SecurityLab.ru

Главные новости

article-title

Parece que nuestros iPhones estaban en la cuerda floja: Apple solucionó de golpe cientos de vulnerabilidades en sus dispositivos

No conviene retrasar la transición a versiones actuales de los sistemas operativos.

article-title

Precisión del 99%: nuevo ataque acústico detecta contraseñas por el sonido de las teclas

¿Te gustan los teclados mecánicos ruidosos? Genial: así los hackers podrán descubrir tus secretos aún más rápido.

article-title

MAI-Cyber-1-Flash, la solución de seguridad ideal de Microsoft: cuesta la mitad, pero podría apoderarse de la nube por error.

La corporación aún no ha explicado cómo controlará los algoritmos totalmente autónomos

article-title

10/10: VeloCloud cede con demasiada facilidad el control de la red a cualquiera

De nada sirven las defensas ante una brecha gigante en el corazón de la infraestructura de red.

article-title

Cientos de foros en riesgo: fallo en las plantillas de un motor popular permitiría a cualquiera tomar el control del servidor

Exploit publicado elude la protección con una sola petición breve.

article-title

Gigantes tecnológicos, alarmados por sus propias creaciones, forman una alianza para defenderse juntos de los algoritmos de IA.

Grandes empresas trasladan de urgencia sus operaciones informáticas a servidores locales aislados.

article-title

Tres días de cuarentena por paquete: GitHub adopta mano dura contra los hackers

GitHub y PyPI endurecen las normas tras una oleada de ataques a la cadena de suministro de software.

article-title

Usó /proc/self/fd en vez de un exploit: un hacker engañó a Java con descriptores de archivos

Una vulnerabilidad crítica permite ejecutar código incluso con AutoType desactivado.

article-title

Un satélite frente a 271 embajadas de Estados Unidos: cómo Kim Jong Un busca ponerse al día en inteligencia

Cómo los países acuerdan repartirse el mundo en zonas de vigilancia

article-title

Una imagen común "hackeó" a Microsoft: hallan en el buscador Bing una vulnerabilidad de 9,8/10

Un fallo en el manejo de gráficos permitió acceder a los procesos con mayores privilegios del gigante de Redmond.

article-title

El servidor se lo creyó: la vulnerabilidad CertiGhost permite a un invitado apoderarse del dominio

Lo que debía confirmar la identidad se convirtió en una herramienta para suplantarla.

article-title

Enchufas el cable y ya eres hacker: las estaciones de recarga XCharge protegidas por una contraseña que todo el mundo conoce

Vulnerabilidad oculta justo donde los conductores solo veían la fuente de energía

article-title

No forzaron la puerta: se hicieron la llave — nueva táctica de ataque del grupo de hackers OceanLotus

Archivos aparentemente inofensivos ocultaban una operación de varias etapas controlada a distancia.

article-title

Hogares inteligentes al servicio de los hackers: ya controlan 20 millones de dispositivos domésticos

Millones de intermediarios invisibles se han convertido en la columna vertebral de la red clandestina.

article-title

¿No hubo llamada? ¿O sí? Signal empieza a borrar el historial de llamadas junto con los chats

Por fin, los desarrolladores cerraron la laguna más absurda del modo privado.

article-title

17 de 32. El «asesino de Fable 5» suspendió estrepitosamente la prueba de hacker virtual

La fama rimbombante se desmoronó al primer choque serio con la realidad.

article-title

Aplicación de oraciones permitió a estafadores acceder a cartas dirigidas al Vaticano

Detectan vulnerabilidad en la app Click To Pray que expone los datos personales de todos sus usuarios.

article-title

Sesiones, vinculación de clientes y almacenes compartidos serán cosa del pasado: MCP se convierte en un protocolo web más.

El protocolo de IA por fin ha alcanzado el nivel de una tienda online de 2005.

article-title

127.0.0.1: la dirección que podría desaparecer. Analizamos por qué Google quiere desvincular Android de su propio ecosistema.

Ingenieros de Google propusieron prohibir que los dispositivos Android se conecten al servicio de depuración mediante direcciones locales.

article-title

Usuarios encuentran en Google claves de carteras de criptomonedas generadas por la IA Claude

Anthropic desarrolla IA, pero dejó sus chats expuestos a Google.

article-title

Un viaje de trabajo pagado por la empresa terminó en el hackeo gratuito del correo de la propia compañía

Abogados, médicos y financieros perdieron el acceso a sus cuentas con solo registrarse en una habitación de hotel.

article-title

Descargó un mapa y recibió un virus de regalo: el Steam Workshop decepciona a los fans de Meccha Chameleon

Un intruso toma el control del servidor oficial de Discord de un juego con casi 100.000 miembros.

article-title

Investigadores: cualquier aplicación en Mac puede ser sustituida en silencio; Apple: "Nos parece bien"

Gatekeeper verifica una aplicación una sola vez — y nunca la vuelve a revisar.

article-title

Quieres probar un exploit — primero demuestra a la IA que no eres un villano

Los filtros de ChatGPT y Claude impiden la búsqueda de vulnerabilidades

article-title

Lo acusan de destruir pruebas: todo lo que hizo fue introducir el código de su propio teléfono.

¿Se incautó el teléfono legalmente o fue ilegal que la contraseña borrara los datos? El tribunal deberá resolver ambas cuestiones.