SecurityLab.ru

En determinados casos, ni siquiera el aislamiento integrado logró detener el código malicioso.

En juego: el control total del servidor físico.

Paquete Haiou reescribe instrucciones globales de Codex: ante un saludo breve, el asistente responde con una frase sobre una «gaviota» y facilita la dirección de una pasarela de pago. La publicidad sobrevive a reinicios; Check Point califica la técnica como "prompt adware".

Ahora se podrá hacer por voz lo que antes requería abrir aplicaciones.

Windows ahora comprime más los datos en memoria, reduce la carga en segundo plano y limita el consumo de Word, Teams y widgets — pero Microsoft obtuvo esas cifras en un portátil HP con chip Snapdragon, no en tu equipo.

En riesgo las claves que garantizan la seguridad de otros sistemas

FlashProve adjunta a las respuestas una prueba criptográfica vinculada a los pesos del modelo, permitiendo verificar sin exponer los parámetros; funciona con contextos de hasta 1024 tokens.

Investigadores hallan cómo eludir la latencia que durante años impidió a los robots explorar el aire con rapidez

Brecha en WorkOS: atacante accede a nombres, direcciones, teléfonos y fragmentos de conversaciones; el mayor riesgo para clientes es el phishing dirigido con detalles reales de conversaciones previas.

La empresa no informó cuántos errores tuvieron que corregir las personas.

Atacante suplantó las actualizaciones de cPGuard y sustrajo hashes de contraseñas, claves SSH y configuraciones de bases de datos; además se filtraron 7.900 cuentas del portal de clientes.

Los relojes reconocen gestos con un 92,5% de precisión, pero hay un inconveniente.

Google destapa un esquema de LLMJacking: claves API robadas se convierten en suscripciones baratas a servicios de IA y los propietarios de las cuentas hackeadas acaban pagando por las peticiones ajenas.

Hasta 100.000 kilómetros de recorrido virtual al día —equivalente, según Baidu, a unos tres años de pruebas reales—. El sistema ya entrena a la flota de Apollo Go, el mayor operador de robotaxis en China.

Fallo crítico en el Framework permite ejecutar código de forma remota sin privilegios ni intervención del usuario; Android 14–17 en riesgo. Un solo parche de noviembre podría no bastar: la corrección completa llega con el nivel de seguridad del 5 de noviembre.

Una sola línea en package.json convirtió una compilación normal en la ejecución de una cadena maliciosa; la manipulación solo quedó registrada en el registro del push forzado y el paquete en npm no resultó afectado.

Los creadores de extensiones populares se han encontrado con un problema para el que nadie estaba preparado.

Años de recortes en seguridad podrían provocar problemas que repercutirán mucho más allá de las computadoras.

Por la estabilidad del sistema eléctrico, el gigante de la IA tendrá que hacer concesiones poco habituales.

Dos fallos en el sistema de seguridad permiten tomar el control total del dispositivo.

Ingenieros logran por primera vez enviar una conexión activa desde una red terrestre directamente al espacio.

En mayo de 2026 Claude había escrito más del 80% del código de Anthropic, pero aún no sabe elegir áreas de investigación prometedoras; la compañía no le confiará crear nuevos modelos sin supervisión humana.

Periodistas que ya habían sido objeto de intentos de intrusión vuelven a estar en el punto de mira. Aún se desconoce quién organizó la campaña, y Apple no revela ni los detalles técnicos ni quién la encargó.

La plataforma asegura que los clientes no resultaron perjudicados, pero analistas hallaron transferencias desde decenas de miles de direcciones de depósito; según ellos, las operaciones sospechosas continuaron incluso después de que se anunciara la contención del ataque.

La vulnerabilidad se corrigió hace tres meses, pero los atacantes hallaron cómo explotarla.

Vulnerabilidad permite a ciberatacantes extraer claves de billeteras, alterar ajustes de pago y borrar archivos del sitio; el plugin fue retirado del directorio de WordPress en agosto y aún no tiene solución.

Los compradores ni siquiera sospechaban quién controlaba realmente los aparatos de sus hogares.