SecurityLab.ru
Главные новости
Perro robot que no hay que proteger, sino desmontar: 200 piezas, código abierto y salto de 720°
Se puede cambiar absolutamente todo: el cuerpo, la mente, la forma de andar e incluso el carácter.
Elon Musk encuentra nueva forma de gastar 10.000 millones de dólares: construir en Texas la mayor fábrica de paneles solares
Ciclo completo: lanzamiento en 2029... la energía solar ya no será la misma.
Un ataque cibernético a los puertos de Estados Unidos podría ralentizar los suministros al 70 % de la industria del país
Los puertos de Carolina del Norte se recuperaron en una semana, pero persisten las secuelas.
Un cortafuegos bloqueó un ataque — y luego lo ejecutó. Explicamos qué es el "ghostjacking".
Investigadores mostraron cómo agentes de IA ejecutan órdenes maliciosas ocultas en los registros.
«Arma nuclear digital» sobre la mesa: senador estadounidense exige a OpenAI, Anthropic y Meta que detengan el desarrollo de la IA
Las principales empresas de IA siguen invirtiendo decenas de miles de millones de dólares pese a las advertencias sobre los riesgos
Una IA para cada persona: Mark Zuckerberg quiere dotar a la humanidad de una superinteligencia persona
Mark Zuckerberg se pronunció contra la concentración de los sistemas de IA más potentes en manos de unas pocas empresas.
Kimsuky prescinde de ChatGPT: desarrolla su propia IA sin conexión y asegura su sigilo con herramientas soberanas
Kimsuky desarrolla una pila de IA en C# y .NET lo bastante buena como para presentarla en una entrevista
Acceso administrativo sin contraseña: Storm-1175 lleva a cabo un nuevo ataque a empresas explotando una vulnerabilidad en N‑central
«!!!README_FIRST!!!»: una nota que nadie quiere encontrar en el ordenador del trabajo.
Ignorar una actualización de Fortinet sale caro: el grupo extorsionista Gunra exige decenas de millones tras atacar infraestructuras críticas en todo el mundo
Tomaste código ajeno, le añadiste una red de afiliados — y de pronto eres el jefe de un cártel cibernético.
Mientras los equipos de seguridad levantan cortafuegos, 400.000 correos se filtran directamente por direcciones "noreply"
Esto es lo que las empresas envían a lugares que, según ellas, nadie lee.
La proporción de commits en GitHub que involucran redes neuronales se multiplicó por diez en el último año.
Un análisis de metadatos revela en qué trabajan realmente los desarrolladores de las principales bibliotecas digitales.
Ni dinero ni garantías: bufetes pagan a chantajistas decenas de millones para que los secretos de sus clientes no salgan a la luz
Las enormes cantidades pagadas en rescates obligaron a las aseguradoras a cambiar urgentemente las reglas del juego.
Un atacante cambió la contraseña; el FBI advierte sobre ataques al suministro de agua en siete estados de EE. UU.
Desconectan de urgencia la automatización para mantener el control del sistema.
Ciberataque en una ciudad de California deja fuera de servicio el 911 y paraliza a la policía
El ayuntamiento solicitó urgentemente la intervención del FBI en la investigación.
Belleza engañosa: estilos maliciosos permiten a terceros ejecutar comandos en Gmail
Abrir un mensaje en el correo web se convirtió en una trampa para robar datos.
Una sola petición malformada te convierte en administrador: fallo en Kemp LoadMaster dejó su protección hecha un colador
La empresa aseguraba no haber sufrido intrusión, pero los hechos la obligaron a admitir el problema.
ResetNightmare y KerberLoss: dos vulnerabilidades en Active Directory que permitieron el acceso a redes corporativas
Un solo error en la configuración de nombres hace inútiles todos los sistemas de seguridad.
De gráficos a llaves de acceso: un zero-day en Metabase permite a atacantes obtener privilegios de administrador
Versiones populares del servicio se revelaron, inesperadamente, como una vía de acceso directa a los repositorios corporativos.
Tú ves una invitación; la IA la interpreta como una orden: Forcepoint revela nuevo método para atacar redes neuronales
Los datos de entrada para los algoritmos abarcaron mucho más que el contenido habitual de la pantalla.
Investigadores del MIT eluden los parches contra Spectre v2 en procesadores Intel y AMD
Bastaron poco menos de 20 minutos para vulnerar un procesador protegido.
La mujer de tus sueños resultó ser una IA: los chatbots invaden las plataformas de citas y buscan víctimas.
Por $3.000 al mes, estafadores contratan en la nube una plataforma "llave en mano" para estafar
Un hacker engañó a una IA con «es solo una prueba» y ésta volcó una base de datos ajena de Telegram.
Delincuentes descubren una forma alarmantemente sencilla de convertir chatbots en cómplices de ataques informáticos.
Los cazadores se convirtieron en presa: un investigador espió durante dos años a hackers de Corea del Norte a través de sus propios chats de trabajo.
Ciberdelincuentes buscaban carteras de criptomonedas mientras un desconocido permanecía sentado a sus espaldas.
128 segundos antes del desastre: Microsoft Defender detuvo a los extorsionadores en el último instante.
La defensa detectó la amenaza antes de que la situación se descontrolara.
Renombrar .exe a .txt: investigadores muestran cómo vulnerar un servidor de actualizaciones de Windows con un simple cambio de extensión
Una vulnerabilidad en un servicio permitió infiltrarse en la red corporativa con solo un par de comandos.
¿Dejaste que un agente de IA se encargara de tu rutina diaria? Ya vació tus cuentas comprando en marketplaces y mandó spam a todos tus contactos
Un comando oculto en hebreo eludió la seguridad de Atlas y otros navegadores con IA.
Inspecciones que forzarán su salida del mercado: China toma represalias contra EE. UU. a través de Palo Alto Networks
Otra corporación corre el riesgo de repetir la triste suerte de sus predecesoras.
