Etiqueta: ciberseguridad
Una vulnerabilidad crítica en la VPN GlobalProtect permite saltarse la autenticación y ya se usa en ataques reales. Conviene parchear de inmediato.
Google generaliza DBSC en Chrome: vincula la sesión al hardware del dispositivo para que una cookie robada deje de servir fuera del equipo legítimo.
Glassworm infectaba proyectos open source para comprometer a desarrolladores y a las empresas que usan sus dependencias. Otro golpe a la cadena de suministro.
Microsoft enfrenta dos frentes a la vez: YellowKey, un bypass de BitLocker sin parche, y dos vulnerabilidades en Defender ya explotadas activamente. Qué hacer en cada caso.
GitHub confirmó el robo de cerca de 3.800 repositorios internos a través de una extensión maliciosa de VS Code instalada por un empleado. Qué pasó, cómo fue y qué recomiendan los especialistas.
Una vulnerabilidad de severidad máxima (CVE-2026-45829) en la base de datos vectorial ChromaDB permite a atacantes sin autenticación ejecutar código en servidores expuestos. Qué es, cómo funciona y cómo protegerse.
Ars Technica volvió a publicar un caso clásico: un empleado de TI ejecuta acciones destructivas contra su ex empleador después de un despido. Una nota corta sobre el patrón que se repite, los errores organizacionales que lo habilitan, y por qué el offboarding técnico no es un detalle.
Microsoft publicó MDASH, un sistema agéntico con +100 agentes de IA que encontró y validó 16 vulnerabilidades reales en Windows, parcheadas en el último Patch Tuesday. Por qué cambia el balance defensivo y qué significa para las empresas que no tienen equipo de Agentic Security propio.
Ahmed Abugharbia (SANS) publicó en The Hacker News una nota directa: los equipos de seguridad no tienen visibilidad sobre los agentes de IA que ya están operando en sus empresas. Las tres categorías de agentes que tenés adentro, los patrones de ataque que se están viendo y qué se puede hacer en las próximas dos semanas.
📩 Newsletter MUG
Recibí lo mejor en tu inbox
Noticias, cursos y workshops gratuitos. Sin spam.
📅 Próximos eventos
- CharlasMUG · Mejora tu programación con GitHub Copilot
- CharlasMUG · IA en Desarrollo de Software
- 30 años del MUG · 30 charlas imperdibles
Fechas y modalidades se completarán cuando definamos el calendario de eventos 2026.
🎓 Capacitate con la comunidad
¿Querés ir más profundo?
Cursos en vivo con instructores MVP, workshops gratuitos y contenido self-paced.
Ver cursos →
💬 Últimos comentarios