CVE-2025-20393: explotación activa en Cisco AsyncOS permite ejecutar comandos con privilegios root
Entre el 17 y el 18 de diciembre de 2025, Cisco Talos y varios CERTs han alertado sobre una campaña
Leer más
Autor: Gustavo Genez
EntraGoat: el laboratorio de seguridad para aprender ataques reales en Microsoft Entra ID
En el mundo de la ciberseguridad de identidad, la práctica lo es todo. Los entornos de producción están protegidos, y
Leer más
TokenFlare y la nueva generación de AiTM serverless: cuando el phishing se convierte en infraestructura
Durante años, el phishing ha sido tratado como un problema “humano”: concienciación, banners, simulaciones internas y poco más. Sin embargo,
Leer más
EY y Multiverse Computing acuerdan impulsar una nueva generación de IA agéntica
Las compañías EY y Multiverse Computing han anunciado una alianza estratégica para acelerar el desarrollo de arquitecturas de IA agéntica
Leer más
El «leak» – o no – de «Medical ID» en tu iPhone que debes revisar
Ya os he contado muchas veces que aprendo muchas cosas de Mi Hacker y Mi Survivor. Con ellas me he
Leer más
Una IA toma un negocio real: ofrece descuentos sin control y cae en las trampas de clientes
Anthropic puso a prueba un sistema de inteligencia artificial en un entorno poco habitual para este tipo de tecnología: un
Leer más
Estos dispositivos inteligentes son los más vulnerables ante un siniestro
La tecnología dejó de ser un lujo en los hogares mexicanos para convertirse en una necesidad cotidiana. Smartphones, laptops, pantallas
Leer más
Dismantling Defenses: Trump 2.0 Cyber Year in Review
The Trump administration has pursued a staggering range of policy pivots this past year that threaten to weaken the nation’s
Leer más
CrowdStrike: 3+1 predicciones para la industria de la ciberseguridad en 2026
Elia Zaitsev, CTO de CrowdStrike La inteligencia artificial opera ya en todos los ámbitos de la empresa, abarcando endpoints, aplicaciones,
Leer más
De usuario local a SYSTEM: la cadena de explotación que afecta a RasMan
La vulnerabilidad principal ya tiene parche de Microsoft, pero el vector que facilita el ataque quedó sin corregir en el
Leer más