Archivo de la etiqueta: gestión de vulnerabilidades
Ciberseguridad con IA: El Gobierno lanza Gold Eagle para blindar la infraestructura
La administración Trump lanza Gold Eagle, una iniciativa de ciberseguridad con IA diseñada para acelerar la detección y mitigación de vulnerabilidades críticas. Sigue leyendo
Ataque FortiBleed: Más de 86,000 dispositivos Fortinet comprometidos
El masivo ataque FortiBleed ha expuesto credenciales de miles de dispositivos Fortinet en todo el mundo. Conoce cómo proteger tu infraestructura tras esta filtración. Sigue leyendo
FortiBleed Fortinet: CISA emite alerta por filtración masiva de credenciales
CISA advierte sobre la campaña FortiBleed Fortinet que ha comprometido más de 74,000 dispositivos a nivel mundial. Conoce cómo proteger tu infraestructura hoy. Sigue leyendo
Vulnerabilidades zero-day obligan a Microsoft a lanzar parches de emergencia
Una campaña de filtraciones expuso críticas vulnerabilidades zero-day en Windows, obligando a Microsoft a lanzar parches de emergencia para Defender y BitLocker. Sigue leyendo
Informe DBIR 2026: La explotación de vulnerabilidades supera al robo de credenciales
El nuevo informe DBIR 2026 de Verizon revela que la explotación de vulnerabilidades de software ha superado al robo de credenciales tradicionales, impulsada por ciberamenazas de inteligencia artificial. Sigue leyendo
Vulnerabilidad Entra ID: Microsoft corrige fallo crítico de autenticación en mayo 2026
Microsoft ha solucionado una vulnerabilidad Entra ID crítica que permitía evadir la autenticación multifactor. Este parche de mayo de 2026 también aborda fallos de ejecución remota de código detectados por IA. Sigue leyendo
Claude Security: Anthropic lanza su nueva beta pública para empresas
Anthropic ha presentado Claude Security, una innovadora herramienta en fase beta que utiliza inteligencia artificial agéntica para detectar y mitigar vulnerabilidades críticas en el código fuente. Sigue leyendo
Vulnerabilidad ConnectWise ScreenConnect: CISA Alerta por RCE Crítico
CISA advierte sobre la explotación activa de la vulnerabilidad ConnectWise ScreenConnect (CVE-2026-32202). Es vital que los MSP actualicen a la versión 25.3.1 de inmediato para evitar ataques de ejecución remota de código. Sigue leyendo
Vulnerabilidades de día cero: la crisis de la IA y el colapso del tiempo de explotación
El descubrimiento de vulnerabilidades de día cero ha crecido un 490% gracias a la IA generativa, reduciendo el tiempo de explotación a menos de 48 horas y saturando los sistemas de defensa global. Sigue leyendo