SecurityLab.ru
Главные новости
Kubernetes hace una gran limpieza: kube-dns, IPVS y cgroup v1 pasan a la historia
La infraestructura obsoleta ya no encaja en la hoja de ruta del proyecto hacia la estabilidad y la madurez industrial.
Un espía en los cables — no es metáfora: las autoridades británicas quieren poder prohibir compras a proveedores considerados riesgosos.
En Reino Unido debaten el derecho a identificar qué tecnologías están bajo sospecha.
No necesitarás el ratón: ChatGPT Work ahora maneja el navegador por ti.
ChatGPT ahora puede acceder por sí mismo a sitios web y realizar tareas que antes hacía el usuario.
Vulnerabilidad crítica — ¿y qué? Wiz explica por qué un CVSS alto muchas veces no significa nada
¿Y si miráramos la nube desde la perspectiva de un atacante?
Aún no hay parche, pero ya existe un CVE: Kaspersky muestra cómo la IA ha transformado el mercado de vulnerabilidades
Kaspersky detecta un nuevo ritmo en el que los equipos de seguridad quedan cada vez más rezagados.
OpenAI publica un informe técnico que detalla cómo agentes de IA vulneraron la infraestructura de Hugging Face
Del primer hallazgo al acceso root en 13 horas.
Jalapeño irrumpe en la contienda: el chip de OpenAI supera a Nvidia Blackwell en velocidad y eficiencia
Las primeras pruebas demostraron hasta dónde está dispuesta a llegar la empresa en la lucha por la ventaja computacional.
La red ToxNetV2 adquiere una mente digital y controla 17 módulos de combate con IA
Aún no la han apartado por completo de la cadena, pero su papel se ha reducido notablemente.
Claves de Anthropic, OpenAI y Gemini se filtraron sin que nadie lo notara; hackers acceden a la infraestructura de IA de las empresas
Microsoft mostró que los servicios para trabajar con modelos se están convirtiendo en un cómodo punto de entrada para los atacantes.
Hackers chinos se ocultaban tras routers ajenos; el FBI desactivó la infraestructura de QTFY
Durante años, la operación enmascaró el origen del tráfico y atacó incluso a los objetivos más sensibles.
Ponen a la venta 4 TB: hackers aseguran haber hackeado a un proveedor de OpenAI, Google y Microsof
El análisis de las primeras muestras revela que tras el anuncio sensacional podría esconderse un amplio conjunto de información veraz.
La memoria ECC no bastó: GPUThor burló la protección de las tarjetas gráficas NVIDIA
Lo que hasta hace poco requería horas, ahora se hace en cuestión de minutos.
Puntuación 9,8/10: cadena de vulnerabilidades en el tema Avada de WordPress permite ejecutar código en el servidor
Lo que durante mucho tiempo pareció un conjunto de debilidades aisladas resultó ser una peligrosa cadena.
84 minutos en el catálogo oficial: ¿poco? Las víctimas de la campaña BRIDGEHEAD lo desmienten
La separación entre Linux y Windows resultó ser mucho menos fiable de lo que pensaban los desarrolladores.
5.000 inversores cayeron en la misma trampa: cientos de plataformas operaban con un mismo esquema fraudulento
Aquí tienes tres opciones naturales:
1) La investigación partió de un perfil falso y terminó revelando un panorama mucho más amplio.
2) Lo que empezó con un perfil falso acabó convirtiéndose en una pesquisa de alcance mucho mayor.
3) Una indagación por un perfil falso desembocó en un caso de mucha mayor envergadura.
Operación «Chacal»: Interpol asesta un golpe a redes de fraude en seis continentes
Una amplia coordinación permitió a la investigación identificar a cientos de presuntos implicados.
Fotos familiares, nueva amenaza para la inteligencia: la Armada de EE. UU. ordena a sus marineros borrar de redes sociales toda referencia a su servicio
La Armada de EE. UU. detecta un aumento de vigilancia sobre sus bases y de amenazas al persona
China retira antes de tiempo la versión gubernamental de Windows 10 de las instituciones estatales
Versión propia, servidores y certificados propios — y aun así Pekín lo considera insuficiente.
Un PIN ya no basta: WhatsApp obligará a miles de millones de usuarios a crear una contraseña para proteger sus cuentas
WhatsApp refuerza la protección de cuentas frente a estafas y al secuestro de números.
La cámara ya no será accesible para todos: Windows 11 permite bloquear aplicaciones de forma puntua
Windows permitirá desactivar el micrófono y la cámara en aplicaciones de escritorio específicas.
Noruega lleva tres días sin acceso a sus servicios digitales por un ataque DDoS al portal naciona
1) Un ataque DDoS interrumpe los servicios digitales gubernamentales.
2) Ataque DDoS deja fuera de servicio los servicios digitales del Estado.
3) Ataque DDoS paraliza los servicios digitales oficiales del país.
La IA tendrá una "caja negra": la Linux Foundation apuesta por TRACE para revelar el historial real de los agentes
La Linux Foundation implementa un estándar de firma basada en hardware para rastrear la actividad de agentes de IA.
La IA se negó a investigar un incidente; los filtros de seguridad empezaron a dificultar el análisis de ataques reales
Claude se negó a leer el código de su colega, otro agente.
Basta un número para dejar colgado el Wget ajeno: la antigua tecnología OPIE/S-KEY de los 90 lo permite
Con solo 9999, desarrolladores de Wget cierran una vulnerabilidad que requería miles de millones de operaciones.
Un exploit creado para un concurso de hackers ahora amenaza a 8.500 servidores de SharePoin
Dos vulnerabilidades dieron lugar a un exploit funcional.
Fallo en el popular plugin Pods permitió a cualquier persona cambiar la contraseña de administrador en 100.000 sitios WordPress
Los desarrolladores de Pods lanzan un parche de emergencia tras detectar una vulnerabilidad.
Linus Torvalds admite la utilidad de la IA; el escéptico confió a un bot una de las tareas de depuración más difíciles y tuvo razón
La máquina desconocía la respuesta, pero permitió descubrir la verdad paso a paso.
