SecurityLab.ru

Главные новости

article-title

Kubernetes hace una gran limpieza: kube-dns, IPVS y cgroup v1 pasan a la historia

La infraestructura obsoleta ya no encaja en la hoja de ruta del proyecto hacia la estabilidad y la madurez industrial.

article-title

Un espía en los cables — no es metáfora: las autoridades británicas quieren poder prohibir compras a proveedores considerados riesgosos.

En Reino Unido debaten el derecho a identificar qué tecnologías están bajo sospecha.

article-title

No necesitarás el ratón: ChatGPT Work ahora maneja el navegador por ti.

ChatGPT ahora puede acceder por sí mismo a sitios web y realizar tareas que antes hacía el usuario.

article-title

Vulnerabilidad crítica — ¿y qué? Wiz explica por qué un CVSS alto muchas veces no significa nada

¿Y si miráramos la nube desde la perspectiva de un atacante?

article-title

Aún no hay parche, pero ya existe un CVE: Kaspersky muestra cómo la IA ha transformado el mercado de vulnerabilidades

Kaspersky detecta un nuevo ritmo en el que los equipos de seguridad quedan cada vez más rezagados.

article-title

Jalapeño irrumpe en la contienda: el chip de OpenAI supera a Nvidia Blackwell en velocidad y eficiencia

Las primeras pruebas demostraron hasta dónde está dispuesta a llegar la empresa en la lucha por la ventaja computacional.

article-title

La red ToxNetV2 adquiere una mente digital y controla 17 módulos de combate con IA

Aún no la han apartado por completo de la cadena, pero su papel se ha reducido notablemente.

article-title

Claves de Anthropic, OpenAI y Gemini se filtraron sin que nadie lo notara; hackers acceden a la infraestructura de IA de las empresas

Microsoft mostró que los servicios para trabajar con modelos se están convirtiendo en un cómodo punto de entrada para los atacantes.

article-title

Hackers chinos se ocultaban tras routers ajenos; el FBI desactivó la infraestructura de QTFY

Durante años, la operación enmascaró el origen del tráfico y atacó incluso a los objetivos más sensibles.

article-title

Ponen a la venta 4 TB: hackers aseguran haber hackeado a un proveedor de OpenAI, Google y Microsof

El análisis de las primeras muestras revela que tras el anuncio sensacional podría esconderse un amplio conjunto de información veraz.

article-title

La memoria ECC no bastó: GPUThor burló la protección de las tarjetas gráficas NVIDIA

Lo que hasta hace poco requería horas, ahora se hace en cuestión de minutos.

article-title

Puntuación 9,8/10: cadena de vulnerabilidades en el tema Avada de WordPress permite ejecutar código en el servidor

Lo que durante mucho tiempo pareció un conjunto de debilidades aisladas resultó ser una peligrosa cadena.

article-title

84 minutos en el catálogo oficial: ¿poco? Las víctimas de la campaña BRIDGEHEAD lo desmienten

La separación entre Linux y Windows resultó ser mucho menos fiable de lo que pensaban los desarrolladores.

article-title

5.000 inversores cayeron en la misma trampa: cientos de plataformas operaban con un mismo esquema fraudulento

Aquí tienes tres opciones naturales:

1) La investigación partió de un perfil falso y terminó revelando un panorama mucho más amplio.  
2) Lo que empezó con un perfil falso acabó convirtiéndose en una pesquisa de alcance mucho mayor.  
3) Una indagación por un perfil falso desembocó en un caso de mucha mayor envergadura.

article-title

Operación «Chacal»: Interpol asesta un golpe a redes de fraude en seis continentes

Una amplia coordinación permitió a la investigación identificar a cientos de presuntos implicados.

article-title

Fotos familiares, nueva amenaza para la inteligencia: la Armada de EE. UU. ordena a sus marineros borrar de redes sociales toda referencia a su servicio

La Armada de EE. UU. detecta un aumento de vigilancia sobre sus bases y de amenazas al persona

article-title

China retira antes de tiempo la versión gubernamental de Windows 10 de las instituciones estatales

Versión propia, servidores y certificados propios — y aun así Pekín lo considera insuficiente.

article-title

Un PIN ya no basta: WhatsApp obligará a miles de millones de usuarios a crear una contraseña para proteger sus cuentas

WhatsApp refuerza la protección de cuentas frente a estafas y al secuestro de números.

article-title

La cámara ya no será accesible para todos: Windows 11 permite bloquear aplicaciones de forma puntua

Windows permitirá desactivar el micrófono y la cámara en aplicaciones de escritorio específicas.

article-title

Noruega lleva tres días sin acceso a sus servicios digitales por un ataque DDoS al portal naciona

1) Un ataque DDoS interrumpe los servicios digitales gubernamentales.  
2) Ataque DDoS deja fuera de servicio los servicios digitales del Estado.  
3) Ataque DDoS paraliza los servicios digitales oficiales del país.

article-title

La IA tendrá una "caja negra": la Linux Foundation apuesta por TRACE para revelar el historial real de los agentes

La Linux Foundation implementa un estándar de firma basada en hardware para rastrear la actividad de agentes de IA.

article-title

Basta un número para dejar colgado el Wget ajeno: la antigua tecnología OPIE/S-KEY de los 90 lo permite

Con solo 9999, desarrolladores de Wget cierran una vulnerabilidad que requería miles de millones de operaciones.

article-title

Un exploit creado para un concurso de hackers ahora amenaza a 8.500 servidores de SharePoin

Dos vulnerabilidades dieron lugar a un exploit funcional.

article-title

Fallo en el popular plugin Pods permitió a cualquier persona cambiar la contraseña de administrador en 100.000 sitios WordPress

Los desarrolladores de Pods lanzan un parche de emergencia tras detectar una vulnerabilidad.

article-title

Linus Torvalds admite la utilidad de la IA; el escéptico confió a un bot una de las tareas de depuración más difíciles y tuvo razón

La máquina desconocía la respuesta, pero permitió descubrir la verdad paso a paso.