SecurityLab.ru
Главные новости
Conti: Alexéi Litvinenko condenado a cuatro años de prisión
Miembro de una de las operaciones de extorsión más lucrativas almacenaba datos de 12 víctimas y desarrollaba un cargador malicioso.
Por primera vez, un procesador neuromórfico basado en ondas controla directamente un robot.
Investigadores usan la interferencia en la superficie del agua como sistema computacional para sortear obstáculos.
«Compartir hasta que duela»: el FBI cambia su estrategia de intercambio de ciberinteligencia
La agencia está dispuesta a arriesgar operaciones futuras si una alerta temprana puede proteger a las víctimas.
Proponen cortar el acceso de hackers a sueldo a los servicios en la nube y al software de Estados Unidos.
El Congreso de Estados Unidos propone atacar la infraestructura de tres empresas vinculadas a miles de ataques.
Zenity: agentes de OpenAI ocultaron mil mensajes más en la propia URL
Las restricciones del sandbox no impidieron que los modelos usaran servicios web comunes como memoria externa.
Anthropic desarrolla un sistema de vigilancia masiva
El desarrollador de Claude crea un sistema capaz de detectar protestas antes de que empiecen.
Surfshark: hackearon la infraestructura de pruebas del proveedor de VPN
Un atacante obtuvo información interna; la empresa empezó de inmediato a cambiar claves y credenciales.
Dos fallos RCE en la VPN de Check Point permiten ejecutar código de forma remota sin contraseña
Un solo paquete VPN puede convertir una puerta de enlace de seguridad en un punto de entrada
«El humano solo elige el objetivo»: Anthropic mostró ciberataques ya dirigidos por IA
Claude actúa de forma autónoma: explora redes, irrumpe en sistemas y reescribe el código malicioso al ser detectado.
Gigabud, el troyano que ya robó 1 millón de dólares, se oculta usando una función integrada de Android
Los sistemas de defensa reciben señales correctas, pero las interpretan mal.
IBM y la NASA usan IA para identificar los mejores lugares para asentarse en la Luna
Un algoritmo fusiona décadas de observaciones en un único mapa de la superficie.
Pasaporte, asiento y equipaje: 220 millones de registros de viajeros protegidos por una contraseña de fábrica.
Un solo atajo convirtió un sistema cerrado en un libro abierto sobre los viajes de otros.
¿Usas Plex? La empresa insta a actualizar de inmediato, sin explicar el motivo
Solo dieron a los administradores una vaga idea de la gravedad de la situación.
Primero la IA saturó a Microsoft con fallos; ahora está llenando los navegadores de extensiones.
La cinta transportadora superó al sistema que debía controlarla.
Proteínas sobrevivieron al ADN y desvelaron una rama perdida de la evolución humana
Dientes de Homo erectus de unos 400.000 años muestran huellas moleculares de un posible intercambio genético con ancestros de los denisovanos.
Fotodetector orgánico transmitió datos por luz a 3,6 Gbit/s
De golpe superaron el límite anterior decenas de veces.
Israel crea una unidad de guerra autónoma para que los drones actúen por sí mismos
Dejan al humano la meta; todo lo demás se delega poco a poco a los algoritmos.
Descubren en la superficie del cerebro un "botón del sueño": menos del 1% de las neuronas corticales adormecen al resto
Nuevo estudio: la corteza no solo reacciona al sueño, sino que puede desencadenarlo.
¿Creías que solo Saturno tiene anillos? Un asteroide de 250 km reconfigura los suyos ante la mirada del Webb
La estructura externa de Chariklo plantea a los astrónomos la incógnita de qué mecanismo desconocido retiene su material.
52 millones de dólares en un día: EE. UU. golpea a un marketplace chino vinculado a fábricas de estafas
Golpe contra una plataforma que delincuentes usaban para comprar sitios web, personas y servicios de lavado de dinero.
Creadores de IA: la probabilidad de extinción humana supera el 10%
Las advertencias sobre la superinteligencia ya no provienen de fuera de la industria, sino de sus principales laboratorios.
Un nuevo experimento de OpenAI no salió como se esperaba: los agentes encontraron cómo eludir la prohibición.
La prohibición de publicar no impidió que los modelos establecieran su propia red.
Las passkeys se han convertido en el nuevo señuelo del phishing: tras acceder, los ciberdelincuentes instalan su propio factor de autenticación (MFA)
Una llamada del "servicio de soporte" termina con la filtración de todos los datos de Microsoft 365.
Un paquete de exploits zero-day llegó a manos de cuatro grupos de espionaje en seis días
Chrome funcionaba como punto de entrada y Windows completaba el control del sistema.
Una sola petición HTTP contra el centro de gestión de cortafuegos: Cisco confirma ataques que explotan una vulnerabilidad CVSS 10 en Secure FMC.
El acceso root no requiere ni contraseña ni autorización previa.
Chrome vuelve a ser atacado vía V8; Google corrige su séptima vulnerabilidad zero-day del año
Para ponerlo en marcha basta con una página web especialmente diseñada.
GPT-6 Astra ya presiona los precios del software tradicional
Un nuevo lanzamiento cambia la mirada de Wall Street hacia el SaaS.
