SecurityLab.ru
Главные новости
Tres días de cuarentena por paquete: GitHub adopta mano dura contra los hackers
GitHub y PyPI endurecen las normas tras una oleada de ataques a la cadena de suministro de software.
Usó /proc/self/fd en vez de un exploit: un hacker engañó a Java con descriptores de archivos
Alibaba cumplió 9 de cada 10 pedidos y se desentendió sin ofrecer compensación.
Un satélite frente a 271 embajadas de Estados Unidos: cómo Kim Jong Un busca ponerse al día en inteligencia
Cómo los países acuerdan repartirse el mundo en zonas de vigilancia
Una imagen común "hackeó" a Microsoft: hallan en el buscador Bing una vulnerabilidad de 9,8/10
Un fallo en el manejo de gráficos permitió acceder a los procesos con mayores privilegios del gigante de Redmond.
El servidor se lo creyó: la vulnerabilidad CertiGhost permite a un invitado apoderarse del dominio
Lo que debía confirmar la identidad se convirtió en una herramienta para suplantarla.
Enchufas el cable y ya eres hacker: las estaciones de recarga XCharge protegidas por una contraseña que todo el mundo conoce
Vulnerabilidad oculta justo donde los conductores solo veían la fuente de energía
No forzaron la puerta: se hicieron la llave — nueva táctica de ataque del grupo de hackers OceanLotus
Archivos aparentemente inofensivos ocultaban una operación de varias etapas controlada a distancia.
Hogares inteligentes al servicio de los hackers: ya controlan 20 millones de dispositivos domésticos
Millones de intermediarios invisibles se han convertido en la columna vertebral de la red clandestina.
¿No hubo llamada? ¿O sí? Signal empieza a borrar el historial de llamadas junto con los chats
Por fin, los desarrolladores cerraron la laguna más absurda del modo privado.
17 de 32. El «asesino de Fable 5» suspendió estrepitosamente la prueba de hacker virtua
La fama rimbombante se desmoronó al primer choque serio con la realidad.
Aplicación de oraciones permitió a estafadores acceder a cartas dirigidas al Vaticano
Detectan vulnerabilidad en la app Click To Pray que expone los datos personales de todos sus usuarios.
Sesiones, vinculación de clientes y almacenes compartidos serán cosa del pasado: MCP se convierte en un protocolo web más.
El protocolo de IA por fin ha alcanzado el nivel de una tienda online de 2005.
127.0.0.1: la dirección que podría desaparecer. Analizamos por qué Google quiere desvincular Android de su propio ecosistema.
Ingenieros de Google propusieron prohibir que los dispositivos Android se conecten al servicio de depuración mediante direcciones locales.
Usuarios encuentran en Google claves de carteras de criptomonedas generadas por la IA Claude
Anthropic desarrolla IA, pero dejó sus chats expuestos a Google.
Un viaje de trabajo pagado por la empresa terminó en el hackeo gratuito del correo de la propia compañía
Abogados, médicos y financieros perdieron el acceso a sus cuentas con solo registrarse en una habitación de hotel.
Descargó un mapa y recibió un virus de regalo: el Steam Workshop decepciona a los fans de Meccha Chameleon
Un intruso toma el control del servidor oficial de Discord de un juego con casi 100.000 miembros.
Adiós al sueño americano: el Departamento de Estado de EE. UU. cerrará las fronteras a las familias de estafadores en interne
Los cómplices encubiertos de las bandas criminales rendirán cuentas por el chantaje.
Pensó y la silla de ruedas se movió: Neuralink enseñó a pacientes a conducir con un implante cerebra
Lo que hasta hace poco parecía un truco de laboratorio ya se prueba en la vida cotidiana.
Los coches eléctricos tendrán que esperar: el Ministerio de Energía prioriza las baterías de litio para drones y la industria de defensa
Remodelan sobre la marcha una fábrica de 500 millones de dólares para contratos secretos
¿Prohibir la IA de código abierto para fastidiar a Pekín? Nvidia explicó a las autoridades por qué sería una mala idea
Un solo paso contundente puede cambiar el equilibrio de fuerzas en la carrera global por las redes neuronales.
Un electrón en vez de 200.000: China desarrolla un microchip de consumo radicalmente reducido
El material principal de la estructura revolucionaria fue una película ultrafina de grafeno.
Drones submarinos: algoritmos militares hacen todo lo posible por distinguir un aparato enemigo de un banco de peces comunes
Una sola señal incorrecta puede hacer saltar los sensores y arruinar toda la operación.
El parche no funcionó: nuevos exploits vuelven a vulnerar la seguridad de Redis
Los desarrolladores pensaron que habían cerrado la brecha, pero los hackers sortearon fácilmente los parches.
Búmeran para el régimen: ex piratas informáticos norcoreanos atacan el banco central de su propio país
Egresados de academias militares emplearon habilidades de combate contra sus propios empleadores.
Windows, Windows Server y casi todos los sistemas de Microsoft: así funciona la vulnerabilidad RCE en el servicio del registro de eventos de Windows
Microsoft corrige una vulnerabilidad en Windows que permitía ejecutar código arbitrario de forma remota en equipos de otros usuarios.
Sin usuario ni contraseña: hackers logran acceso de administrador a los sistemas de seguridad de Check Poin
Check Point lanzó actualizaciones de emergencia para once versiones de Security Management Server.
