SecurityLab.ru
Главные новости
Número de tarjeta, fecha de caducidad y CVV: hackean BigCommerce y lo convierten en canal para infectar tiendas
Una app de confianza accedió a registros de clientes y pudo modificar el código de las vitrinas.
Un solo clic del administrador permite ejecutar PHP en el servidor de WordPress
Click2Shell aprovecha la sesión activa de la víctima y el mecanismo integrado de instalación de temas
14 años con una amenaza oculta en el núcleo: hackers comienzan a explotar vulnerabilidades en Linux
CISA confirma ataques reales que explotaron tres vulnerabilidades y exige actualizar urgentemente los sistemas.
Una vulnerabilidad zero-day convierte a un agente de IA local en un canal de escucha
Un atacante recibe comandos de voz y puede aprovechar los permisos que el usuario ya concedió a la IA.
Vulnerabilidad crítica de Bluetooth permite a atacantes secuestrar drones DJI en pleno vuelo
Quedaron afectadas las gamas Mavic, Mini, Air, Avata, Neo y Flip.
Los atacantes no necesitan un zero-day; basta con un mantenedor confiado de Rust.
Los derechos de publicación abren la puerta a miles de proyectos.
Mach 23, 400 misiles nucleares y en servicio hasta la década de 2070: EE. UU. remodela la arquitectura de la guerra nuclear
La parte más difícil del programa se oculta mucho más allá del recinto Sentinel.
HONOR logra un petaflop de potencia en un ordenador de apenas dos litros
La compañía apuesta por modelos a los que la nube se les queda pequeña.
EE. UU. y China preparan un canal directo de comunicación sobre la IA
Washington quiere advertir directamente a Pekín sobre incidentes que podrían convertirse en una amenaza para la seguridad nacional.
La IA no rompió Internet; solo demostró hasta qué punto ya estaba roto.
Las cifras récord parecen más alarmantes que la verdadera magnitud de la amenaza.
LG niega una vigilancia total. La palabra «total» es la clave aquí.
La empresa detalló cómo funciona el sistema, pero el debate sobre la privacidad sigue abierto.
La filosofía "Move fast and break things" llega a la IA; la industria teme que se rompan demasiadas cosas
Una serie de episodios inesperados obligó a los principales desarrolladores a replantear las reglas de la competencia.
Windows 11 dejó un portátil actualizándose durante unas siete horas tras un periodo de inactividad
Varios meses sin uso convirtieron el simple encendido del ordenador en un maratón de actualizaciones y reinicios.
La mitad de las empresas rusas tiene un "dominio zombi" sin dueño.
Los enlaces antiguos siguen funcionando pese al cierre del proyecto.
La ONU integra las estadísticas mundiales con agentes de IA mediante MCP
Ahora basta una sola consulta para sustituir el extenso trabajo manual.
Las máquinas producirán más. ¿Quién comprará todo eso? China descubre el lado oscuro del auge de la IA
El aumento de la eficiencia choca con un obstáculo que la tecnología por sí sola no puede resolver.
Noticias falsas, bots y comentarios «correctos»: BlackCore convirtió las operaciones informativas en un servicio B2B.
Ofrecían a clientes una solución llave en mano para influir: perfiles, contenidos, amplificación artificial y analítica.
Telegram se ha convertido en escaparate del cibercrimen chino
Phishing, tarjetas robadas y blanqueo de dinero: ya forman parte del catálogo habitual de servicios
Cuatro vulnerabilidades antiguas de Linux ya cuentan con exploits funcionales que permiten obtener privilegios de root
Vulnerabilidades en el kernel pasaron desapercibidas durante 21 años; una permite ataques remotos.
Alianza es alianza, pero el espionaje sigue su curso: la correspondencia diplomática rusa alimentó a la IA china
ZRON elaboraba informes de inteligencia a partir de documentos gubernamentales robados.
Copilot reescribió su propio runtime de TypeScript a Rust
En pruebas, la nueva implementación tarda solo decenas de milisegundos en arrancar y usa mucha menos memoria.
Hackers extranjeros alteraron la configuración de las bombas en dos empresas de agua
El incidente volvió a evidenciar los riesgos de dejar equipos industriales accesibles directamente desde Internet.
Anthropic y Accenture destinan 2.000 millones de dólares a auditorías independientes de IA
Accenture detectará comportamientos peligrosos antes del lanzamiento público.
Radares 4D de vehículos se convierten en detectores de drones de bajo coste
El Alerion, de tamaño compacto, está pensado para objetivos frente a los que la intercepción de señales de radio puede resultar inútil.
Podrían haber encontrado por fin la materia oscura: físicos entusiasmados por los resultados
Han examinado neutrones, neutrinos y procesos radiactivos, pero hasta ahora ninguna explicación ha resuelto la anomalía.
Las IA más potentes deberán tener un botón de apagado obligatorio: California prepara reglas para paradas de emergencia
Los avances de las redes neuronales obligan al Estado a exigir un plan de contingencia.
Claude permitió vulnerar OpenAI en 72 horas: todo empezó con una imagen en un foro público
Un acceso aparentemente inofensivo se convirtió rápidamente en un problema a nivel corporativo.
