SecurityLab.ru
Главные новости
Se cayó la protección: jefe del SBU destituye a dos empleados implicados en la investigación sobre centros de llamadas fraudulentos
Los pagos se realizaron al pie de la letra; las direcciones de las sedes solo las conocían las personas autorizadas.
Un solo comando en la Terminal instala Phexia en un Mac: la contraseña del equipo se obtiene en menos de un minuto
Los atacantes ultiman la siguiente fase del ataque mientras el propietario sigue sin sospechar.
Convierten un Bayraktar TB2 en nave nodriza aérea: 16 drones kamikaze colgando de sus alas
Este vehículo ya tiene contratos firmados por 36 países.
Arranca la construcción en 2027: SpaceX y Qualcomm integrarán sus satélites con una red 5G terrestre propia
Obras arrancarán en 2027; no hicieron público el precio del contrato ni el mapa de cobertura.
¿La IA es consciente? Científicos descubren un problema inquietante
Un experimento mostró hasta qué punto pueden diferir las percepciones del modelo y sus explicaciones.
La opción «Cualquiera con el enlace» es peligrosa: a partir de iOS 27.3 Apple revisará esos archivos en iCloud y podrá bloquear cuentas.
Un enlace público desactiva el cifrado de extremo a extremo, incluso con Advanced Data Protection activado
¿Confías en las firmas de apt? En Debian y Ubuntu pueden eludirse y colar paquetes con privilegios de roo
Un atacante con acceso al tráfico puede reemplazar un paquete DEB sin que la firma digital lo detecte
El parche estaba aplicado, pero los hackers entraron: 996 conmutadores Zyxel comprometidos por una vulnerabilidad que pasó desapercibida.
Falla en el parche de junio: cibercriminales robaron contraseñas en 48 países
1.279 dólares por cada acceso root: OpenAI puso una IA a analizar el kernel de Linux y halló 948 vulnerabilidades
Una red neuronal, por sí sola, detectó vulnerabilidades, creó exploits y propuso parches.
Inteligencia artificial, bochorno real: un agente de IA de Meta filtró conversaciones privadas de empleados
La imprudencia digital se pagó en dinero real: la factura resultó elevada.
De diccionario a espía: hackers convierten un teclado común en un dispositivo para espiar a los usuarios
Delincuentes hallan una laguna legal en el lugar menos esperado.
Más uso de IA y menos gasto: Revolut revela su gran truco
El secreto no estaba en la nueva tecnología, sino en un enfoque inesperado para un viejo problema.
Chrome 157 llega con 213 correcciones; siete de ellas son críticas.
En determinados casos, ni siquiera el aislamiento integrado logró detener el código malicioso.
La memoria de otras máquinas no solo puede leerse, también puede modificarse: en Xen se ha roto el aislamiento entre máquinas virtuales.
En juego: el control total del servidor físico.
¿Descargaste un jailbreak para Codex? Enhorabuena: tu asistente de IA ahora promociona el gateway de otra persona con solo un "hi"
Paquete Haiou reescribe instrucciones globales de Codex.
Apple pone Siri AI a disposición de todos los desarrolladores, pero los usuarios tendrán que esperar
Ahora se podrá hacer por voz lo que antes requería abrir aplicaciones.
8 GB de RAM y sin posibilidad de upgrade: Microsoft dice que Windows 11 va hasta un 40% más rápido, pero admite que esa cifra proviene de una sola prueba de laboratorio
Windows ahora comprime más los datos en memoria, reduce la carga en segundo plano y limita el consumo de Word, Teams y widgets — pero Microsoft obtuvo esas cifras en un portátil HP con chip Snapdragon, no en tu equipo.
Sin necesidad de cuenta ni de vista previa: vulnerabilidad en Rails permite atacar el servidor mediante un archivo adjunto
En riesgo las claves que garantizan la seguridad de otros sistemas
¿Vendieron un modelo caro pero ejecutaron uno barato? Anthropic creó un método matemático para detectar la sustitución, pero cuesta entre 70 y 95 veces más que una GPU.
FlashProve adjunta a las respuestas una prueba criptográfica vinculada a los pesos del modelo, permitiendo verificar sin exponer los parámetros; funciona con contextos de hasta 1024 tokens.
Potenciaron el olfato del dron al máximo: ahora detecta gases tóxicos en milisegundos
Investigadores hallan cómo eludir la latencia que durante años impidió a los robots explorar el aire con rapidez
La compañía que vigila el acceso a OpenAI y Anthropic dejó entrar a un hacker; la IA ARTEX expuso el CRM de WorkOS.
Brecha en WorkOS: atacante accede a nombres, direcciones, teléfonos y fragmentos de conversaciones; el mayor riesgo para clientes es el phishing dirigido con detalles reales de conversaciones previas.
GPT‑6 Astra diseñó un gadget para Codex; a los ingenieros solo les queda la “pequeña” tarea de lograr que pueda fabricarse
La empresa no informó cuántos errores tuvieron que corregir las personas.
La propia protección abrió la puerta: una actualización de cPGuard en apenas 72 minutos instaló una puerta trasera en casi 3.000 servidores Linux
Atacante suplantó las actualizaciones de cPGuard y sustrajo hashes de contraseñas, claves SSH y configuraciones de bases de datos; además se filtraron 7.900 cuentas del portal de clientes.
Un pulgar en lugar del botón «Enviar»: los creadores del EITWatch quieren convertir tu mano en un mando a distancia
Los relojes reconocen gestos con un 92,5% de precisión, pero hay un inconveniente.
Medio millón de consultas en 8 horas: hackers vendían acceso ilimitado a una IA por 60 dólares y la víctima recibió una factura de casi 1 millón de dólares
Google destapa un esquema de LLMJacking: claves API robadas se convierten en suscripciones baratas a servicios de IA y los propietarios de las cuentas hackeadas acaban pagando por las peticiones ajenas.
Baidu presentó Apollo World: carreteras virtuales para entrenar taxis autónomos.
Hasta 100.000 kilómetros de recorrido virtual al día —equivalente, según Baidu, a unos tres años de pruebas reales—. El sistema ya entrena a la flota de Apollo Go, el mayor operador de robotaxis en China.
Hack sin contacto físico: Google corrige 216 vulnerabilidades en Android, 23 de ellas críticas
Fallo crítico en el Framework permite ejecutar código de forma remota sin privilegios ni intervención del usuario; Android 14–17 en riesgo. Un solo parche de noviembre podría no bastar: la corrección completa llega con el nivel de seguridad del 5 de noviembre.
