AIR Security lanza un firewall para agentes de IA con $50M de inversión
Introducción Un agente de IA que instala un skill de terceros, consulta un servidor MCP y ejecuta una acción sobre un bucket de S3 o un kubeconfig en un clúster…
HPE parche CVE-2026-73749: RCE sin autenticación en ArubaOS-CX
Introducción Si tu data center, campus universitario o red corporativa opera sobre switches ArubaOS-CX, tenés un problema concreto que resolver esta semana. HPE publicó el 2026 un boletín de seguridad…
Operación conjunta desmantela la infraestructura P2P del botnet Sality
Introducción Un botnet que llevaba operando desde 2003 no desaparece con un iptables -A INPUT -j DROP. Sality construyó durante más de dos décadas una red peer-to-peer sin servidor central,…
PaperCut: dos zero-days parcheados se explotan para robo de datos
Introducción PaperCut NG y MF administran la impresión en 70.000 organizaciones y dan servicio a 100 millones de usuarios, incluyendo ministerios, universidades y corporaciones con cientos de sucursales. Ese alcance…
PaperCut lanza segundo hotfix para CVEs con RCE sin autenticación
Introducción Un atacante no autenticado puede modificar la configuración de un servidor PaperCut NG/MF, inyectar bytecode Java arbitrario en el classpath de la aplicación y ejecutarlo bajo el contexto de…
CISA obliga a parchear falla de RCE en Citrix NetScaler antes del sábado
Introducción Los equipos de infraestructura y seguridad que administran instancias de Citrix NetScaler ADC o Gateway enfrentan una ventana de tiempo crítica: la Agencia de Ciberseguridad e Infraestructura de Estados…
FBI desmanteló la infraestructura QTFY usada por China para robar datos de organizaciones en EE.UU.
Introducción Organizaciones de EE.UU., incluyendo agencias gubernamentales y empresas de infraestructura crítica, han sido objetivo de una campaña de espionaje cibernético orchestrada por un grupo vinculado a China, identificado como…
Actores de amenaza explotan vulnerabilidad crítica CVE-2026-64849 en MLflow
Introducción Equipos de DevOps y SRE que deployan MLflow para gestionar ciclos de vida de modelos de ML enfrentan un riesgo activo: actores maliciosos están explotando la vulnerabilidad CVE-2026-64849, un…
Scripts de explotación generados por IA apuntan a PLC Siemens S7 en infraestructura crítica de EE.UU.
Introducción Equipos de OT en sectores de infraestructura crítica de EE.UU. enfrentan una nueva amenaza: scripts de explotación generados por IA que apuntan a controladores lógicos programables (PLC) Siemens S7…