SecurityLab.ru
Главные новости
Reino Unido crea una escuadrilla para neutralizar satélites sin emplear misiles
Londres opta por un método que evita una nube de escombros.
Amodei intenta convencer a Trump de frenar la IA, pero Trump ya dijo "no".
Dos estrategias opuestas para el desarrollo tecnológico se sentaron a la misma mesa.
19.000 comprobaciones en tres semanas. Claude seguía a la prensa mientras el código con tokens permanecía expuesto públicamente.
El acceso se cerró solo tras el aviso de los periodistas, cuando otros usuarios ya habían descubierto el proyecto.
OnePlus amenaza con demandar a un investigador por descubrir una cadena sin parchear que permite acceso root en OxygenOS
Una aplicación instalada logró salir del entorno aislado de Android y obtener privilegios de sistema.
Estuvo meses parado y de repente recibió siete actualizaciones seguidas: Samsung vuelve a idear un desafío
La vuelta al funcionamiento normal se prolongó casi dos días.
Widgets de temporizador y calculadora convirtieron a un millón de navegadores en una red proxy oculta
Google no actuó hasta que la actividad en segundo plano se volvió demasiado evidente.
Redes neuronales aplican computación en memoria y recuperan hasta un 20% de la precisión perdida
Un gran modelo de lenguaje tuvo que enfrentarse a las limitaciones físicas del hardware real.
Un dominio que aparecía en 1.700 repositorios se volvió malicioso de repente y comenzó a atacar sistemas Windows.
A algunos visitantes la página les parece inofensiva; a otros les reserva un escenario completamente distinto.
ShinyHunters vuelve a atacar masivamente a PeopleSoft, ahora eludiendo el WAF
Nueva ola de ataques afecta ya a decenas de sistemas en varios sectores.
Dos fallos zero-day que no requerían contraseña permitieron a hackers acceder a VPN corporativas
Citrix tuvo que corregir vulnerabilidades críticas solo después de que comenzaran ataques reales.
De electrocardiogramas a evaluaciones psiquiátricas: Reuters confirma la autenticidad de archivos filtrados de empleados del FBI
Aún no se ha determinado el origen de la intrusión; las pistas apuntan a la infraestructura de recursos humanos del organismo.
Un gusano comprometió simultáneamente npm y PyPI
El malware no requería instalación; se activaba con la simple ejecución del código.
Una computadora cuántica captó la Tierra como no pudieron los algoritmos convencionales
Con datos satelitales complejos, el modelo de IonQ evidenció una ventaja clara.
OpenAI no supervisó las imágenes de los usuarios; sus agentes las filtraron y las hicieron públicas en Internet.
La magnitud solo quedó clara cuando la auditoría sacó a la luz registros antiguos.
Hackers copiaron durante dos meses todo el correo entrante de Belnet, la red belga
Los datos se filtraban en silencio hasta que especialistas hallaron una brecha hasta entonces desconocida.
Ahora se puede acceder a FreeBSD como a cualquier otro equipo remoto.
El usuario ya no necesita instalar manualmente el entorno gráfico ni configurar el acceso al sistema.
Una IA ayudó en un mes a crear un controlador gráfico para los Mac con chip M4
Gravity Linux ya ejecuta KDE Plasma con aceleración por hardware, aunque aún está en fase alfa.
Ubuntu publicará núcleos cada semana; Canonical no da abasto ante la avalancha de nuevas vulnerabilidades CVE.
La IA aceleró la detección de errores y la nueva política de Linux convirtió las correcciones en un flujo continuo.
Fallo en el módulo de telemetría de Elementor podría permitir la toma de control de dos millones de sitios en WordPress
Un simple acceso a una URL otorga privilegios de superusuario a personas no autorizadas
Cuatro vulnerabilidades ya están siendo explotadas: CISA añadió SharePoint, WSO2, MikroTik y Adobe Commerce a su catálogo de vulnerabilidades explotadas
Un token falso permite a un atacante acceder a una cuenta de administrador.
La caza de Pokémon raros llegó hasta el seguimiento de un repartidor. El tribunal impuso al infractor el mismo tipo de control.
Un hobby de coleccionar, hasta entonces inofensivo, cruzó la línea y desató una causa penal.
Convierten Starlink en un "barómetro" de la Tierra: los satélites muestran cómo el Sol infla la atmósfera
Durante la tormenta de enero, la velocidad de descenso estimada de los aparatos se multiplicó casi por seis.
La IA se come el almacenamiento de los smartphones: para 2030, el segmento de móviles económicos podría reducirse hasta un 40%.
Los centros de datos acaparan la capacidad de producción y dejan cada vez menos DRAM disponible para los dispositivos móviles.
La protección por IP no bastará: GitLab permitirá que código ajeno llegue a «main» por correo electrónico
Una sola línea en la descripción pública del proyecto basta para permitir un hackeo
Kaspersky: nueva versión de MacSync se hace pasar por una cartera de criptomonedas para acceder a los fondos del usuario
Un instalador aparentemente normal oculta un esquema de varias etapas controlado de forma remota.
El malware Carbonato toma el control de servidores Docker vía Telegram sin necesitar vulnerabilidades
Tras el primer acceso, entra en escena una herramienta de IA autorizada con una nueva función.
El "Amazon para ciberdelincuentes" funcionó casi una década; su creador se declaró culpable.
Miles de transacciones con datos de terceros y herramientas para ataques se realizaron a través de Rydox.
