SecurityLab.ru
Главные новости
El SSH "cerrado" resultó no estar tan cerrado: dos vulnerabilidades de NoPorts permitían acceder a cualquier servidor
Un fallo lógico inadvertido convirtió una sólida idea arquitectónica en un riesgo
¿Aplazaste el parche hasta la noche? Enhorabuena, llegaste tarde: Microsoft registra una reducción récord de la ventana de ataque
El nuevo panorama de amenazas deja a los defensores con cada vez menos margen de maniobra.
Revelan las vulnerabilidades de software más explotadas que aún permiten comprometer redes corporativas
CISA revela por qué fallos ya conocidos por los equipos de seguridad siguen siendo un arma eficaz para los atacantes.
Un backdoor se hizo pasar por un componente de Windows. Tortoiseshell actualiza su arsena
Grupo APT iraní refuerza sus capacidades y deja expuestos servidores en varios países.
128 empresas tecnológicas se unen frente a la nueva ola de ataques con IA
OpenAI y 128 empresas, entre ellas Google y Microsoft, firman una carta para alertar sobre los riesgos de ciberataques con IA.
El servicio de IA Meta* AI se usó como campo de pruebas para herramientas de espionaje; la empresa respondió con bloqueos.
El 92% de las consultas peligrosas a su IA buscaban crear exploits.
Claude borró 700 GB de datos de un desarrollador después de que le pidieran tener más cuidado al limpiar archivos
Intento de reforzar la seguridad de un script sencillo acabó provocando justo lo contrario.
La NSA quiere acceso a todo el mercado de modelos avanzados de IA
La NSA consiguió que las empresas de IA le concedieran 30 días para revisar.
Trump declara estado de emergencia por la presencia de equipos extranjeros en la red eléctrica de EE. UU.
Nuevo decreto autoriza aislar y sustituir componentes extranjeros en redes eléctricas en funcionamiento.
Where Winds Meet, el metajuego chino, supera los 100 millones de jugadores y se convierte en fenómeno mundia
Yuen Woo‑ping, coreógrafo de las escenas de lucha de «Matrix», participa en el desarrollo del sistema de combate de Where Winds Meet.
La velocidad, nueva prioridad de Google: Chrome 152 incorpora una API para aligerar la carga del procesador.
La versión 152 incorpora herramientas para supervisar la carga de la CPU y gestionar las conexiones permitidas.
Android 17 cierra una vieja brecha en HTTPS: los proveedores ya no podrán saber qué sitios visitas
Android 17 incluirá soporte para Encrypted Client Hello y ocultará a los proveedores los sitios web que visitas.
El grupo de ciberextorsionadores "Barracuda" hackeó a Micro-Comm, proveedor de software y equipos para los servicios de agua de EE. UU.
Un solo hackeo a una empresa de Kansas podría comprometer a cien servicios de agua
Archivos nucleares filtrados por una brecha en ownCloud: un error dio a los hackers acceso a datos altamente sensibles
Una brecha afecta a un sector donde incluso una filtración común puede tener consecuencias a largo plazo.
Wi‑Fi gratuito en el aeropuerto desata una filtración: ciberdelincuentes acceden a datos de 8,7 millones de pasajeros
Brecha de datos en aeropuertos del Reino Unido expuso correos electrónicos, teléfonos, códigos postales y matrículas de pasajeros.
Un ataque interrumpió las entregas en todo el país. Hachette restablece a mano el suministro para salvar el mercado del libro.
El mayor distribuidor de libros de Australia no puede precisar cuándo se restablecerán por completo sus operaciones.
Puerta trasera de fábrica: hallan mecanismo oculto de control remoto en routers LTE de ZBT
Un mecanismo proporciona acceso root; el otro permite robar credenciales y modificar la configuración DNS.
Mil organizaciones y 300 GB de datos robados: Australia asesta un duro golpe a los hackers clave de TeamPCP
Tras una serie de incidentes sonados, ahora salen a la luz nombres concretos y fechas precisas.
NemoClaw: basta un clic en un enlace para que tu agente de IA quede bajo control total del atacante
Instrucciones ocultas obligan a un asistente inteligente a sabotear sus propias reglas de seguridad.
La RAM se ha encarecido: Google impone límites estrictos de memoria a las aplicaciones de Android
Nuevas normas buscan evitar que una sola aplicación defectuosa arruine el funcionamiento de todo el móvil.
Un crack para GTA 6 en PC podría ser obra de una IA: modelos locales ya saben vulnerar licencias de software
Lo que antes llevaba horas de análisis manual, hoy una red neuronal moderna lo hace en media hora.
Una sola demostración bastó: Generalist logró 200 millones de dólares más para su nuevo método de entrenamiento de robots
El próximo gran avance de la IA podría ocurrir fuera de las pantallas, en el mundo físico.
Enhorabuena: su SOC quedó ciego — la CISA pone en evidencia cómo miles de falsas alertas facilitan el acceso a los hackers
Una prueba real en dos empresas pone al descubierto un error fatal cometido por la mayoría de los responsables de seguridad
El 97 % de las amenazas de IA siguen confinadas en entornos sandbox; el escenario catastrófico, por ahora, sigue siendo solo teórico.
La nueva amenaza ya tiene fama de ser temible, pero los hechos muestran una realidad muy distinta.
Nimbus Manticore actualiza su arsenal: apuesta por túneles SSH inversos y prescinde de puertos abiertos
Group-IB detecta nueva infraestructura vinculada al grupo iraní Tortoiseshe
Hackers de élite de EE. UU. salen de las sombras: la NSA reúne por primera vez a veteranos de la unidad TAO
El subdirector intenta recomponer una unidad secreta tras una masiva salida de personal.
Un ciberataque provoca una interrupción global en Boston Scientific, uno de los mayores fabricantes de tecnología médica
La empresa que aplicaba “confianza cero” a todo — excepto a su propia seguridad — terminó teniendo problemas.
