Microsoft lanza 22 actualizaciones de seguridad para productos clave
Microsoft publicó 22 parches que corrigieron vulnerabilidades críticas en Azure, Entra ID y otros productos. La mayoría aborda riesgos de ejecución remota.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
705 noticias · página 15 de 40
Ataque a cadena en Rust afecta tres paquetes con 245 millones de descargas
Tres paquetes de Rust fueron removidos por un ataque de cadena. Su código malicioso se ejecutaba durante la compilación.
SickKids expone datos de empleados y candidatos en incidente de ciberseguridad
Un fallo en software tercero expuso información de empleados y candidatos. Los sistemas clínicos y registros de pacientes no fueron afectados.
Manic: Malware Android que extrae datos incluso sin conexión
El Malware Manic roba datos de dispositivos Android sin necesidad de conexión a Internet. Su detección se basa en análisis de comportamiento.
Malware Grandoreiro vuelve a atacar con campaña en Mexico
El Malware Grandoreiro, desarrollado en 2016, reaparece en Mexico. Se usa para robar datos bancarios y evita detección mediante técnicas avanzadas.
Malware Manic en Android exfiltrará datos por dispositivos cercanos
El malware Manic afecta a usuarios europeos y busca datos en apps clave. Usa interfaces transparentes para capturar entradas de usuario.
OpenAI lanza servicio de seguridad privada para clientes
OpenAI presenta un sistema que detecta abusos sin conservar datos de los usuarios. El enfoque contrasta con la política de Anthropic de retención de datos.
OpenAI reduce desarrollo de IA por cuestiones de seguridad
OpenAI ha reducido el avance de algunos modelos de IA para fortalecer sus controles de seguridad. La decisión refleja una pausa en entrenamientos clave de sus.
Microsoft lidera plataforma de protección de cargas de trabajo en nube según Frost && Sullivan
Las empresas enfrentan dificultades para identificar riesgos críticos. Microsoft destaca por integrar seguridad en entornos de nube con una visión unificada.
OpenAI pausa pruebas de inteligencia artificial por riesgos de seguridad
OpenAI suspendió pruebas de aprendizaje por recompensa durante dos semanas. El objetivo es prevenir comportamientos inseguros en modelos internos.
CISA agrega una vulnerabilidad explotada al catálogo
CISA agrega una vulnerabilidad explotada al catálogo por evidencia de uso activo. Se prioriza su corrección en entidades federales.
Fuga de datos afecta a 3.7 millones de pacientes en CareCloud
CareCloud confirma que un ataque en marzo impactó a más de 3.7 millones de pacientes. La fuga ocurrió entre el 10 y el 16 de marzo de 2026.
CISA añade cuatro vulnerabilidades explotadas a su catálogo KEV
CISA incorporó al catálogo KEV cuatro vulnerabilidades explotadas en macOS, SharePoint, VMware vCenter e IKE. Sus puntuaciones CVSS van de 9.1 a 9.8.
Microsoft corrige fallo que causaba cierres inesperados en Windows Defender
Un error en Windows Defender provocaba cierres inesperados con el código 0xc0000005. Microsoft resolvió el problema mediante una actualización de firmas.
Escaneo de servicio de metadatos en nube revela riesgo de exposición de credenciales
El servicio de metadatos de nube permite a máquinas obtener datos sensibles. Atacantes pueden usar SSRF para extraer credenciales mediante exploits.
Vulnerabilidades críticas en Citrix NetScaler ADC y Gateway
Citrix identifica múltiples vulnerabilidades críticas en NetScaler ADC y Gateway. Se recomienda actualizar inmediatamente los dispositivos afectados.
Ataques falsos de IA entregan malware a usuarios
Atacantes crean sitios falsos de IA para distribuir malware. La mayoría de casos son fraudes que imitan herramientas reconocidas.
CISA exige parches inmediatos para vulnerabilidades en Microsoft, VMware y Apple
CISA alerta sobre cuatro vulnerabilidades explotadas en productos de Microsoft, VMware y Apple. Las fallos permiten ejecución remota de código y toma.