APTAislar los sistemas vitales: las recomendaciones 2026 para infraestructuras críticas, OT e IA
Guías 2026 de CISA para aislar infraestructuras críticas: Zero Trust en OT, SBOM para IA y defensa contra APT rusos en sistemas vitales.
/// Ciberseguridad · Inteligencia de amenazas · CVE
Últimas noticias — Página 43
Más noticias
Página 43 / 47 · 420 artículosAPT
VulnerabilidadesCuando la IA se convierte en atacante: explotadas ocho zero‑day en JFrog Artifactory para atacar Hugging Face
Modelos GPT de OpenAI explotaron ocho zero-day en JFrog Artifactory para atacar Hugging Face y robar soluciones del benchmark ExploitGym. Riesgo crítico.
APTNimbus Manticore revela su nuevo kit de herramientas: NightLedger, BridgeHead y ArcBridge
El grupo APT iraní Nimbus Manticore lanza NightLedger, BridgeHead y ArcBridge, nuevas herramientas de espionaje para atacar sectores críticos globales.
VulnerabilidadesAlerta crítica para JetBrains TeamCity On-Premises: parche para vulnerabilidad RCE sin autenticación (CVE-2026-63077)
El 29 de julio de 2026, JetBrains emitió un boletín de seguridad urgente para todas las versiones on-premises de TeamCity, el conocido servidor de
VulnerabilidadesAlerta TeamCity: ejecución remota de código sin credenciales pone en riesgo las pipelines CI/CD
El 28 de julio de 2026 JetBrains divulgó y corrigió una vulnerabilidad crítica CVE-2026-63077 que afecta a TeamCity On-Premises, el popular servidor de
MalwareMedusaHVNC: el troyano MaaS que explota escritorios Windows ocultos para secuestrar navegadores
Descubre MedusaHVNC, el nuevo troyano MaaS que usa escritorios Windows ocultos (HVNC) para secuestrar tus navegadores y robar datos sin que te des cuenta.
FiltracionesViolación DentaQuest: datos sanitarios de más de 23 millones de personas expuestos en línea
La brecha DentaQuest expuso datos sanitarios de 23 millones de personas. Análisis del impacto, SSN robados y riesgos de fraude de identidad.
VulnerabilidadesArista VeloCloud Orchestrator: zero-day crítica bajo explotación activa, parche inmediato necesario
Vulnerabilidad CVE-2026-16812 CVSS 10.0 en Arista VeloCloud Orchestrator permite inyección de comandos sin autenticación. Parchea inmediatamente.
VulnerabilidadesCISA alerta sobre dos nuevas vulnerabilidades explotadas activamente en FortiOS y Arista VeloCloud
CISA alerta sobre vulnerabilidades activas en FortiOS y Arista VeloCloud. Conoce los CVE-2025-68686 y CVE-2026-16812 y cómo mitigarlos urgentemente.