SecurityLab.ru

Главные новости

article-title

300.000 clientes y apenas 55 empleados: Bits of Gold, el mayor bróker de criptomonedas de Israel, investiga una filtración de datos

Una brecha en un proveedor externo de soporte afecta a clientes de una empresa de criptomonedas en todo el mundo.

article-title

Basta un archivo para que el móvil quede en manos ajenas: los servicios de inteligencia iraníes obtienen acceso total a los móviles de periodistas israelíes.

Handala, presentado durante dos años como luchadores independientes por la verdad, resultó ser inteligencia estatal a sueldo.

article-title

Francia convoca una reunión de emergencia tras la filtración de datos de 678.000 ciudadanos

Balance tras dos ciberataques a la agencia tributaria francesa.

article-title

El inglés domina los datos de las principales IA, y China ha decidido cambiarlo.

Una respuesta equivocada sobre el jugador de baloncesto Yao Ming derivó en un plan para exportar datos a todo el mundo.

article-title

Consiguen acceso root sin un solo clic: vulnerabilidad crítica de macOS ya está siendo explotada

Dejaron la pantalla desbloqueada y les instalaron un minero de Monero

article-title

35 países recibirán ultimátum del Departamento de Estado: elegir entre EE. UU. o China en la carrera por la IA

Los modelos abiertos de Pekín frente al club exclusivo de Washington.

article-title

Una comilla, un fallo de código y una clave válida de Jira: así se explotó la vulnerabilidad de Snowflake en tres pasos

El control de seguridad que debía bloquear a usuarios no autorizados permitía el paso a todos por un campo sin completar.

article-title

Virus aprovecharon WMIC durante años; Microsoft cierra la vulnerabilidad en Windows 11 sin marcha atrás

Bastó una sola utilidad obsoleta para que el malware ejecutara un comando que el antivirus confundió con un comando normal.

article-title

¿Tienes ChatGPT Pro, Business o Enterprise? El registro de pulsaciones del teclado ya viene desactivado por defecto

Sin capturas de pantalla, sin grabación ni audio — pero con la cronología completa de su jornada laboral.

article-title

Archivo se hacía pasar por Realtek: nuevo backdoor permaneció oculto durante años en equipos con Windows

El antivirus analiza el código de los programas, pero la dirección del servidor estaba oculta donde nadie la busca.

article-title

¿Usa la banca por Internet? Durante cuatro días podrían haberle retirado dinero de su cuenta

Una sola actualización de software fallida provocó pérdidas millonarias en bancos alemanes.

article-title

¿Usas DeepSeek en lugar de ChatGPT? Te miente sobre Taiwán el doble de veces

Chatbots chinos suspenden la prueba de NewsGuard.

article-title

Vulnerabilidad en SAP con puntuación CVSS 10 permite acceder a servidores sin contraseña

Los ataques contra SAP Commerce Cloud empezaron antes de que el exploit se hiciera público.

article-title

Anthropic enfrentó a decenas de agentes de IA y provocó la formación de un cártel

El agente Claude se disculpó con su rival, pero solo después de imponerse en la batalla por el control del servidor.

article-title

Exploit para GeoServer analizado públicamente en 48 horas: ¿quién cerrará la vulnerabilidad antes, los administradores o los atacantes?

Herramienta para publicar datos abiertos expone por sí misma una base de datos ajena

article-title

Nunca habrá parche: vulnerabilidad en antiguos procesadores AMD reconocida oficialmente como irreparable.

Sin hackeo ni exploit: un solo bit bastó para derribar la protección.

article-title

Actualiza Flash — y podrías perder el ordenador: un viejo truco de los hackers sigue funcionando

Detectan grupo chino de hackers que combina espionaje a instituciones gubernamentales con robo de criptomonedas

article-title

Más de 50 extranjeros bajo el mismo techo: la policía de Montenegro investiga una vivienda llena de equipos

Durante el allanamiento de una vivienda alquilada incautaron una gran suma de dinero y un camión cargado de equipos.

article-title

De espionaje a ciberataques: Alemania amplía drásticamente las competencias de sus servicios de inteligencia.

Autoridades alemanas justifican ampliar las competencias de los servicios de inteligencia por el aumento de amenazas híbridas.

article-title

¿Compilar OpenSSL desde el código fuente? Ahora basta con descargarlo y hacer clic en «Siguiente».

OpenSSL publica un instalador de prueba de la versión 4.0.1 para Windows.

article-title

En una semana, la policía ucraniana clausuró 94 centros de llamadas fraudulentos en todo el país.

La policía incautó en centros de estafa cerca de 2 millones de dólares en efectivo y lingotes de oro.

article-title

500 dólares a la semana y los antivirus no lo detectan: quiénes y cómo venden la "invisibilidad" para virus

Vendedores de malware ofrecen suscripciones para actualizaciones periódicas que evaden la detección de los antivirus

article-title

Sitios olvidados, un filón para estafadores: los dominios «de segunda mano» están de moda entre los cibercriminales

El grupo Sable Squirrel gastó casi medio millón de dólares en más de 160 dominios caducados.

article-title

Finge ser ChatGPT y busca contraseñas en tu web: descubren nueva estafa

El nombre del cliente en las peticiones a sitios web se puede falsificar — y ya ocurre masivamente.

article-title

Apple envió advertencias a los usuarios de iPhone sobre posibles ataques de software espía

Citizen Lab: quienes reciban alertas de Apple deberían tomarlas en serio.