Anthropic lanza Claude Code Security, un análisis de vulnerabilidades impulsado por IA
Rabi Lakshmanan21 de febrero de 2026Inteligencia Artificial / DevSecOps La empresa de inteligencia artificial (IA) Anthropic ha comenzado a implementar nuevas funciones de seguridad en Claude Code que pueden escanear las bases de código de software de los usuarios para encontrar vulnerabilidades y sugerir parches. Esta característica, llamada Claude Code Security, está actualmente disponible en […]
CISA agrega dos fallas de cubo redondo activamente explotadas al catálogo KEV
Rabi Lakshmanan21 de febrero de 2026Gestión de vulnerabilidades/parches La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el viernes dos fallas de seguridad que afectan al software de correo web Roundcube a su catálogo de vulnerabilidades explotadas conocidas (KEV), citando evidencia de explotación activa. Las vulnerabilidades en cuestión son las siguientes. […]
EC-Council amplía su cartera de certificaciones de IA para fortalecer la capacidad de respuesta y la seguridad del talento de IA de EE. UU.
Con 5,5 billones de dólares en riesgos globales de IA expuestos y 700.000 trabajadores estadounidenses que necesitan recapacitación, cuatro nuevas certificaciones de IA y la certificación CISO v4 ayudarán a cerrar la brecha entre la adopción de la IA y la preparación de la fuerza laboral. EC-Council, creador de la credencial Certified Ethical Hacker (CEH) […]
Vulnerabilidades de BeyondTrust utilizadas para shells web, puertas traseras y fugas de datos
Ravi Lakshmanan20 de febrero de 2026Vulnerabilidad/Ciberataque Los actores de amenazas están explotando fallas de seguridad críticas recientemente reveladas que afectan los productos BeyondTrust Remote Support (RS) y Privileged Remote Access (PRA) para Esta vulnerabilidad se rastrea como CVE-2026-1731 (puntuación CVSS: 9,9) y permite a un atacante ejecutar comandos del sistema operativo en el contexto de […]
Cline CLI 2.3.0 Supply Chain Attack instala OpenClaw en sistemas de desarrolladores
En otro ataque más a la cadena de suministro de software, el asistente de codificación Cline CLI, impulsado por inteligencia artificial (IA), de código abierto, se actualizó para instalar en secreto OpenClaw, un agente autónomo de IA autohospedado que se ha vuelto extremadamente popular en los últimos meses. «El 17 de febrero de 2026 a […]
La campaña ClickFix explota los sitios comprometidos para implementar MIMICRAT RAT
Ravi Lakshmanan20 de febrero de 2026Inteligencia de amenazas/malware Investigadores de ciberseguridad han revelado detalles de una nueva campaña ClickFix que explota sitios legítimos comprometidos para entregar un troyano de acceso remoto (RAT) previamente indocumentado llamado MIMICRAT (también conocido como AstarionRAT). «Esta campaña demuestra un alto nivel de sofisticación operativa, con sitios comprometidos en múltiples industrias […]
Nuevas métricas que darán forma al ciberseguro en 2026
noticias de piratas informáticos20 de febrero de 2026Seguro cibernético/seguridad de contraseñas Ahora que uno de cada tres ciberataques implica el compromiso de una cuenta de empleado, las compañías de seguros y los reguladores están otorgando gran importancia a la postura de identidad al evaluar el riesgo cibernético. Sin embargo, para muchas organizaciones, estas evaluaciones siguen […]
Ciudadano ucraniano condenado a 5 años de prisión por un caso de fraude a trabajadores informáticos norcoreanos
Ravi Lakshmanan20 de febrero de 2026Cibercrimen/Aplicación de la ley Un ciudadano ucraniano de 29 años ha sido sentenciado a cinco años de prisión en Estados Unidos por ayudar al plan de fraude a trabajadores de tecnología de la información (TI) de Corea del Norte. En noviembre de 2025, Oleksandr “Alexandr” Dydenko se declaró culpable de […]
El FBI informa 1.900 incidentes con premios mayores en cajeros automáticos desde 2020, pérdidas de 20 millones de dólares en 2025
Ravi Lakshmanan20 de febrero de 2026Delitos financieros/seguridad bancaria La Oficina Federal de Investigaciones (FBI) ha advertido que los premios acumulados en cajeros automáticos están aumentando en todo Estados Unidos, lo que provocará pérdidas de más de 20 millones de dólares para 2025. Según la agencia, desde 2020 se han reportado 1.900 incidentes con premios mayores […]
Tres exingenieros de Google acusados de transferir secretos comerciales a Irán
Ravi Lakshmanan20 de febrero de 2026Amenaza interna/espionaje corporativo Dos exingenieros de Google y uno de sus maridos han sido acusados en Estados Unidos de robar secretos comerciales del gigante de las búsquedas y de otras empresas tecnológicas y de transferir esa información a lugares no autorizados, incluido Irán. Samane Gandari, de 41 años, y su […]
La Operación Tarjeta Roja 2.0 de Interpol arresta a 651 personas en la represión del cibercrimen en África
Ravi Lakshmanan19 de febrero de 2026Delitos financieros/Ciberdelincuencia Como parte de un esfuerzo liderado por organismos encargados de hacer cumplir la ley de 16 países africanos, una operación internacional de cibercrimen contra el fraude en línea resultó en el arresto de 651 personas y la recuperación de más de 4,3 millones de dólares. La iniciativa, denominada […]
Parche de Microsoft CVE-2026-26119 Escalada de privilegios en Windows Admin Center
Ravi Lakshmanan19 de febrero de 2026Vulnerabilidad/Seguridad de la red Microsoft ha revelado que ha solucionado un fallo de seguridad en Windows Admin Center que podría permitir a un atacante escalar privilegios. Windows Admin Center es un conjunto de herramientas de administración basado en navegador implementado localmente que permite a los usuarios administrar clientes, servidores y […]