Desde 2026 a 2029 comienza a disminuir la validez de los certificados (Are you ready?)
Apple propuso al CA/Browser Forum reducir la vigencia máxima de los certificados digitales de 398 a 45 días para mejorar la seguridad.
Ethergroup
3 desafíos del SOC que debes resolver antes de 2026
El año 2026 marcará un cambio crucial en la ciberseguridad. Los actores de amenazas están pasando de experimentar con la IA a convertirla en su arma principal, utilizándola para escalar ataques, automatizar el reconocimiento y diseñar campañas de ingeniería social altamente convincentes.
Miles de cuentas y datos personales se filtran de OpenAI y ChatGPT
Tarde o temprano tenía que ocurrir. Sam Altman avisó hace unas semanas que ChatGPT no es lugar para ir confiando los datos más privados e informaciones personales que no se deben compartir, por lo que pudiera pasar.
Matrix Push C2: utiliza notificaciones del navegador para ataques de phishing multiplataforma sin archivos
Los delincuentes están aprovechando las notificaciones del navegador como vector de ataques de phishing para distribuir enlaces maliciosos mediante una nueva plataforma de comando y control (C2) llamada Matrix Push C2.
5 razones por las que los atacantes utilizan el phishing a través de LinkedIn
Los ataques de phishing ya no se limitan a la bandeja de entrada del correo electrónico; ahora, 1 de cada 3 ataques de phishing se producen a través de canales distintos al correo electrónico, como las redes sociales, los motores de búsqueda y las aplicaciones de mensajería.
Cybersecurity AI (CAI): framework para automatizar pruebas de seguridad
El panorama de la ciberseguridad está experimentando una transformación radical a medida que la IA se integra cada vez más en las operaciones de seguridad.
Ataques a IA: Prompt Injection y Data Poisoning
La IA se ha convertido en el arma predilecta para los ciberdelincuentes, que la usan para automatizar y perfeccionar sus ataques, especialmente el ransomware. El MIT analizó más de 2.800 ataques ransomware y descubrieron que el 80% habían empleado IA.
Los hackers explotan el plugin Post SMTP de WordPress para secuestrar cuentas de administrador
Los ciberdelincuentes están explotando activamente una vulnerabilidad crítica en el plugin Post SMTP instalado en más de 400.000 sitios de WordPress, para tomar el control total secuestrando cuentas de administrador.
Fallos en Microsoft Teams permiten a los atacantes suplantar la identidad de compañeros y editar mensajes sin ser detectados.
Investigadores de ciberseguridad han revelado detalles de cuatro fallos de seguridad en Microsoft Teams que podrían haber expuesto a los usuarios a graves ataques de suplantación de identidad e ingeniería social.
CoPhish: nuevo ataque que roba tokens OAuth a través de agentes de Copilot Studio
Una nueva técnica de phishing, denominada "CoPhish", utiliza agentes de Microsoft Copilot Studio para enviar solicitudes de consentimiento OAuth fraudulentas a través de dominios legítimos y de confianza de Microsoft.