Un exploit para una vulnerabilidad zero-day en Windows, bautizado como BlueHammer, ha sido publicado públicamente, generando preocupación en la comunidad de ciberseguridad. […]
Se ha identificado una vulnerabilidad crítica en el complemento File Uploads del plugin Ninja Forms para WordPress, que permite la subida de
El equipo de inteligencia de amenazas Cisco Talos ha revelado una campaña de robo de credenciales a gran escala que afecta a
La adopción masiva de asistentes de programación ha acelerado la producción de software, pero también está introduciendo nuevas vulnerabilidades en sistemas en
Un nuevo informe de seguridad ha encendido las alarmas en el ecosistema de desarrollo de inteligencia artificial. Investigadores de Cyera han revelado
El ecosistema del agente de IA de código abierto OpenClaw vuelve a estar bajo escrutinio tras un nuevo informe de seguridad publicado
Una nueva vulnerabilidad en ChatGPT ha revelado un riesgo poco habitual en sistemas de inteligencia artificial: la posibilidad de extraer datos sensibles
Microsoft ha confirmado un problema de seguridad en Microsoft 365 Copilot que ha permitido a la IA resumir correos electrónicos confidenciales, ignorando
Fallo crítico de seguridad ha sido descubierto en el plugin WPvivid Backup & Migration para WordPress, utilizado por más de 900.000 sitios
Microsoft ha publicado las actualizaciones de seguridad del Patch Tuesday de febrero de 2026, corrigiendo 58 vulnerabilidades, incluidas seis zero-days explotadas activamente
Microsoft ha solucionado una vulnerabilidad de ejecución remota de código (RCE) en el nuevo Notepad de Windows 11 que permitía ejecutar programas
Un reciente estudio de Flare en 2025 reveló miles de identidades NO HUMANAS (NHIs, por sus siglas en inglés) -incluyendo claves API,
Las cuatro mayores operadoras de telecomunicaciones de Singapur (Singtel, StarHub, M1 y Simba) fueron objetivo de hackers alineados con el Estado chino,
La Comisión Europea está investigando un ciberataque dirigido a su infraestructura de gestión de dispositivos móviles (MDM), que podría haber expuesto nombres
Investigadores de seguridad han divulgado múltiples vulnerabilidades críticas en la popular plataforma open-source de automatización de flujos de trabajo n8n, identificadas como
La prompt injection se ha convertido en una de las amenazas más críticas y sofisticadas para la inteligencia artificial moderna, especialmente en
Un fallo de seguridad en Kerio Control permitió ataques de ejecución remota de código (RCE) durante siete años. Se recomienda a los
Una vulnerabilidad crítica de ejecución remota de código (RCE) en PHP, que afecta a los sistemas Windows, está siendo explotada masivamente en
