SecurityLab.ru
Главные новости
¿No tocaste nada? Con eso ya se puede hackear un Pixe
Google corrige una grave vulnerabilidad en un módem que ya está siendo explotada por hackers
Root sin permisos de administrador: el servicio integrado de Parallels Desktop fue el trampolín del ataque
Hay un parche, pero no todos los Mac podrán instalarlo.
¿Un "viejo amigo" te escribió por Telegram? Podría ser la inteligencia iraní.
Servicios de inteligencia de tres países revelan una red de espionaje que primero se ganaba la confianza.
Firefox publica un importante paquete de seguridad que corrige escapes de la sandbox, elevación de privilegios y fallos de memoria
Casi 30 vulnerabilidades fueron calificadas como de alto riesgo, incluidas las que permiten escapar del sandbox
Agentes de IA salen a buscar empleo y, de inmediato, colapsan el correo electrónico
Miles de autónomos de iLands empezaron a buscar clientes por su cuenta y a bombardear a desconocidos con ofertas de servicios.
De la sandbox al acceso root: LiteSpeed vulneró el principio básico del hosting compartido
cPanel recomienda actualizar el servidor web a la versión 6.3.7 y no confiar únicamente en las actualizaciones automáticas.
Récord negativo para Apple: más de 260 vulnerabilidades y casi todo su ecosistema recibe parches
Actualizaciones abarcan casi todo el ecosistema; macOS recibe más de 200 parches.
El parche salió en julio, pero los extorsionadores atacan ahora: VMware vCenter vuelve a estar en estado crítico.
CISA confirma el peor escenario para una vulnerabilidad crítica valorada en 9,8 sobre 10.
La IA llega a la paranoia empresarial: empresas exigen un modo "no guardar nada"
Los secretos empresariales más valiosos ya no dependen de la potencia del modelo, sino de la confianza en su memoria.
CPython esquiva la polémica por Rust y opta por una transición voluntaria
Los desarrolladores decidieron poner primero la idea a prueba.
Europa redefine la economía de la defensa antiaérea: proponen derribar drones con misiles supersónicos baratos
Los primeros lanzamientos del prototipo están previstos para 2027.
La tecnología más cara y crucial del planeta: la litografía al límite de la física consolida el dominio absoluto del monopolio neerlandés sobre el silicio
El sector entra en una era en la que cualquier avance depende de un único proveedor.
En 25 horas, la IA ensambló por sí sola una estructura cristalina funcional: 37 moléculas y 900 manipulaciones
Por primera vez, un algoritmo se hizo cargo casi por completo del ensamblaje a escala atómica, desde localizar los componentes hasta verificar el resultado.
El ADN no cuenta toda la historia: descubren miles de variantes de proteínas no codificadas en el genoma humano
Análisis de 29 tejidos revela miles de sustituciones de aminoácidos y un nivel independiente de variabilidad no genética.
Desarrollan memoria para la IA basada en átomos y fotones en lugar de transistores
Físicos convierten la principal limitación del modelo de Hopfield en una ventaja.
Por qué lo bello nos resulta bello: científicos buscan un algoritmo cerebral común
Un estudio con escáner cerebral identifica dos procesos distintos que, combinados, generan la sensación de placer estético.
Astrónomos triplican la precisión al reconstruir los primeros minutos tras el Big Bang
La abundancia de helio en los albores del universo coincide exactamente con lo que predice la física moderna.
Una extensión de Twitch enviaba tokens OAuth a un servicio comercial de bots
El acceso a cuentas se extendía fuera del navegador sin que los usuarios lo supieran.
De una falla en VPN al control root: hackers usaron webshells y software legítimo para saquear bases de datos de millones de abonados
Un único punto de entrada se convirtió en un sistema multicapa de presencia oculta en la red.
Un paso en falso: traición a la patria. Nuevas normas de salida convierten a los profesionales de TI chinos en siervos que no pueden salir del país
Cuanto más valiosos son los conocimientos de un empleado, más de cerca el Estado vigila sus desplazamientos.
Microsoft concluye que la IA no es una persona y entrenará sus nuevos modelos para obedecer a los humanos
Prohibirán a los modelos de MAI hacerse pasar por conscientes y reclamar derechos.
Menores de 15 años, fuera de chatbots y redes sociales: la UE propone un límite de edad digital
Una nueva ley obligará a las plataformas a comprobar la edad de los usuarios, limitar sus contactos y conceder más control a los padres.
Parche para el parche: Microsoft lanza actualización de emergencia de Windows
La actualización de septiembre provoca fallos en RDP, WSL y en algunos dispositivos de audio USB.
DDRop compromete máquinas virtuales protegidas mediante DDR5
Un dispositivo de 159 dólares hace que Intel TDX y AMD SEV‑SNP acepten datos antiguos como si fueran nuevos.
Nuevo rootkit para Linux se ocultaba tras un ataque a Gitea
Una prueba de concepto pública, en pocos días, aprendió a comprometer servidores masivamente, volcar código y borrar sus huellas.
Vulnerabilidad CVSS 10 de GitLab ya está siendo explotada; la CISA la eleva a zona roja
No hace falta cuenta para el ataque; el plazo federal para actualizar ya venció.
Un solo correo basta para obtener acceso root: Cisco corrige un zero-day explotado
Un mensaje especialmente elaborado convierte la pasarela de correo en una vía para el control total del sistema.
