SecurityLab.ru
Главные новости
Vulnerabilidades críticas en extensiones de Joomla y Langflow: riesgo de control total del sitio con un solo clic (puntuación 10/10)
Esto es lo que deben hacer los administradores ahora mismo.
Una IA ideó un enlace y los hackers ya esperan a que hagas clic: análisis del ataque HalluSquatting
Una "alucinación" común resultó demasiado conveniente para un plan ajeno.
No hacía falta un genio hacker: con un solo acceso y 49 minutos bastaron — análisis del ataque a la cadena de suministro de Injective
Ataque a la cadena de suministro del SDK de Injective afectó a 87 paquetes dependientes en npm.
Fallo en el controlador de Realtek desactivó la protección integrada de Windows
Mientras Microsoft erige bastiones de seguridad, una simple ranura MicroSD los derriba por completo.
Desde el Pentágono hasta el IRS: CISA permitió que Mythos accediera a los repositorios más sensibles de EE. UU.
El modelo de Anthropic ya ha detectado numerosas vulnerabilidades en los sistemas de agencias federales de EE. UU.
¿Harto de los anuncios en YouTube? Al parecer, los creadores de DuckDuckGo también.
El navegador oficial del servicio empezó a bloquear anuncios de forma silenciosa.
Operativo global: «First Light 2026» deja casi 6.000 arrestos en 97 países
Los delincuentes cambiaban de rostros y de modus operandi, pero siempre dejaban el mismo rastro de dinero.
Sin intervención humana y en minutos: Reino Unido confiará la ciberseguridad a la IA.
Cyber Shield no es un superhéroe, sino el plan serio del Reino Unido para combatir a los hackers.
Un solo ataque podría paralizar el sistema: el BCE obliga a los bancos de la UE a protegerse de hackers con IA
El instituto británico para la seguridad de la IA detecta un fuerte aumento en la capacidad del modelo Claude Mythos Preview para ciberataques
Un clic en el mapa catastral mostró el documento de otra persona: sitio del gobierno filtró datos de un millón de personas
En Puerto Rico, el sitio catastral estatal podría haber dejado expuestos los números de seguro social de un millón de personas.
400 millones de dólares en facturación y una sola cuenta comprometida: la empresa de pagos Nayax investiga un ciberataque a sus sistemas
Cómo reaccionó el desarrollador de Nayax ante el hackeo de sus servidores
Escribe código sin derrochar presupuesto: qué hay detrás del nuevo modelo GPT‑5.6 Sol
OpenAI abarata la IA sin perder calidad.
CISA confirma ataques reales a usuarios de JoomShaper y Langflow; su sitio ya podría estar comprometido
Instalar un parche de seguridad ya no es suficiente.
Un lector de tarjetas común en portátiles permite acceder a la memoria y eludir las protecciones de Windows: explicamos la vulnerabilidad que Realtek no pudo corregir durante dos años y medio.
¿Quién ya actualizó sus controladores tras el hallazgo en el controlador de lectores de tarjetas de Realtek?
5811 detenidos y 293 millones de dólares incautados: los servicios especiales hacen balance de una gran operación contra estafadores
Romance, chantaje e inversiones ficticias: tres esquemas con los que los estafadores obtuvieron dinero en 2026.
¿Con solo convertir ChatGPT en una startup basta? Los desarrolladores de modelos ya lo hicieron. Esto es lo que pasó.
El negocio de la IA pasa de soluciones de compras a la gestión integral de la cadena de suministro
¿Subiste una foto del tablero de ajedrez a Discord? Prepárate para perder tu cuenta
Un algoritmo de seguridad bloqueó injustamente más de ocho mil cuentas por un fallo absurdo.
El tráfico de la red revela más que la dirección del monedero: extensiones del navegador vinculan a usuarios con sus criptomonedas
35 millones de usuarios tienen en su navegador una etiqueta digital con su nombre sin saberlo.
Claude ahora te vigila — y califica cómo le hablas
Anthropic instaló un pequeño “vigilante” en su chatbot — y sabe prácticamente todo sobre ti.
Amazon, Meta* y Microsoft hacen fila: los modelos Transformer se han convertido en el nuevo petróleo
Especialistas alertan de la escasez de equipos para conectar centros de datos a la red eléctrica.
Preparen espacio en el disco: los algoritmos inundarán Windows 11 con gigabytes de nuevos parches
Los ingenieros humanos ya no dan abasto frente al vertiginoso mercado clandestino; llegó la hora de la IA.
AMD anuncia la fecha de presentación de los gigantes Zen 6 para servidores: hasta 256 núcleos en un solo procesador
Las fábricas asiáticas ya producen microchips de 2 nanómetros a toda máquina.
Un error en los cálculos de StatCounter hizo que Windows pareciera perder casi la mitad del mercado.
Un enigmático 21% del tráfico resultó no tener nada que ver con las computadoras.
Con más de un millón de descargas en Google Play, un popular VPN servía como puerta de acceso a una red clandestina de proxies
La protección de datos personales sirvió de tapadera para una gran estafa
Correo electrónico, sitio web, CRM: en todas partes ocultan comandos para la IA. Hackers descubren nueva vulnerabilidad
Hicieron que una red neuronal olvidara cómo decir "no". Spoiler: no salió del todo bien.
100 sitios web y 26.000 películas: fuerzas de seguridad ayudaron a detener a los dueños de una red cinematográfica clandestina
Durante seis años, los organizadores del esquema ocultaron hábilmente los ingresos procedentes de estrenos ajenos.
No pudo huir al extranjero: detenido en Palencia el colaborador en la sombra de una red de ciberdelincuentes
Investigadores de EE. UU. y España localizaron a un hombre que ayudaba a hackers a borrar sus huellas.
