Google: vulnerabilidades descubiertas con IA tienen mayor riesgo de ejecución remota
El número de vulnerabilidades descubiertas duplicó en 2026. Las encontradas por IA son más propensas a permitir ejecución remota de código.
Leer en MenteHackers
El número de vulnerabilidades descubiertas duplicó en 2026. Las encontradas por IA son más propensas a permitir ejecución remota de código.
Leer en MenteHackers
Google registra 10.740 vulnerabilidades al mes en 2026
Las revelaciones de vulnerabilidades en Google se duplicaron y alcanzaron 10.740 por mes. El aumento está impulsado por el uso de inteligencia artificial.
Leer en MenteHackers
Las revelaciones de vulnerabilidades en Google se duplicaron y alcanzaron 10.740 por mes. El aumento está impulsado por el uso de inteligencia artificial.
Leer en MenteHackers
EE.UU. sanciona a 10 por esquema de malware en ATMs vinculado a Tren de Aragua
Los EE.UU. sancionaron a 10 personas por un esquema de malware que permitió extraer dinero de cientos de ATMs. Las pérdidas alcanzaron $40.7 millones.
Leer en MenteHackers
Los EE.UU. sancionaron a 10 personas por un esquema de malware que permitió extraer dinero de cientos de ATMs. Las pérdidas alcanzaron $40.7 millones.
Leer en MenteHackers
Hacker ruso emplea nueva técnica para distribuir malware
El grupo Star Blizzard usa una técnica llamada RedFlick para instalar el puerta trasera CosmicPulse. El método permite automatizar ataques y reducir.
Leer en MenteHackers
El grupo Star Blizzard usa una técnica llamada RedFlick para instalar el puerta trasera CosmicPulse. El método permite automatizar ataques y reducir.
Leer en MenteHackers
Cisco advierte de un cero-día en su software de gestión de redes
Cisco alerta sobre un cero-día en su sistema de gestión SD-WAN que permite acceso remoto con privilegios administrativos.
Leer en MenteHackers
Cisco alerta sobre un cero-día en su sistema de gestión SD-WAN que permite acceso remoto con privilegios administrativos.
Leer en MenteHackers
OpenAI detiene campaña de extracción de capacidades en modelos
OpenAI identificó una campaña de extracción de capacidades en sus modelos. Los atacantes usaron un método que no rompió cifrado pero reprodujo datos protegidos.
Leer en MenteHackers
OpenAI identificó una campaña de extracción de capacidades en sus modelos. Los atacantes usaron un método que no rompió cifrado pero reprodujo datos protegidos.
Leer en MenteHackers
Gobiernos y entidades financieras atacadas en campaña de cero-día contra NetScaler
Ataques de cero-día en NetScaler afectan a gobiernos y sectores clave. Vulnerabilidades CVE-2026-88771 y CVE-2026-88772 permiten ejecución remota.
Leer en MenteHackers
Ataques de cero-día en NetScaler afectan a gobiernos y sectores clave. Vulnerabilidades CVE-2026-88771 y CVE-2026-88772 permiten ejecución remota.
Leer en MenteHackers
España y alemania detienen a un joven de 16 años por supuesto liderazgo en KillSec
Fuerzas policiacas arrestaron a un adolescente de 16 años en España por presuntos roles en el grupo KillSec. Las autoridades identificaron su actividad como.
Leer en MenteHackers
Fuerzas policiacas arrestaron a un adolescente de 16 años en España por presuntos roles en el grupo KillSec. Las autoridades identificaron su actividad como.
Leer en MenteHackers
Se revela un PoC para un cero día en CoreGraphics de Apple
Se divulgó un prototipo público para un cero día en CoreGraphics de Apple. La empresa ya emitió una actualización para corregirlo.
Leer en MenteHackers
Se divulgó un prototipo público para un cero día en CoreGraphics de Apple. La empresa ya emitió una actualización para corregirlo.
Leer en MenteHackers
Kiteworks corrige vulnerabilidad crítica en su Gateway de protección de correo
Kiteworks fija una vulnerabilidad de máxima severidad en su Gateway de correo. Los atacantes podrían ejecutar códigos y tomar control de servidores.
Leer en MenteHackers
Kiteworks fija una vulnerabilidad de máxima severidad en su Gateway de correo. Los atacantes podrían ejecutar códigos y tomar control de servidores.
Leer en MenteHackers
Vulnerabilidad de Zimbra explotada antes de su divulgación
Una falla en Zimbra permite ejecución remota sin autenticación. Se detectó actividad de escaneo antes del lanzamiento oficial.
