Kali Linux 2026.1: Offensive Security Avanza Offensive Security lanzó Kali Linux 2026.1, una actualización clave que refuerza las capacidades de pentesting, red teaming y simulación de ataques reales. Esta versión incorpora nuevas herramientas enfocadas en Active Directory, cloud, contenedores y evasión de EDR, alineándose con técnicas usadas por atacantes modernos. La actualización responde a una realidad clara: […]
Abuso OAuth: Microsoft Confirma Riesgo Crítico Microsoft publicó una alerta de seguridad global tras detectar un incremento significativo en ataques que abusan de OAuth 2.0 para acceder de forma persistente a entornos corporativos en Microsoft 365 y Azure AD (Entra ID). Estos ataques no explotan una vulnerabilidad puntual, sino malas configuraciones y exceso de confianza en aplicaciones registradas. El […]
Everest Ransomware y el Robo de 900GB en Nissan La amenaza de ransomware escaló dramáticamente con el grupo Everest, que afirma haber comprometido los sistemas internos de Nissan Motor Corporation y exfiltrado aproximadamente 900GB de datos corporativos. Según los reportes publicados en foros clandestinos y sitios de filtraciones, el grupo dio a la multinacional japonesa un plazo de pocos […]
Alerta Máxima: Vulnerabilidad n8n RCE La plataforma de automatización de flujos n8n ha divulgado múltiples vulnerabilidades críticas de ejecución remota de código (RCE) que pueden permitir a un atacante tomar control total de instancias vulnerables sin autenticación previa. n8n se usa cada vez más en empresas para orquestar procesos, mover datos entre sistemas y automatizar integraciones. Por […]
El «Radio de Explosión» Perfecto En el mundo de la gestión de vulnerabilidades, una puntuación CVSS de 10.0 es algo raro. Significa la «tormenta perfecta»: fácil de explotar, no requiere autenticación, se puede hacer de forma remota y el impacto es total. Lamentablemente, eso es exactamente lo que enfrentamos esta semana con HPE OneView. El 7 de enero […]
Cuando el Enemigo Evoluciona: De «Romper» a «Ser Invitado» El ransomware sigue siendo la amenaza reina en 2026, pero las tácticas han cambiado. Los días de ataques ruidosos y descifrados fáciles han quedado atrás. Informes de inteligencia recientes de Lumu Technologies y otros investigadores han arrojado luz sobre dos variantes que están definiendo el panorama […]
2026: El Año del Defensor… y del Agente Autónomo Las predicciones de ciberseguridad para 2026 han llegado, y Palo Alto Networks ha lanzado una advertencia que redefine el concepto de «fuerza laboral». Ya no estamos hablando solo de proteger a los empleados humanos. Estamos entrando en la era de la IA Agéntica, donde agentes de software […]
(Cisco ISE CVE-2026-20029) Cuando el Guardián se Convierte en el Espía En la arquitectura de seguridad moderna, especialmente bajo el modelo Zero Trust, el motor de identidad es el componente más crítico. Es el portero, el guardia que decide quién entra y quién se queda fuera. Para miles de empresas en todo el mundo, ese […]
La Nueva Realidad: Dos Semanas de Oscuridad En el vertiginoso mundo de la tecnología de la información, donde medimos la latencia en milisegundos y el tiempo de actividad en «nueves», ha surgido una estadística alarmante que desafía toda nuestra planificación de recuperación ante desastres. Según el primer Estudio Global de Resiliencia Cibernética publicado por Absolute Security esta […]
El Nuevo Desafío para la Ciberseguridad en 2025 La ciberseguridad empresarial enfrenta un reto creciente: las amenazas internas impulsadas por inteligencia artificial. A diferencia de los ataques externos, donde los delincuentes buscan vulnerar sistemas desde fuera, los riesgos internos surgen desde empleados, socios o identidades comprometidas dentro de la organización. Con la llegada de la […]