Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
Google ha presentado Gemini 3.8 Flash Cyber, su modelo de inteligencia artificial más avanzado dedicado a la ciberseguridad. Este desarrollo se integra en la nueva iniciativa Fairwind Program, que facilita su acceso a entidades y sectores considerados de alta prioridad.
Un incidente de ciberseguridad a gran escala ha resultado en la disponibilidad de más de 150 millones de licencias de conducir en un nuevo sitio de la dark web, desencadenando una investigación por parte de la agencia federal.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA), en colaboración con el Grupo de Trabajo de Ciberseguridad del G7, ha publicado el documento «Preparing for the Post-Quantum Era: A Call to Action». Este informe destaca la imperiosa necesidad de que organizaciones y gobiernos inicien la migración hacia la criptografía post-cuántica (PQC) para blindar la información sensible y los sistemas críticos.
Broadcom ha liberado parches de seguridad para VMware Workstation y Fusion, abordando una vulnerabilidad crítica identificada como CVE-2026-59346. Este fallo permite a un atacante local con privilegios elevados ejecutar código arbitrario en el sistema anfitrión.
Investigadores en ciberseguridad han detallado un sofisticado marco de _malware_ para Windows, conocido como BraZetsu, que sustenta un mercado ilícito de accesos a equipos comprometidos.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha alertado sobre una vulnerabilidad de alta severidad que afecta al módulo 1756-ENBT de Rockwell Automation. Este defecto, identificado como CVE-2025-10478, podría causar la interrupción de sistemas industriales al forzar el reinicio de los dispositivos afectados.
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha emitido una alerta sobre dos vulnerabilidades que afectan a los dispositivos TPDIN-Monitor-WEB2 de Tycon Systems. Una de ellas está clasificada como CRITICAL y permite el control total del dispositivo sin autenticación, mientras que la otra, de severidad MEDIA, expone credenciales en texto plano. Ambas han sido corregidas en la versión de firmware 2.4.5.
Una vulnerabilidad en los instaladores del LocalDiscoveryServer (LDS) de OPC UA permite a un atacante local ejecutar comandos arbitrarios durante la instalación, según un aviso de CISA.
Un aviso de seguridad ha detallado múltiples vulnerabilidades en los dispositivos TPDIN-Monitor-WEB3 de Tycon Systems, que se utilizan en sectores de infraestructura crítica como manufactura y energía. La firma ha lanzado una actualización de firmware para mitigar estos riesgos de alta y media gravedad.
Schneider Electric ha comunicado la existencia de una vulnerabilidad de seguridad que afecta a numerosas líneas de sus productos de automatización y protección para redes eléctricas. La compañía ha liberado actualizaciones y mitigaciones para abordar esta falla, que se clasifica con una severidad alta y es relevante para la infraestructura crítica global.
