SecurityLab.ru
Главные новости
El candado de la barra de direcciones ahora es más fiable: Chrome endurece las normas contra los hackers.
11 métodos obsoletos de verificación de dominios quedarán en desuso para marzo de 2028.
Adiós a "genocide": por fin renombraron la polémica función en Linux
¿Cómo pudo un término tan agresivo permanecer en el núcleo del sistema casi dos años?
24 horas para pensarlo: el troyano Droidlock borrará tu smartphone si no pagas el rescate
Banner, cuenta atrás y dirección de monedero de criptomonedas: todo al más puro estilo del ransomware.
Copiar, pegar y quedarse sin cuenta: así funciona ConsentFix, la nueva estafa que roba accesos a cuentas de Microsof
No hace falta descargar virus: basta un simple descuido para que un ataque tenga éxito.
El troyano NANOREMOTE emplea Google Drive para controlar equipos Windows infectados.
Los operadores cuentan con un amplio arsenal de 22 funciones.
Disney invierte 1.000 millones de dólares en OpenAI: ¿qué supone esto para los usuarios?
Iron Man sí, Robert Downey Jr. no: revelan las condiciones bajo las cuales Sora podrá generar los personajes de la compañía.
Cursos de Cisco: «Nuestras puertas están abiertas para todos». Hackers chinos: «Gracias, ya estamos dentro».
Dos implicados vinculados al grupo de hackers Salt Typhoon podrían haber estudiado en la academia de Cisco — la misma compañía cuyos equipos luego hackearon.
Vulnerabilidad zero-day en Chrome: Google lanza una actualización de emergencia
No posponga la actualización: los ciberdelincuentes ya están explotando esta vulnerabilidad.
«Cerebro galáctico» en órbita: ingenieros planean llevar centros de datos al espacio para ahorrar en refrigeración
Por qué los gigantes tecnológicos han decidido que el mejor centro de datos está en el espacio exterior
¿Qué oculta un archivo binario? Sekoia demuestra cómo extraer la configuración de un botnet IoT en pocos minutos
Especialistas muestran cómo automatizar desde cero la extracción de configuraciones de malware, tomando como ejemplo el botnet IoT Kaiji.
¿Cómo transformar carbono en nitrógeno gracias al Sol? Científicos hallan la respuesta en un laboratorio a dos kilómetros bajo tierra.
Cinco eventos al año son todo un éxito: cómo funcionan la paciencia y los detectores en la ciencia moderna
Legal, pero peligroso: publicado código para suplantar llamadas al sistema
Ni el escáner más minucioso detectará rastros de intrusión a través de LazyHook.
Cinco métodos de reinicio, nueve nodos de Ethereum y actualización automática: ¿qué más puede hacer EtherRAT?
El malware cambia de forma mucho antes de que nadie lo detecte.
Antivirus impotentes: NetSupport RAT actúa desde la memoria RAM y evade la protección basada en archivos
El espía sobrevive a un reinicio y sigue filtrando información confidencial.
¿Culpables los «usuarios cavernícolas»? Microsoft se negó a corregir una RCE en .NET descubierta en Black Ha
Fallo en .NET permite a atacantes escribir en el disco del servidor en lugar de enviar peticiones por la red; Microsoft lo califica de "característica"
Enlaces simbólicos, el nuevo zero-day: 700 servidores de Gogs comprometidos en un ataque masivo
Nueva vulnerabilidad zero‑day en Gogs permite a un usuario común elevarse a administrador remoto del servidor — y los atacantes ya la están explotando activamente.
De cero al control total de Linux: la IA descubrió GhostPenguin — una puerta trasera que los expertos pasaron por alto
La caza de amenazas impulsada por IA descubre por primera vez a GhostPenguin, un potente implante para Linux con cifrado RC5
"No habrá entregas, pueden irse": cibercriminales provocan colapso logístico sin salir de casa
Los hackers ya saben hacerse pasar a la perfección por las personas en las que las empresas confían a ciegas.
Flipper Zero, antenas y amnesia repentina: detienen en Varsovia a ucranianos con equipos para hackear sistemas estatales
«Solo éramos turistas tecnológicos», dijeron los hombres. Pero ya nadie les creyó.
Minería en una tostadora y 150.000 ataques: así es como tu casa inteligente consume tu electricidad a escondidas
React2Shell: nueva falla en Node.js ya convierte hogares inteligentes y servidores de todo el mundo en cotos de caza para botnets al estilo Mirai
Arregló el sonido y perdió la billetera: usuarios de Mac caen ante los "consejos bienintencionados" de la IA
Cómo la confianza en la IA permitió a delincuentes infectar Macs con el infostealer AMOS, presentado como un consejo inofensivo.
El motor V8 puso en riesgo a miles de millones: Google corrige de urgencia una vulnerabilidad valorada en 11.000 dólares.
Fallo lógico crítico permite a hackers tomar el control de la memoria sin que la víctima se dé cuenta.
Firefox 146.0 deja de fallar en macOS: qué otras mejoras trae
Mozilla dota al navegador de la función que llevas tiempo pidiendo.
Alucinaciones en lugar de hechos: instan a los investigadores a no fiarse de las redes neuronales al trabajar con archivos.
Los chatbots están dispuestos a inventar cualquier dato para no dejar una consulta sin respuesta.
Google quiere saberlo todo y no pagar por ello. Parece que Europa se ha dado cuenta.
En la mira: un sistema que extrae datos de los autores sin darles opción a negarse.
Su EDR actúa a favor del enemigo: la nueva realidad en la que las «listas blancas» ponen en jaque la infraestructura
Storm-0249 logra ocultar ataques dentro de procesos EDR, convirtiendo agentes de seguridad en herramientas de sigilo
