Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (CISA) ha emitido una alerta sobre una vulnerabilidad de recorrido de ruta en las versiones 5.18 y anteriores de Thermo Fisher Torrent Suite Software. Este fallo, identificado como CVE-2026-107777, podría permitir a un atacante autenticado acceder y leer archivos arbitrarios en el servidor.
La Agencia de Ciberseguridad e Infraestructura (CISA) ha emitido una alerta sobre múltiples vulnerabilidades, algunas calificadas como críticas, que afectan al sistema J4Care dcm4chee-arc-light, una plataforma ampliamente utilizada en el sector de la salud para la gestión de imágenes médicas.
La **Eclipse Foundation** ha publicado un aviso a través de CISA sobre seis vulnerabilidades en distintas versiones de Eclipse Milo, una biblioteca clave para la comunicación OPC UA. Las fallas, clasificadas desde severidad media hasta crítica, requieren una actualización inmediata para mitigar riesgos que incluyen la recuperación de credenciales y la interrupción del servicio.
La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha emitido un aviso sobre siete vulnerabilidades que afectan a diversas versiones de su herramienta Malcolm, un sistema de monitorización empleado a nivel global en sectores de infraestructura crítica como energía, tecnología de la información y sistemas de agua y aguas residuales.
El uso de cuentas personales de ChatGPT por parte de empleados en el entorno laboral puede conducir a la exposición de datos empresariales sensibles. Este riesgo persiste incluso cuando las empresas disponen de soluciones de inteligencia artificial corporativas ya aprobadas.
La inteligencia artificial se ha integrado progresivamente en los procesos de análisis forense digital y respuesta a incidentes (DFIR). Sin embargo, surge una preocupación crítica: la creciente «confianza» de estas herramientas en sus propias conclusiones excede la habilidad de los profesionales para validarlas de manera fiable.
La Agencia de Ciberseguridad e Infraestructura (CISA) ha emitido una alerta urgente a las organizaciones sobre una vulnerabilidad crítica de omisión de autenticación en el software BeyondTrust Remote Support, que está siendo activamente explotada por actores de amenazas. La falla, identificada como CVE-2026-102764, afecta a las versiones 26.2.3 y anteriores, y ha sido incorporada al catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA.
Una resolución del Juzgado de lo Mercantil número 6 de Barcelona, dictada en diciembre de 2024, ha permitido que las operadoras de telecomunicaciones en España bloqueen direcciones IP y dominios asociados a retransmisiones ilegales de fútbol sin revisión judicial individual. Esta medida, diseñada para combatir la piratería, está generando daños colaterales significativos al interrumpir el acceso a servicios legítimos debido a la arquitectura de las redes de distribución de contenido (CDN), según se desprende de un análisis publicado en The Conversation España.
Un acceso no autorizado a un sistema heredado de OpenCode, registrado la noche del 16 de octubre, ha levantado la alerta sobre la posible exposición de claves de interfaz de programación de aplicaciones (API) de proveedores de inteligencia artificial. Estas credenciales pertenecerían a servicios como OpenAI, Anthropic y Google, almacenadas por los usuarios de OpenCode Console.
Microsoft Research ha desvelado Magnetar, una iniciativa orientada a facilitar la integración de las pruebas de conocimiento cero (ZKP) en la computación de propósito general. La propuesta busca ampliar la accesibilidad y el rendimiento de esta tecnología criptográfica.
