Certighost (CVE-2026-54121) permite abusar de Active Directory Certificate Services para obtener potencialmente un certificado asociado a un Domain Controller y escalar privilegios.

Investigadores descubren un ataque que utiliza tarjetas SIM maliciosas para enviar comandos al módem y ejecutar código arbitrario en dispositivos IoT, routers, vehículos y teléfonos móviles.

Analizamos los mejores LLM Open Source para Pentesting y Vulnerability Research en 2026, sus capacidades, limitaciones y casos de uso en ciberseguridad.

UNC6671 utiliza llamadas falsas de soporte TI para engañar a empleados y comprometer cuentas y servicios empresariales.

El grupo norcoreano Kimsuky está utilizando herramientas de IA locales para investigar cómo incorporar inteligencia artificial a sus operaciones de ciberespionaje.

Los ciberdelincuentes siguen apostando por el error humano: el phishing mantiene altos niveles de impacto regional.

Las capturas de pantalla pueden ayudar a documentar pagos, reservas o conversaciones, pero cada vez son menos fiables como evidencia y más fáciles de falsificar.

Investigadores descubrieron khunt, un kit de post-explotación que aprovecha una vulnerabilidad de inyección SQL para ejecutar código en bases de datos Oracle sin escribir archivos en el disco.

Una investigación revela que reproductores Android de bajo costo pueden ocultar malware que los convierte en servidores proxy y herramientas de fraude publicitario.

Un nuevo informe revela que el 73 % de las organizaciones no está completamente preparada para responder a un ciberataque importante. La falta de coordinación, visibilidad y liderazgo sigue siendo uno de los mayores desafíos en ciberseguridad.