Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Microsoft está utilizando la inteligencia artificial para ayudar a los cazadores de bugs a detectar vulnerabilidades y alcanzar un récord de $20M en recompensas. La empresa ha ampliado sus reglas de recompensa para incluir una mayor variedad de informes de vulnerabilidades asistidos por máquina.
Un sistema de inteligencia artificial llamado Frontier AI ha encontrado más de 14.000 vulnerabilidades desconocidas en software de código abierto. Esto representa un cambio significativo en la forma en que se descubren las vulnerabilidades de seguridad.
La comunidad de seguridad informática se reúne en Las Vegas. Conoce qué sucederá en BSides, Black Hat y DEF CON.
Apple lanza un nuevo desafío legal contra el Reino Unido por el acceso a cuentas de iCloud. La empresa busca proteger la privacidad de sus usuarios. El desafío se centra en la característica de Protección Avanzada de Datos.
Obsidian Security ha obtenido una inversión de 85 millones de dólares, valorándose en 1.100 millones de dólares. La empresa desarrolla plataformas para gobernar agentes de inteligencia artificial en aplicaciones de terceros.
Investigadores descubren cómo los asistentes de correo electrónico AI pueden ser utilizados para evadir la detección y comprometer cuentas. Esto podría facilitar el fraude financiero y la impersonación de empleados de confianza.
Investigadores de seguridad descubren ataques que permiten a malware aprovechar claves sincronizadas de Google para tomar el control de cuentas. Estos ataques pueden bypassar la verificación del usuario y extraer claves privadas.
Una nueva variante del malware XCSSET está atacando a desarrolladores de macOS a través de proyectos de Xcode comprometidos y repositorios de GitHub. Esta amenaza puede afectar a miles de usuarios de macOS.
La industria de la ciberseguridad ha asumido durante décadas que la capacidad ofensiva aumenta con la experiencia técnica. Sin embargo, esta suposición comienza a desmoronarse. Los equipos de seguridad han estimado el riesgo clasificando la sofisticación de los atacantes. Los actores estatales se encuentran en un extremo, seguidos de grupos criminales organizados. Los atacantes inexpertos, desestimados como 'script kiddies', se sitúan en el otro extremo.
La herramienta de phishing como servicio Greatness ha agregado soporte para phishing de código de dispositivo, permitiendo a los atacantes eludir la autenticación multifactor y robar tokens. Esto representa una amenaza creciente para la seguridad de las cuentas de usuario.
El SANS Internet Storm Center presenta su Stormcast para el martes 4 de agosto de 2026, ofreciendo insights sobre las últimas amenazas cibernéticas. Este podcast proporciona información valiosa sobre la seguridad en línea y cómo protegerse contra ataques.
Una campaña de ataques de ingeniería social utiliza actualizaciones falsas de Adobe y Zoom para instalar software malicioso. Los atacantes aprovechan la confianza en estas marcas para obtener acceso remoto persistente.