SecurityLab.ru
Главные новости
Sin exploits, solo un README: hackers ocultaron instrucciones para que una IA active acceso remoto en el equipo.
Readaptan una vieja técnica de distribución de troyanos para los nuevos asistentes virtuales.
Un backdoor SSH en Claude Code expone hasta 5.000 usuarios de Cursor
Incluso tras eliminar la versión infectada, pueden quedar en el equipo tareas maliciosas en segundo plano.
El soporte técnico acudió a ayudar, pero terminó bajo ataque: detectan una inusual vulnerabilidad en TeamViewer
Un acceso remoto rutinario se convierte en una trampa para un operador confiado.
319 extensiones de Chrome interceptan tus búsquedas y obtienen comisiones de Yahoo y Bing
Algunos complementos no requieren permisos peligrosos y no aparecen en las búsquedas de la tienda oficial.
Detectan el malware NetamLoader en Windows 10 de instituciones gubernamentales, camuflado como actualizaciones legítimas
Bibliotecas firmadas y cifrado en varias etapas ayudaron a ocultar código malicioso de las defensas.
Un agente de IA siguió comandos permitidos y acabó infiltrándose en infraestructura de terceros; Cisco presentó Project Quarry para detectar ese tipo de ataques.
El proyecto Quarry detecta cadenas de operaciones sospechosas que, por separado, no generan alarma.
Hackers integran ChatGPT en un malware: los equipos infectados podrían pagar por el uso de la IA
El programa NIK C2 puede localizar claves API de terceros y usar la IA a costa de sus propietarios.
Corregieron una vulnerabilidad, pero olvidaron activar la protección. Un archivo ZIP elude con astucia al escáner.
La nueva versión de la biblioteca Rust aún requiere ajustes adicionales para ser segura.
La magia de Harry Potter llega a la IA: un desarrollador chino crea un sistema que quema sus propias respuestas
La aplicación elimina las conversaciones locales, pero el destino de las consultas depende del modelo elegido
¿Eliminaste la clave de Git y te quedaste tranquilo? Hallaron miles de claves activas para servicios en la nube y IA en el historial de commits
Hallan acceso de administrador a una importante plataforma corporativa de IA.
El espacio se convierte en escenario de guerra electrónica: servicios satelitales ya bloquean señales sin recurrir a explosiones
Las interferencias permiten interrumpir comunicaciones y navegación sin crear una nube de escombros peligrosos en órbita.
Intel advierte: los PC se encarecen por el auge de la IA y el descenso del mercado se prolongará hasta mediados de 2027.
El repunte en ventas de procesadores para servidores no bastó para compensar los múltiples problemas del mayor fabricante de chips.
Claude descubre una vulnerabilidad crítica en Linux, valorada en 9,8, y aprende a obtener acceso roo
Brecha oculta en la pila de red del kernel: puede explotarse sin cuenta de usuario.
Cinco vulnerabilidades en VMware: ciberextorsionistas ya explotan una; CISA confirma ataques mediante una falla en vCenter
En peligro la gestión de servidores, el aislamiento de máquinas virtuales y la integridad de los registros del sistema.
Gemini 4 Carbon lidera las pruebas de IA, pero todavía no está disponible para usuarios comunes.
Google crea una herramienta cuyas capacidades obligan a replantear las normas de seguridad.
158 señales de alerta no frenaron a ChatGPT; tras la muerte de una programadora, su familia presentó una demanda contra OpenAI
El asesor digital se pasó de la raya y el daño a la confianza resultó irreparable.
Sin necesidad de contraseña ni de acceso VPN: hackers hallan la forma de reiniciar cortafuegos Cisco con una sola solicitud.
Vulnerabilidad valorada en 8,6 permite interrumpir redes corporativas con una sola petición especialmente diseñada.
El ataque PHP2Shell alcanza la infraestructura gubernamental: los cortafuegos no lo detuvieron, sino que lo facilitaron.
En cuestión de minutos, los hackers lograron un acceso con el que el servicio de seguridad no contaba.
Detectan 14 fallos críticos en Linux y FreeBSD que permiten a los hackers obtener acceso roo
Algunos exploits ya funcionan y varias vulnerabilidades se hicieron públicas antes de que llegaran los parches.
Seguridad a costa de los usuarios: AMD ralentiza la DDR5 para protegerse de un ataque hipotético
Por ahora no se han registrado incidentes reales, pero los usuarios ya lo están notando en carne propia.
Durante 16 años una vulnerabilidad en UEFI pasó desapercibida; ahora basta un solo paquete de red para comprometer un servidor antes del arranque del sistema operativo.
No se necesita contraseña para tomar el control, pero el atacante tendrá que elegir el momento oportuno.
EE. UU. afirma que los sueldos de presuntos «programadores» financiaban misiles de Corea del Norte; dos rusos sancionados
Documentos falsos, ofertas de empleo eliminadas y transferencias en criptomonedas ocultaban a los verdaderos beneficiarios del dinero.
Cerraron en Telegram una plataforma usada para 'pruebas' de identificación. Las huellas digitales condujeron a los verdaderos implicados en Continental.
El servicio operó durante años en la sombra hasta que las fuerzas de seguridad pusieron al descubierto su funcionamiento interno.
Software con fallos, paga: Reino Unido permitirá por primera vez responsabilizar a desarrolladores por ataques informáticos
En entredicho el modelo tradicional que obliga al comprador a pagar por las deficiencias del programa
Chips cuánticos podrán fabricarse como pantallas OLED: la startup alemana NVision halla una molécula que actúa como qubi
Los desarrolladores pretenden integrar cálculos complejos en las líneas de producción convencionales.
Chips ganan 106,5 billones de won; smartphones pierden 600.000 millones: las dos caras del récord de Samsung
Mientras las empresas de IA acaparan microchips, la electrónica de consumo se encarece.
Google Cloud duplica ingresos hasta 30.700 millones de dólares; acciones de Alphabet caen 10% por temor al coste de la IA
El volumen de compromisos de los clientes se disparó, pero aún falta convertir los pedidos en ganancias.
Popular esta semana
