SecurityLab.ru
Главные новости
Mistral presenta Large 4: una IA diseñada para defensa que, no obstante, podría usarse también para ataques
La empresa permitió el acceso a los pesos del modelo, al tiempo que reforzaba las restricciones sobre acciones potencialmente peligrosas.
Se actualizaron, pero siguieron siendo vulnerables. Alpine Linux tuvo que reconstruir el servidor desde cero.
Desarrolladores detectan un fallo en un parche de GitLab tras varios días de ataques
Quisieron ejecutar Qwen2 y acabaron activando una granja de criptominería: detectan suplantación masiva en Hugging Face
Una de las falsificaciones más populares no incluía IA y operaba exclusivamente en favor del atacante.
Un ataque nuevo cada 0,44 segundos: Cloudflare revela el alcance de la epidemia de DDoS
En tres meses, los sistemas de protección detuvieron 18,2 millones de ataques, pero la mayor novedad no fue la cifra.
Google ofrece 250.000 dólares a hackers, pero la condición principal resulta sorprendentemente estricta
Descartan de antemano los métodos habituales de intrusión en la infraestructura en la nube.
Quisieron parchear una vulnerabilidad y terminaron enseñando a los hackers cómo explotarla — Mozilla cambia su enfoque para las correcciones de Firefox
Las redes neuronales aceleran la aparición de exploits tras la publicación de parches.
¿Nunca ingresaste a la universidad? Enhorabuena: los estafadores podrían haberte inscrito como estudiante y haber conseguido una subvención a tu nombre
Estadounidenses se enteraron, de forma inesperada, de que habían sido admitidos en centros educativos a cientos de kilómetros de sus hogares.
Durante dos meses una IA tuvo acceso a la red del Pentágono: un empleado de un contratista conectó su Claude Code personal a sistemas militares
Un contratista de Accenture integró Claude Code en infraestructura protegida; contraseñas podrían haber llegado a un sitio de terceros
99 scripts en un día: agentes de IA aprenden a buscar maneras de hackear y a corregir sus propios errores
Investigadores de Wiz encuentran indicios de que redes neuronales actuaron de forma autónoma en tres ciberataques reales
La humanidad desvió un asteroide de su órbita; un investigador espacial ha llegado al lugar del impacto
Tras cuatro años, los científicos por fin podrán ver las consecuencias de un inusual experimento espacial.
La pata delantera dio la orden a la trasera: científicos conectaron implantes a través del cuerpo de una rata
Breves impulsos eléctricos sustituyeron a un complejo sistema de radio.
Químicos ensamblan un qubit átomo a átomo; un láser diferencia sus estados por la frecuencia de la luz emitida
Un enfoque molecular permite modificar las propiedades de un elemento cuántico mediante síntesis química, en lugar de ajustar defectos cristalinos.
Hackean a los creadores de "Kingdom Come": accedieron a datos internos del estudio.
Warhorse confirma una intrusión, pero aún no ha revelado qué información pudieron obtener los atacantes.
Sin exploits, solo un README: hackers ocultaron instrucciones para que una IA active acceso remoto en el equipo.
Readaptan una vieja técnica de distribución de troyanos para los nuevos asistentes virtuales.
Un backdoor SSH en Claude Code expone hasta 5.000 usuarios de Cursor
Incluso tras eliminar la versión infectada, pueden quedar en el equipo tareas maliciosas en segundo plano.
El soporte técnico acudió a ayudar, pero terminó bajo ataque: detectan una inusual vulnerabilidad en TeamViewer
Un acceso remoto rutinario se convierte en una trampa para un operador confiado.
319 extensiones de Chrome interceptan tus búsquedas y obtienen comisiones de Yahoo y Bing
Algunos complementos no requieren permisos peligrosos y no aparecen en las búsquedas de la tienda oficial.
Detectan el malware NetamLoader en Windows 10 de instituciones gubernamentales, camuflado como actualizaciones legítimas
Bibliotecas firmadas y cifrado en varias etapas ayudaron a ocultar código malicioso de las defensas.
Un agente de IA siguió comandos permitidos y acabó infiltrándose en infraestructura de terceros; Cisco presentó Project Quarry para detectar ese tipo de ataques.
El proyecto Quarry detecta cadenas de operaciones sospechosas que, por separado, no generan alarma.
Hackers integran ChatGPT en un malware: los equipos infectados podrían pagar por el uso de la IA
El programa NIK C2 puede localizar claves API de terceros y usar la IA a costa de sus propietarios.
Corregieron una vulnerabilidad, pero olvidaron activar la protección. Un archivo ZIP elude con astucia al escáner.
La nueva versión de la biblioteca Rust aún requiere ajustes adicionales para ser segura.
La magia de Harry Potter llega a la IA: un desarrollador chino crea un sistema que quema sus propias respuestas
La aplicación elimina las conversaciones locales, pero el destino de las consultas depende del modelo elegido
¿Eliminaste la clave de Git y te quedaste tranquilo? Hallaron miles de claves activas para servicios en la nube y IA en el historial de commits
Hallan acceso de administrador a una importante plataforma corporativa de IA.
El espacio se convierte en escenario de guerra electrónica: servicios satelitales ya bloquean señales sin recurrir a explosiones
Las interferencias permiten interrumpir comunicaciones y navegación sin crear una nube de escombros peligrosos en órbita.
Intel advierte: los PC se encarecen por el auge de la IA y el descenso del mercado se prolongará hasta mediados de 2027.
El repunte en ventas de procesadores para servidores no bastó para compensar los múltiples problemas del mayor fabricante de chips.
Claude descubre una vulnerabilidad crítica en Linux, valorada en 9,8, y aprende a obtener acceso roo
Brecha oculta en la pila de red del kernel: puede explotarse sin cuenta de usuario.
Cinco vulnerabilidades en VMware: ciberextorsionistas ya explotan una; CISA confirma ataques mediante una falla en vCenter
En peligro la gestión de servidores, el aislamiento de máquinas virtuales y la integridad de los registros del sistema.
