelSmash, permite RCE en Jellyfin al escanear una librería con un fichero malicioso, y denegación de servicio en numerosas aplicaciones que dependen de FFmpeg.
Investigadores han revelado una escalada de privilegios local en el motor antimalware de Microsoft Defender. Mediante una condición de carrera TOCTOU, un atacante con acceso a un Windows 10/11 totalmente actualizado puede obtener SYSTEM, incluso con la protección en tiempo real activa.
CISA ha añadido varias vulnerabilidades de Cisco Catalyst SD-WAN Manager a su catálogo de explotados activamente, una de ellas permite ejecutar comandos como root. Comprometer este componente es comprometer la columna vertebral de la red.