Nuevas obligaciones para los SBOM: CISA impone firma digital y cobertura sin límites de dependencias
A partir de 2026, CISA exige firma digital y cobertura completa de dependencias transitivas en los SBOM para asegurar la cadena de suministro.
CyberWorldOps
Últimas noticias
Más noticias
Página 75 / 84 · 759 artículos
Chrome prepara el escudo contra las extensiones que se hacen pasar por “gestionadas por tu organización”
Google prepara en Chrome una defensa para bloquear extensiones maliciosas que simulan estar "gestionadas por tu organización" y secuestran el navegador.
AnySign4PC zero‑day explotado como puerta de acceso: 72 entidades surcoreanas afectadas, mismo canal usado por el ransomware Gunra
Un zero-day en AnySign4PC permitió infectar a 72 entidades surcoreanas mediante watering hole. El ataque comparte infraestructura con el ransomware Gunra.
Haciéndose pasar por soporte informático en Teams, instalan ransomware en menos de 17 horas
Cibercriminales se hacen pasar por soporte de TI en Teams para instalar el ransomware Chaos en menos de 17 horas. Conoce cómo opera esta campaña de vishing.
Flying Eagle: el RAT Android que se hace pasar por una app de la policía china, ahora fuera de control tras la filtración del código
El código fuente de Flying Eagle, un RAT Android que suplantaba a la policía china, se filtró en la red. Descubre sus capacidades y nuevas variantes.
Adform golpeada por un ataque a la cadena de suministro: un script publicitario robaba criptomonedas a los visitantes
El 27 de julio de 2026, miles de sitios web que integraban la plataforma publicitaria Adform sirvieron, sin saberlo, un script JavaScript manipulado. El
Más de 1.800 parches en siete meses: la IA de Google revoluciona la seguridad de Chrome y descubre un fallo de 13 años
La IA de Google ha corregido más de 1.800 vulnerabilidades en Chrome en 7 meses. Descubre cómo halló un fallo de seguridad crítico de 13 años.
Claude Opus 5 eleva el listón de la resistencia a la inyección de prompt
Claude Opus 5 de Anthropic reduce el éxito de ataques de inyección de prompt al 2% tras 15 intentos, superando a GPT 5.6. Descubre por qué es clave para la seguridad IA.
84 vulnerabilidades en el núcleo 4G y 5G: la confianza implícita entre las funciones de señalización traiciona a las redes
Un estudio halla 84 fallos en el núcleo de redes 4G y 5G por la confianza implícita en la señalización, lo que permite DoS y secuestro de sesión.