SecurityLab.ru
Главные новости
Parece que nuestros iPhones estaban en la cuerda floja: Apple solucionó de golpe cientos de vulnerabilidades en sus dispositivos
No conviene retrasar la transición a versiones actuales de los sistemas operativos.
Precisión del 99%: nuevo ataque acústico detecta contraseñas por el sonido de las teclas
¿Te gustan los teclados mecánicos ruidosos? Genial: así los hackers podrán descubrir tus secretos aún más rápido.
MAI-Cyber-1-Flash, la solución de seguridad ideal de Microsoft: cuesta la mitad, pero podría apoderarse de la nube por error.
La corporación aún no ha explicado cómo controlará los algoritmos totalmente autónomos
10/10: VeloCloud cede con demasiada facilidad el control de la red a cualquiera
De nada sirven las defensas ante una brecha gigante en el corazón de la infraestructura de red.
Cientos de foros en riesgo: fallo en las plantillas de un motor popular permitiría a cualquiera tomar el control del servidor
Exploit publicado elude la protección con una sola petición breve.
Gigantes tecnológicos, alarmados por sus propias creaciones, forman una alianza para defenderse juntos de los algoritmos de IA.
Grandes empresas trasladan de urgencia sus operaciones informáticas a servidores locales aislados.
Tres días de cuarentena por paquete: GitHub adopta mano dura contra los hackers
GitHub y PyPI endurecen las normas tras una oleada de ataques a la cadena de suministro de software.
Usó /proc/self/fd en vez de un exploit: un hacker engañó a Java con descriptores de archivos
Una vulnerabilidad crítica permite ejecutar código incluso con AutoType desactivado.
Un satélite frente a 271 embajadas de Estados Unidos: cómo Kim Jong Un busca ponerse al día en inteligencia
Cómo los países acuerdan repartirse el mundo en zonas de vigilancia
Una imagen común "hackeó" a Microsoft: hallan en el buscador Bing una vulnerabilidad de 9,8/10
Un fallo en el manejo de gráficos permitió acceder a los procesos con mayores privilegios del gigante de Redmond.
El servidor se lo creyó: la vulnerabilidad CertiGhost permite a un invitado apoderarse del dominio
Lo que debía confirmar la identidad se convirtió en una herramienta para suplantarla.
Enchufas el cable y ya eres hacker: las estaciones de recarga XCharge protegidas por una contraseña que todo el mundo conoce
Vulnerabilidad oculta justo donde los conductores solo veían la fuente de energía
No forzaron la puerta: se hicieron la llave — nueva táctica de ataque del grupo de hackers OceanLotus
Archivos aparentemente inofensivos ocultaban una operación de varias etapas controlada a distancia.
Hogares inteligentes al servicio de los hackers: ya controlan 20 millones de dispositivos domésticos
Millones de intermediarios invisibles se han convertido en la columna vertebral de la red clandestina.
¿No hubo llamada? ¿O sí? Signal empieza a borrar el historial de llamadas junto con los chats
Por fin, los desarrolladores cerraron la laguna más absurda del modo privado.
17 de 32. El «asesino de Fable 5» suspendió estrepitosamente la prueba de hacker virtual
La fama rimbombante se desmoronó al primer choque serio con la realidad.
Aplicación de oraciones permitió a estafadores acceder a cartas dirigidas al Vaticano
Detectan vulnerabilidad en la app Click To Pray que expone los datos personales de todos sus usuarios.
Sesiones, vinculación de clientes y almacenes compartidos serán cosa del pasado: MCP se convierte en un protocolo web más.
El protocolo de IA por fin ha alcanzado el nivel de una tienda online de 2005.
127.0.0.1: la dirección que podría desaparecer. Analizamos por qué Google quiere desvincular Android de su propio ecosistema.
Ingenieros de Google propusieron prohibir que los dispositivos Android se conecten al servicio de depuración mediante direcciones locales.
Usuarios encuentran en Google claves de carteras de criptomonedas generadas por la IA Claude
Anthropic desarrolla IA, pero dejó sus chats expuestos a Google.
Un viaje de trabajo pagado por la empresa terminó en el hackeo gratuito del correo de la propia compañía
Abogados, médicos y financieros perdieron el acceso a sus cuentas con solo registrarse en una habitación de hotel.
Descargó un mapa y recibió un virus de regalo: el Steam Workshop decepciona a los fans de Meccha Chameleon
Un intruso toma el control del servidor oficial de Discord de un juego con casi 100.000 miembros.
Investigadores: cualquier aplicación en Mac puede ser sustituida en silencio; Apple: "Nos parece bien"
Gatekeeper verifica una aplicación una sola vez — y nunca la vuelve a revisar.
APT28, UNC3886, FIN11: ¿te pierdes con tantos nombres? Google también — por eso ha decidido rehacer por completo la nomenclatura de los grupos.
Ahora los hackers tendrán alias en lugar de números.
Quieres probar un exploit — primero demuestra a la IA que no eres un villano
Los filtros de ChatGPT y Claude impiden la búsqueda de vulnerabilidades
Lo acusan de destruir pruebas: todo lo que hizo fue introducir el código de su propio teléfono.
¿Se incautó el teléfono legalmente o fue ilegal que la contraseña borrara los datos? El tribunal deberá resolver ambas cuestiones.
