Nueva herramienta de prueba de concepto afecta actualizaciones de Microsoft Defender
El 19 de septiembre se publicó en GitHub una herramienta de prueba de concepto, ahora eliminada, que permite explotar un día cero para impedir a …
Nueva vulnerabilidad en WordPress permite ejecutar código a través de comentarios
WordPress ha corregido una nueva vulnerabilidad, identificada como CVE-2026-93485 y denominada «Comment2Shell», que permitía a un visitante anónimo publicar un comentario con un script oculto. …
Servicio de videollamada con personaje de inteligencia artificial requiere verificación de edad y análisis emocional
Un servicio de videollamada que permite interactuar con un personaje de inteligencia artificial ha generado atención mediática tras su lanzamiento. El sistema, denominado ‘Talking Tilly’, …
Pérdida irrecuperable de datos en centros de AWS en Oriente Medio
AWS ha confirmado que algunos datos de clientes alojados en sus centros de datos de Oriente Medio, afectados por acciones bélicas, son irrecuperables de forma …
Un sistema nervioso virtual basado en el conectoma de una mosca
Recientemente se ha presentado una demostración que muestra cómo un modelo computacional basado en el conectoma de una mosca puede interactuar con su entorno mediante …
SE Labs lanza programa PIVOT para evaluar soluciones de ciberseguridad
SE Labs, proveedor de servicios de asesoramiento y pruebas de seguridad con sede en el Reino Unido, lanzó un nuevo programa de pruebas denominado PIVOT™, …
Unbound corrige un fallo crítico en DNSSEC que puede permitir ejecución remota de código
Unbound ha lanzado la versión 1.26.1 para corregir una vulnerabilidad crítica identificada como CVE-2026-81642, que afecta al validador DNSSEC del software. Esta vulnerabilidad puede provocar …
Un glosario público para identificar actores de amenazas en ciberseguridad
Microsoft, CrowdStrike, Palo Alto y Google de Alphabet anunciaron la
creación de un
glosario público de grupos de Actores de Amenazas y ciberdelincuentes patrocinados por Estados, en un intento por disipar la confusión sobre la variedad d…
El cifrado no es un delito
Esta es una traducción libre del artículo
«Encryption Is Not a Crime» de
EM. Al contrario de lo que algunos políticos y creadores de políticas parecen
creer, ya sea ingenuamente o maliciosamente,
el cifrado no es un …
Entra ID endurecerá su Política de Seguridad de Contenido (CSP) para bloquear ataques en el inicio de sesión
Microsoft ha revelado una actualización crítica en su política de seguridad
que entrará en vigor en octubre de 2026.
La compañía bloqueará la ejecución de cualquier script no autorizado
durante los procesos de autenticación en Entra ID, como…