SecurityLab.ru
Главные новости
Nuevo ransomware para Android roba códigos OTP, graba la pantalla y toma fotos secretas de las víctimas
Mantax y Otax reúnen varios escenarios de ataque que antes se veían por separado.
Windows ni siquiera ha arrancado y la seguridad ya fue comprometida: el controlador de AOMEI ejecuta código a nivel UEFI.
Este peligroso escenario no requiere permisos de administrador ni intervención del UAC.
Oracle descarta el "apocalipsis" del SaaS y afirma que la IA salvará el software corporativo
Lo que hoy parece una amenaza para la industria puede convertirse en su principal acelerador.
Alternativas:
- Lo que ahora parece una amenaza para el sector puede transformarse en su mayor impulsor.
- Lo que hoy se percibe como una amenaza para la industria podría acabar siendo su motor de crecimiento.
Al escanear un código QR, la Switch ejecutó código; Nintendo solucionó una vulnerabilidad insólita
Durante años, un mecanismo vulnerable se presentó como una función doméstica común.
Parches y exploits disponibles: publican método listo para lograr acceso root en 18 vulnerabilidades de Linux
Lo que hasta hace poco era teoría se ha convertido en una herramienta práctica de ataque.
Una IA pequeña dice "seguro", la grande interpreta una orden: Check Point revela PuzzleMask
El mismo texto pasó como inofensivo por el filtro y, sin embargo, sirvió de instrucción clara para un modelo potente.
Amplían el mapa de la Tierra primitiva tras hallar fragmentos continentales enterrados
Descubren fragmentos ocultos de tierra antigua que cambian la idea sobre la distribución de los continentes hace 500 millones de años.
Un magnetómetro cuántico guió un dron de ataque sin usar GPS
El sistema AQNav se probó en la aeronave «Lumberjack» y fue validado en vuelo real.
Ahora incluso los bots deberán registrarse: India entregará identificaciones digitales a los agentes de IA que efectúen pagos.
Permitirán que la IA gaste dinero de forma autónoma, pero antes el sistema de pagos deberá identificar al comprador.
China ya fabrica chips para IA, pero se topa con la escasez de memorias; Huawei sube precios hasta un 50%
La escasez de memoria HBM hace que independizarse tecnológicamente de Nvidia resulte muy caro.
Antes, los relojes medían nuestro pulso; ahora empiezan a escuchar nuestras conversaciones.
Nuevos relojes pueden rebobinar los últimos 15 segundos de voz y crear resúmenes de conversaciones.
La edad en Discord ahora la determina un algoritmo; las disputas deberán resolverse presentando un documento
Cuenta antigua, pagos y actividad: así decidirá el algoritmo si un usuario es mayor de edad.
La confianza en el código abierto acabó en hackeo: atacantes colaron código espía en un repositorio de GitHub con 96.000 estrellas.
Una dependencia falsa llamada "Requests" convirtió la instalación de Deep-Live-Cam en una trampa para usuarios de criptomonedas.
Otra profesión en peligro: OpenAI automatiza el análisis empresaria
El agente de datos identifica automáticamente las causas en los datos, genera paneles de control y prepara conclusiones para la dirección.
GitLab pide actualizar con urgencia: una vulnerabilidad Path Traversal permite acceso al servidor sin autenticación
En este caso, la máxima puntuación CVSS está más que justificada.
La IA aprende a domar la turbulencia y reduce la resistencia aerodinámica de un ala en un 38%
En lugar de probarlo todo, el sistema recurrió al aprendizaje por refuerzo y halló una estrategia eficaz para un flujo complejo
Primero fueron los programadores. Ahora OpenAI automatiza a los banqueros de inversión.
ChatGPT ya elabora modelos financieros, realiza investigaciones y prepara presentaciones para Wall Street.
Un parche ya no basta: hackers dejan accesos administrativos y una puerta trasera en Rust en JFrog
Una cadena de errores permite pasar de una solicitud anónima al control total.
Venden malware como anuncios: Unit 42 detecta una red de 10.000 programas descargadores
Un ordenador infectado se convertía en plataforma para varios ciberdelincuentes a la vez.
Anthropic desarrolla un sistema de vigilancia masiva
La empresa rastrea activistas, protestas y personas que considera potenciales amenazas.
OnePlus: nueve meses sin parchear una vulnerabilidad que permite secuestrar sesiones en una app preinstalada
Un permiso mal protegido bastó para robar el token de acceso de un usuario.
Un cristal contra el universo invisible: nuevo detector busca señales de la materia oscura
TiSe₂ y Sr₂RuO₄ podrían detectar partículas fuera del alcance de los experimentos convencionales.
Un solo agente en lugar de un departamento de inteligencia: la IA abarata drásticamente la vigilancia estata
Claude ya ayuda a las autoridades a convertir enormes volúmenes de datos en listas de objetivos listas para usar.
Un millón de descargas y ninguna reseña: estafadores aprovechan un punto ciego de Google Play
El modo de pruebas de las apps se ha convertido en un cómodo refugio para esquivar a usuarios descontentos.
Conti: Alexéi Litvinenko condenado a cuatro años de prisión
Miembro de una de las operaciones de extorsión más lucrativas almacenaba datos de 12 víctimas y desarrollaba un cargador malicioso.
Por primera vez, un procesador neuromórfico basado en ondas controla directamente un robot.
Investigadores usan la interferencia en la superficie del agua como sistema computacional para sortear obstáculos.
«Compartir hasta que duela»: el FBI cambia su estrategia de intercambio de ciberinteligencia
La agencia está dispuesta a arriesgar operaciones futuras si una alerta temprana puede proteger a las víctimas.
