AI-Driven Systems · DevOps · Cloud · Seguridad
Introducción Un sistema aislado de la Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) de EE.UU. fue comprometido, según confirmó la agencia tras las afirmaciones del grupo de ransomware Qilin.…
Introducción Equipos de DevOps y SRE que deployan MLflow para gestionar ciclos de vida de modelos de ML enfrentan un riesgo activo: actores maliciosos están explotando la vulnerabilidad CVE-2026-64849, un…
Introducción Entre el 10 y el 16 de marzo de 2026, un actor no autorizado accedió a un entorno AWS de CareCloud, una empresa que provee sistemas de historias clínicas…
Introducción Esta semana demostró que los ataques más efectivos no siempre son los más sofisticados: un grupo APT aprovechó una vulnerabilidad recién parcheada en VMware vCenter para deployar un backdoor…
Introducción Los equipos de seguridad están en alerta: CISA agregó dos vulnerabilidades de SonicWall SMA1000 a su catálogo de fallas explotadas activamente (KEV), confirmando que grupos de ransomware las están…
Introducción Equipos de seguridad detectaron una nueva campaña de ransomware atribuida al grupo Storm-1175, donde los atacantes despliegan un malware recién desarrollado llamado StormEncryptor. Lo preocupante es que el vector…
Introducción Más de 24.000 servidores con interfaces de gestión Baseboard Management Controller (BMC) accesibles desde internet exponen hashes de autenticación antes del login, según un reporte de la firma de…
Introducción Los equipos de infraestructura que deployan dispositivos TP-Link Omada en entornos empresariales deben actualizar urgentemente sus firmware: Forescout Vedere Labs identificó 15 vulnerabilidades en el mecanismo de Zero-Touch Provisioning…
—ARTICLO— Introducción Desde mediado de julio de 2026, el grupo INC Ransomware escaló sus ataques contra organizaciones queUtilizan dispositivos SonicWall Secure Mobile Access (SMA) 1000. Las campañas aprovechan una cadena…
Introducción El 16 de junio de 2026, River Financial Corporation notificó a la SEC que un ataque de ransomware había afectado parte de sus servidores. Dos semanas después, la institución…