Leer en MenteHackers
Una falla en Zimbra permite ejecución remota sin autenticación. Se detectó actividad de escaneo antes del lanzamiento oficial.
Leer en MenteHackers
Fortinet advierte de fallo crítico en FortiMail explotado en ataques cero-día
Un fallo crítico en FortiMail permite a atacantes no autenticados escribir archivos. Se explota activamente con un CVSS de 9.8.
Leer en MenteHackers
Un fallo crítico en FortiMail permite a atacantes no autenticados escribir archivos. Se explota activamente con un CVSS de 9.8.
Leer en MenteHackers
Ataque de ransomware cierra sistemas en Vicksburg, Mississippi
Un ataque de ransomware interrumpió los sistemas de Vicksburg, sin afectar servicios emergentes. La ciudad investiga si se comprometió información confidencial.
Leer en MenteHackers
Un ataque de ransomware interrumpió los sistemas de Vicksburg, sin afectar servicios emergentes. La ciudad investiga si se comprometió información confidencial.
Leer en MenteHackers
Ataques con ransomware Warlock en infraestructura crítica en países de lengua portuguesa
Grupos chinos usan el ransomware Warlock para atacar infraestructuras críticas en países hispanohablantes. Los ataques aprovechan vulnerabilidades en Microsoft.
Leer en MenteHackers
Grupos chinos usan el ransomware Warlock para atacar infraestructuras críticas en países hispanohablantes. Los ataques aprovechan vulnerabilidades en Microsoft.
Leer en MenteHackers
Los registros de vulnerabilidades revelan un problema de responsabilidad
Las empresas no necesitan mejores escáneres; deben definir quién tiene autoridad para corregir sus activos. El problema es de Accountability, no de detección.
Leer en MenteHackers
Las empresas no necesitan mejores escáneres; deben definir quién tiene autoridad para corregir sus activos. El problema es de Accountability, no de detección.
Leer en MenteHackers
OpenAI despiden a tres investigadores por divulgación de información confidencial
OpenAI despidió a tres investigadores por violar políticas de manejo de información sensible. La empresa confirmó que la información compartida fue sobre su.
Leer en MenteHackers
OpenAI despidió a tres investigadores por violar políticas de manejo de información sensible. La empresa confirmó que la información compartida fue sobre su.
Leer en MenteHackers
Incidentes en Citrix y Kiteworks revelan dificultades en la respuesta a cero-días
Citrix detectó ataques de cero-día en NetScaler durante nueve horas. Kiteworks pidió a clientes apagar su plataforma durante un periodo específico.
Leer en MenteHackers
Citrix detectó ataques de cero-día en NetScaler durante nueve horas. Kiteworks pidió a clientes apagar su plataforma durante un periodo específico.
Leer en MenteHackers
GitLab advierte de vulnerabilidad crítica en su servicio de puerta de entrada para IA
Una vulnerabilidad crítica en el servicio de puerta de entrada para IA permite ejecutar comandos arbitrarios. GitLab recomienda actualizar inmediatamente sus.
Leer en MenteHackers
Una vulnerabilidad crítica en el servicio de puerta de entrada para IA permite ejecutar comandos arbitrarios. GitLab recomienda actualizar inmediatamente sus.
Leer en MenteHackers
Apple limitará acceso completo al disco de Mac por riesgos de agentes de IA
Apple restringirá el acceso completo al disco de Mac para apps. Los usuarios deberán dar acción explícita para otorgar permisos.
Leer en MenteHackers
Apple restringirá el acceso completo al disco de Mac para apps. Los usuarios deberán dar acción explícita para otorgar permisos.
Leer en MenteHackers
Juez descarta demanda de periodistas salvadoreños por Pegasus
Un juez californiano descartó una demanda por uso de Pegasus en dispositivos de periodistas salvadoreños. El caso fue El primero contra NSO Group.
Leer en MenteHackers
Un juez californiano descartó una demanda por uso de Pegasus en dispositivos de periodistas salvadoreños. El caso fue El primero contra NSO Group.
Leer en MenteHackers
RemoteThreat lanza plataforma con IA para pruebas de seguridad avanzadas
RemoteThreat presenta una plataforma que simula ataques avanzados usando inteligencia artificial. Los equipos de seguridad deben probar lo que ocurre cuando.
Leer en MenteHackers
RemoteThreat presenta una plataforma que simula ataques avanzados usando inteligencia artificial. Los equipos de seguridad deben probar lo que ocurre cuando.
Leer en MenteHackers