SecurityLab.ru
Главные новости
SUV valorado en millones queda inutilizable: hackers paralizan a Li Auto y exigen rescate
Acceder a una sola cuenta basta para causar al propietario un verdadero quebradero de cabeza.
Voyager 1 guardó silencio dos días y luego volvió a funcionar sola; ya casi alcanza la distancia récord
NASA exprime los últimos vatios del legendario Voyager: pronto las respuestas de la sonda tardarán dos días.
La demanda mundial de memoria para la IA se dispara: Corea del Sur vendió chips por 56.000 millones de dólares en un mes
Las exportaciones de microchips se multiplicaron por 3,6; el auge de los centros de datos impulsa a los fabricantes de chips de memoria.
Reddit dejará de permitir leer publicaciones sin registrarse; culpa a los motores de búsqueda y a los raspadores de datos.
Google envía cada vez menos tráfico a Reddit; la plataforma obligará a los visitantes a iniciar sesión
Robaron 2,7 millones de dólares y tuvieron que pagar 3,9 millones: Polymarket tasó el código malicioso
Una línea de JavaScript de terceros le costó a Polymarket casi cuatro millones de dólares
Un único límite para ChatGPT y Codex: OpenAI cambia las normas de suscripciones de pago a partir de diciembre
ChatGPT podrá actuar como agente sin un modo aparte, pero las tareas complejas contarán contra el límite genera
Un enlace a un chat ajeno permitía acceder a todas tus conversaciones en ChatGPT; OpenAI corrigió la vulnerabilidad
Hackean la función de publicación de chats de ChatGPT y permiten secuestrar cuentas sin contraseña ni extensiones
Hackers chinos explotaron un zero-day en VMware ESXi para borrar sus huellas de los registros
Un fallo de apenas 2,7 puntos permitió a WARP PANDA ocultar su actividad en la infraestructura de VMware
60 horas en el aire sin reabastecimiento: General Atomics desarrolla un dron de combate de próxima generación
Desarrolladores apuestan por un sistema de propulsión poco convencional para superar las limitaciones de los drones convencionales.
Fallo crítico deja entrar a un hacker: pone en riesgo la seguridad de máquinas virtuales
Descubren forma de eludir la autenticación TLS en LXD y MicroCloud sin necesidad de la clave privada
Trump preguntó a Grok sobre la captura de Maduro; ahora piden conservar sus conversaciones con la IA para el registro histórico.
Una conversación puso a la Casa Blanca frente a un inesperado problema legal.
Cobro por uso: Francia propone gravar cada gigabyte de Interne
Proponen cobrar a YouTube, Netflix y otras plataformas por el tráfico de sus usuarios.
Las viejas tarjetas SIM se han convertido en ganzúas para acceder a cuentas ajenas en el portal gubernamental "Gosuslugi".
Un tomskense compraba números de teléfono abandonados para ver si seguían vinculados a cuentas ajenas.
La víctima acaba pagando por su propio hackeo: NIK C2 descubre nueva forma de usar ChatGPT
Plataforma roba contraseñas, vigila la pantalla y puede usar claves API de terceros para hacer peticiones al modelo
¿Una app intenta acceder a tus contactos? Android le negará el acceso y solicitará permisos
Lo que antes se hacía a escondidas del usuario del móvil pronto dejará de ser posible.
63.000 servidores de Discord quedan expuestos en la web: sus mensajes ya no estarán ocultos a los buscadores
Nuevas normas redefinen los límites de la privacidad, pero aún es posible evitar la exposición no deseada.
Hacer farol era inútil: un hacker veía las cartas ajenas y durante meses derrotó a jugadores profesionales
Un malware convirtió el póker en línea en una trampa que pasó desapercibida durante demasiado tiempo.
Un millón de dólares por la cabeza de los hackers: GMO anuncia la caza de extorsionadores
Los delincuentes exigieron 50 millones de dólares, pero la empresa decidió imponer sus propias reglas.
Mistral presenta Large 4: una IA diseñada para defensa que, no obstante, podría usarse también para ataques
La empresa permitió el acceso a los pesos del modelo, al tiempo que reforzaba las restricciones sobre acciones potencialmente peligrosas.
Se actualizaron, pero siguieron siendo vulnerables. Alpine Linux tuvo que reconstruir el servidor desde cero.
Desarrolladores detectan un fallo en un parche de GitLab tras varios días de ataques
Quisieron ejecutar Qwen2 y acabaron activando una granja de criptominería: detectan suplantación masiva en Hugging Face
Una de las falsificaciones más populares no incluía IA y operaba exclusivamente en favor del atacante.
Un ataque nuevo cada 0,44 segundos: Cloudflare revela el alcance de la epidemia de DDoS
En tres meses, los sistemas de protección detuvieron 18,2 millones de ataques, pero la mayor novedad no fue la cifra.
Google ofrece 250.000 dólares a hackers, pero la condición principal resulta sorprendentemente estricta
Descartan de antemano los métodos habituales de intrusión en la infraestructura en la nube.
Quisieron parchear una vulnerabilidad y terminaron enseñando a los hackers cómo explotarla — Mozilla cambia su enfoque para las correcciones de Firefox
Las redes neuronales aceleran la aparición de exploits tras la publicación de parches.
¿Nunca ingresaste a la universidad? Enhorabuena: los estafadores podrían haberte inscrito como estudiante y haber conseguido una subvención a tu nombre
Estadounidenses se enteraron, de forma inesperada, de que habían sido admitidos en centros educativos a cientos de kilómetros de sus hogares.
Durante dos meses una IA tuvo acceso a la red del Pentágono: un empleado de un contratista conectó su Claude Code personal a sistemas militares
Un contratista de Accenture integró Claude Code en infraestructura protegida; contraseñas podrían haber llegado a un sitio de terceros
