SecurityLab.ru
Главные новости
Casi 10.000 servidores en riesgo: hackers explotan tres nuevas vulnerabilidades de SharePoin
Hackers roban claves de IIS explotando vulnerabilidades en servidores SharePoin
Bun cambia de Zig a Rust en 11 días; el autor fue criticado de inmediato por confiar ciegamente en los algoritmos.
Modificaciones costosas hechas íntegramente por sistemas automáticos.
Cinco años de desarrollo y cancelación a última hora: la historia del programa CMMC que debía proteger secretos militares
El Pentágono formará un grupo de trabajo para revisar las normas de ciberseguridad del sector de defensa.
Descargar un modelo de IA como un torrent: EE. UU. se prepara para la avalancha de IAs chinas gratuitas "Mythos"
La administración Trump discute con la industria estándares comunes sobre la potencia de modelos de IA abiertos
Un hacker de IA se topó con una «palabra de parada» y se rindió. ¿Qué es una «bomba contextual»?
Una sola línea de texto neutraliza ahora a un hacker autónomo de IA
Hombres de 18 a 24 años, principales víctimas: ¿a quiénes y por qué amenazan más los ciberextorsionadores?
El regulador eSafety acusa a las principales plataformas de no combatir con eficacia la extorsión sexual.
Buscaban a un hacker y hallaron 500 cuentas más: un hallazgo fortuito destapó una filtración masiva en GitHub
Se te olvidó revocar el token — ahora Interpol toca a tu puerta.
Un protocolo de comunicaciones de los años setenta permitió identificar a soldados estadounidenses en 2026 — y Irán lo aprovechó.
Operadores de telecomunicaciones en Oriente Medio registran un fuerte aumento de consultas sospechosas al sistema SS7 durante la confrontación con Irán
«“Le llama su banco”. Spoiler: no — era un estafador con una suscripción de 1.200 libras; los servicios secretos desenmascaran la plataforma Russian Coms»
En Londres presentaron cargos contra cinco vendedores de la plataforma "Russian Com" por facilitar llamadas fraudulentas.
570 vulnerabilidades y tres zero-days: el Patch Tuesday de julio, el mayor en la historia de Microsof
Analizamos qué conviene actualizar ahora mismo.
Científicos por fin crean una capa de invisibilidad, pero solo funciona en oscuridad total.
Ninguna cámara infrarroja podrá detectarte si te pones esta maravilla de la ingeniería.
Puertas traseras en el hardware: fin del juego. Nueva herramienta de IA las detecta en segundos.
El código sospechoso ahora revela por sí mismo sus capacidades ocultas.
Timar al timador: la herramienta ScamBuster desenmascara metódicamente a los autores de phishing
Un desarrollador ideó la trampa perfecta para estafadores codiciosos.
Error minúsculo, consecuencias gigantes: vulnerabilidad en WinFsp permite a estafadores hacerse con el control del equipo.
Una biblioteca aparentemente inofensiva desactiva con astucia la protección integrada del sistema operativo.
Los sitios pirata cambiarán de dirección con facilidad: Google insta a Europa a dejar de bloquear en masa direcciones IP y servicios DNS
Cada vez son más las personas sin relación alguna con las infracciones que resultan afectadas.
Aprendía a usar Nmap y, sin querer, derribó la red de la empresa: la historia de un ingeniero curioso
Un escáner de red aparentemente inofensivo causó a la empresa más daño que cualquier ataque externo.
Una popular extensión de navegador actuó como espía y recopiló en secreto el historial de 1,6 millones de usuarios.
Durante años, los sistemas de seguridad de plataformas digitales no detectaron código malicioso.
«Bomba de contexto» en acción: una sola línea de código hace que una IA de combate se niegue a atacar
La ética integrada en las redes neuronales se ha convertido en el principal obstáculo para los cibercriminales.
Se cierra un vacío legal: la prevención del ciberdelito en Rusia adquiere estatus oficial
El presidente dio luz verde a reformas que amplían las facultades de la policía en internet.
Samsung da un ultimátum a los usuarios: entreguen sus datos médicos a la IA o la nube los borrará.
Una corporación toma tu historial de salud como rehén para entrenar redes neuronales.
Seis semanas sin actividad y 37 años de historia por la borda: un ciberataque dejó en quiebra a una empresa textil alemana.
ZEGO asegura que declararse en quiebra fue una medida inevitable.
Un solo diodo fundido puede dejar inservible tu televisor nuevo. Spoiler: no es el fin.
Un experto explica por qué los televisores modernos se bloquean por fallos menores en la retroiluminación.
Olvídate de las URL interminables en la barra de direcciones: el método QUERY revolucionará las búsquedas en Internet.
Un término — la idempotencia — marcará el futuro de las peticiones web.
VPN para quienes dicen no tener nada que ocultar (salvo el ransomware): las fuerzas de seguridad desmantelan 1VPNS
El Tesoro de EE. UU. acusa al dueño de 1VPNS de ayudar a extorsionadores que atacaron hospitales y ciudades.
Un solo correo y tu asistente de IA ya te miente: los hackers ya no roban contraseñas, reescriben recuerdos.
Incluso un modelo entrenado para ignorar instrucciones externas retuvo datos falsos en su memoria en el 49% de los casos.
Contraseñas y claves de administrador: datos internos de la CISA quedaron expuestos en GitHub
Suspenden el acceso a un contratista tras publicar datos secretos.
Zero-day y un portátil no devuelto: lo que Apple le reclama a OpenAI en los tribunales
Detalles técnicos de la vulnerabilidad que ha llevado a Apple a demandar a OpenAI
