Se revela un PoC para un cero día en CoreGraphics de Apple

Se divulgó un prototipo público para un cero día en CoreGraphics de Apple. La empresa ya emitió una actualización para corregirlo.

Leer en MenteHackers

Kiteworks corrige vulnerabilidad crítica en su Gateway de protección de correo

Kiteworks fija una vulnerabilidad de máxima severidad en su Gateway de correo. Los atacantes podrían ejecutar códigos y tomar control de servidores.

Leer en MenteHackers

Vulnerabilidad de Zimbra explotada antes de su divulgación

Una falla en Zimbra permite ejecución remota sin autenticación. Se detectó actividad de escaneo antes del lanzamiento oficial.

Leer en MenteHackers

Fortinet advierte de fallo crítico en FortiMail explotado en ataques cero-día

Un fallo crítico en FortiMail permite a atacantes no autenticados escribir archivos. Se explota activamente con un CVSS de 9.8.

Leer en MenteHackers

Ataque de ransomware cierra sistemas en Vicksburg, Mississippi

Un ataque de ransomware interrumpió los sistemas de Vicksburg, sin afectar servicios emergentes. La ciudad investiga si se comprometió información confidencial.

Leer en MenteHackers

Ataques con ransomware Warlock en infraestructura crítica en países de lengua portuguesa

Grupos chinos usan el ransomware Warlock para atacar infraestructuras críticas en países hispanohablantes. Los ataques aprovechan vulnerabilidades en Microsoft.

Leer en MenteHackers

Los registros de vulnerabilidades revelan un problema de responsabilidad

Las empresas no necesitan mejores escáneres; deben definir quién tiene autoridad para corregir sus activos. El problema es de Accountability, no de detección.

Leer en MenteHackers

OpenAI despiden a tres investigadores por divulgación de información confidencial

OpenAI despidió a tres investigadores por violar políticas de manejo de información sensible. La empresa confirmó que la información compartida fue sobre su.

Leer en MenteHackers

Incidentes en Citrix y Kiteworks revelan dificultades en la respuesta a cero-días

Citrix detectó ataques de cero-día en NetScaler durante nueve horas. Kiteworks pidió a clientes apagar su plataforma durante un periodo específico.

Leer en MenteHackers

GitLab advierte de vulnerabilidad crítica en su servicio de puerta de entrada para IA

Una vulnerabilidad crítica en el servicio de puerta de entrada para IA permite ejecutar comandos arbitrarios. GitLab recomienda actualizar inmediatamente sus.

Leer en MenteHackers

Apple limitará acceso completo al disco de Mac por riesgos de agentes de IA

Apple restringirá el acceso completo al disco de Mac para apps. Los usuarios deberán dar acción explícita para otorgar permisos.

Leer en MenteHackers

Juez descarta demanda de periodistas salvadoreños por Pegasus

Un juez californiano descartó una demanda por uso de Pegasus en dispositivos de periodistas salvadoreños. El caso fue El primero contra NSO Group.

Leer en MenteHackers

RemoteThreat lanza plataforma con IA para pruebas de seguridad avanzadas

RemoteThreat presenta una plataforma que simula ataques avanzados usando inteligencia artificial. Los equipos de seguridad deben probar lo que ocurre cuando.

Leer en MenteHackers

Empleado de seguridad de OpenAI denuncia cultura dañina

Un exempleado de seguridad de OpenAI dijo que la cultura de la empresa es 'rota'. Destacó que el sector tecnológico ignora riesgos reales.

Leer en MenteHackers

Ataque a DTU expone datos de hasta 200.000 personas

Hackers accedieron al sistema de gestión de acceso de DTU y descargaron decenas de años de datos. No se conoce exactamente qué información fue robada ni.

Leer en MenteHackers

Antino puerta trasera: UAT-11587 usa Microsoft 365 como canal de control

Un puerta trasera conocido como Antino permite a un grupo vinculado a China controlar Microsoft 365. La vulnerabilidad CVE-2026-90970 fue reportada en octubre.

Leer en MenteHackers

doxx.net obtiene 38 millones para controlar agentes de IA

doxx.net recaudó 38 millones para desarrollar una plataforma que limita el acceso de agentes de inteligencia artificial a sitios peligrosos.

Leer en MenteHackers

Fortra corrige vulnerabilidades críticas en BoKS

Fortra lanzó parches para ocho fallos en BoKS, tres de ellos críticos. Los defectos permiten bypass de autenticación y ejecución de comandos.

Leer en MenteHackers

Evolución de la ciberseguridad en 2026: segmentos clave y innovaciones

La ciberseguridad se transforma con el crecimiento de infraestructuras en la nube, IA y sistemas distribuidos. Las organizaciones priorizan visibilidad.

Leer en MenteHackers

Warlock explota vulnerabilidades de SharePoint para desactivar herramientas de seguridad

El grupo Warlock utiliza fallos en SharePoint para desactivar software de seguridad y depender de herramientas legítimas.

Leer en MenteHackers