Inteligencia de amenazas, en pocas palabras

Las diez vulnerabilidades más relevantes del período, ordenadas por riesgo real de explotación y no solo por puntuación CVSS.

Qué cambia cuando la ejecución técnica de un ataque deja de exigir dominio técnico del operador.

Microsoft publicó una corrección para una falla crítica en SharePoint. Entiende el vector, el impacto y el orden de prioridad para aplicar el parche.

Plazos, criterios de comunicación y lo que la ANPD espera de una organización tras un incidente con datos personales.

Cómo mapear, validar y reducir de forma continua los puntos de entrada que tu organización expone a internet.

Panorama de los grupos activos en el país, los sectores más atacados y las defensas que realmente reducen el impacto.

Casi 200 empresas expuestas sin que nadie comprometiera sus sistemas. Bastó una credencial antigua en un proveedor con acceso al CRM de todas ellas.

Un comunicado conjunto de cinco agencias cibernéticas dirigido a consejos y ejecutivos. El mensaje no es sobre tecnología, es sobre tiempo.

Entre 30.000 y 75.000 FortiGate en 194 países, sin ninguna falla nueva. Solo contraseñas reutilizadas, cuentas predeterminadas y hashes SSL VPN crackeados offline. La mayoría sigue en línea.

Un Malware-as-a-Service con planes, soporte y un bot que genera el APK a demanda. El fraude bancario Android se volvió un producto de estantería, y el mismo playbook ya opera en Brasil.

No hizo falta hackear nada. Bastó con conversar con el asistente de IA de Meta y pedir vincular un nuevo correo a la cuenta objetivo.

La supuesta filtración de 3 mil millones de registros no resiste el análisis. El riesgo sí, y está en el contexto que esos datos entregan a quien quiere parecer legítimo.