SecurityLab.ru
Главные новости
Un dominio que aparecía en 1.700 repositorios se volvió malicioso de repente y comenzó a atacar sistemas Windows.
A algunos visitantes la página les parece inofensiva; a otros les reserva un escenario completamente distinto.
ShinyHunters vuelve a atacar masivamente a PeopleSoft, ahora eludiendo el WAF
Nueva ola de ataques afecta ya a decenas de sistemas en varios sectores.
Dos fallos zero-day que no requerían contraseña permitieron a hackers acceder a VPN corporativas
Citrix tuvo que corregir vulnerabilidades críticas solo después de que comenzaran ataques reales.
De electrocardiogramas a evaluaciones psiquiátricas: Reuters confirma la autenticidad de archivos filtrados de empleados del FBI
Aún no se ha determinado el origen de la intrusión; las pistas apuntan a la infraestructura de recursos humanos del organismo.
Un gusano comprometió simultáneamente npm y PyPI
El malware no requería instalación; se activaba con la simple ejecución del código.
Una computadora cuántica captó la Tierra como no pudieron los algoritmos convencionales
Con datos satelitales complejos, el modelo de IonQ evidenció una ventaja clara.
OpenAI no supervisó las imágenes de los usuarios; sus agentes las filtraron y las hicieron públicas en Internet.
La magnitud solo quedó clara cuando la auditoría sacó a la luz registros antiguos.
Hackers copiaron durante dos meses todo el correo entrante de Belnet, la red belga
Los datos se filtraban en silencio hasta que especialistas hallaron una brecha hasta entonces desconocida.
Ahora se puede acceder a FreeBSD como a cualquier otro equipo remoto.
El usuario ya no necesita instalar manualmente el entorno gráfico ni configurar el acceso al sistema.
Una IA ayudó en un mes a crear un controlador gráfico para los Mac con chip M4
Gravity Linux ya ejecuta KDE Plasma con aceleración por hardware, aunque aún está en fase alfa.
Ubuntu publicará núcleos cada semana; Canonical no da abasto ante la avalancha de nuevas vulnerabilidades CVE.
La IA aceleró la detección de errores y la nueva política de Linux convirtió las correcciones en un flujo continuo.
Fallo en el módulo de telemetría de Elementor podría permitir la toma de control de dos millones de sitios en WordPress
Un simple acceso a una URL otorga privilegios de superusuario a personas no autorizadas
Cuatro vulnerabilidades ya están siendo explotadas: CISA añadió SharePoint, WSO2, MikroTik y Adobe Commerce a su catálogo de vulnerabilidades explotadas
Un token falso permite a un atacante acceder a una cuenta de administrador.
La caza de Pokémon raros llegó hasta el seguimiento de un repartidor. El tribunal impuso al infractor el mismo tipo de control.
Un hobby de coleccionar, hasta entonces inofensivo, cruzó la línea y desató una causa penal.
Convierten Starlink en un "barómetro" de la Tierra: los satélites muestran cómo el Sol infla la atmósfera
Durante la tormenta de enero, la velocidad de descenso estimada de los aparatos se multiplicó casi por seis.
La IA se come el almacenamiento de los smartphones: para 2030, el segmento de móviles económicos podría reducirse hasta un 40%.
Los centros de datos acaparan la capacidad de producción y dejan cada vez menos DRAM disponible para los dispositivos móviles.
La protección por IP no bastará: GitLab permitirá que código ajeno llegue a «main» por correo electrónico
Una sola línea en la descripción pública del proyecto basta para permitir un hackeo
Kaspersky: nueva versión de MacSync se hace pasar por una cartera de criptomonedas para acceder a los fondos del usuario
Un instalador aparentemente normal oculta un esquema de varias etapas controlado de forma remota.
El malware Carbonato toma el control de servidores Docker vía Telegram sin necesitar vulnerabilidades
Tras el primer acceso, entra en escena una herramienta de IA autorizada con una nueva función.
El "Amazon para ciberdelincuentes" funcionó casi una década; su creador se declaró culpable.
Miles de transacciones con datos de terceros y herramientas para ataques se realizaron a través de Rydox.
Pico de 1,7 Tb/s y ataques de fuerza bruta a nodos de comunicación: qué ocurrió durante la votación digital del 18 al 20 de septiembre
A simple vista todo parecía tranquilo, pero dentro de la infraestructura se libraba una lucha constante por la estabilidad.
Una configuración hizo que Cloudflare entregara a contenedores datos de disco de otros usuarios
Un nuevo cliente pudo haber recibido decenas de kilobytes de información dejada por la carga anterior.
Las llamadas desde bancos se cortarán antes de sonar; operadores anuncian fecha del bloqueo masivo
El sector financiero tiene de plazo hasta mediados de octubre para zanjar el conflicto.
Google enviará hackers con IA a hospitales y al transporte, pero asegura que será solo con buenas intenciones
Agentes ya identificaron vulnerabilidades que permitían interferir en el funcionamiento de servicios reales.
Integran un modelo de IA de 2.000 millones de parámetros directamente en unas gafas inteligentes
El modelo percibe el entorno y responde sin tener que recurrir a la nube.
Un lead malicioso contra todo el CRM: SalesBleed forzaba a Agentforce a revelar datos sin que nadie hiciera clic
Una instrucción ajena permaneció en Salesforce hasta que el propio empleado pidió a la IA procesar el registro.
Los iPhone gratis eran un señuelo de una enorme maquinaria de recopilación de datos personales
Investigación revela la economía oculta detrás de los sorteos en Internet.
