SecurityLab.ru
Главные новости
Un antivirus fue neutralizado mediante tres controladores vulnerables de Windows — análisis de la nueva táctica de SilverFox
El ataque se inició con un archivo aparentemente habitual y terminó en la pérdida total de control.
¡Viva la IA! Google solucionó 1.442 vulnerabilidades en Chrome en apenas tres actualizaciones
Una de las fallas críticas pasó 13 años desapercibida para los programadores.
Investigadores desarrollan un método para verificar cálculos cuánticos sin necesidad de ordenadores clásicos
Las computadoras cuánticas ya pueden emitir un "comprobante" de sus cálculos.
Analog Devices guardó silencio durante mucho tiempo sobre el hackeo; los hackers decidieron alertar al público en su lugar.
La empresa asegura que su negocio no corre peligro, pero cuesta creerlo.
Alternativa: La compañía dice que el negocio está a salvo, aunque resulta difícil de creer.
Un cuarto del texto es falso y no lo notarás: ShieldFont, la nueva fuente que engaña a los motores de IA
250 grupos lingüísticos unidos por un mismo objetivo: confundir a una red neurona
Compraste un pase y te dieron las llaves de tu vida digital: DEF CON mezcló souvenirs con seguridad
Un desarrollador presentó en DEF CON el microcontrolador de código abierto Baochip-1x para auditorías a nivel de hardware.
Un hacker puede interceptar tu tráfico — y eso es solo el comienzo: detectan 84 vulnerabilidades en las redes 5G "inteligentes"
Detectan en implementaciones abiertas de redes móviles una clase de vulnerabilidades vinculadas al exceso de confianza entre componentes.
Revelan la doble vida de las baratas TV-box H96: de día funcionan como proxy y de noche hacen clics en anuncios
Especialistas detectan una red de fraude publicitario basada en las cajas Android TV H96
Demasiados secretos en el código: las nuevas reglas de SBOM obligan a entregarlos a las autoridades
CISA y agencias de 17 países actualizan requisitos mínimos para el inventario de componentes de software (SBOM)
Un virus que se escribe solo: comandos ocultos en Word convierten a Copilot en vector de ataque
Microsoft no corrigió por completo una vulnerabilidad en Copilot 144 días después de ser notificada
Un correo sin enlaces, adjuntos ni errores: una única campaña comprometió cuentas de correo gubernamentales en EE. UU. y Europa
Qué es OWAReaper y por qué reinstalar Windows no lo elimina
Entró a leer las noticias y su computadora se infectó: revelan detalles de un nuevo esquema de ataque 0‑click.
Corea del Sur advierte que visitar sitios de noticias y de salud hackeados puede infectar computadoras.
Actualizar una biblioteca abrió la puerta a Pyongyang: hackers norcoreanos se esconden en código usado en todo el mundo
Amazon vincula a hackers norcoreanos con el hackeo de cuatro paquetes populares de JavaScrip
CXMT y YMTC, empresas vinculadas al Ejército chino, podrían suministrar memorias para los iPhone
Chuck Schumer encabezó una petición a Tim Cook por las inspecciones de microchips chinos.
Rentabilidad del 439% y, un mes después, el desplome: la historia de la apuesta en IA de un exempleado de OpenAI.
El fondo de un exempleado de OpenAI vendió la mayor parte de sus acciones en Citadel tras las pérdidas en el mercado tecnológico.
8,8 de 10: Hallan en routers MikroTik una vulnerabilidad que facilita ataques de fuerza bruta a contraseñas
Lo que debes saber sobre la vulnerabilidad CVE-2026-16347
El dinero acabó en manos de hackers. La red publicitaria Adform desviaba criptomonedas en el último segundo antes de cada transferencia.
Miles de plataformas confiables infectaron involuntariamente a sus propios visitantes.
No hace falta romper los servidores: basta con atacar la refrigeración. Detectan punto débil en los centros de datos.
Casi el 90 % de los sistemas de control de edificios en centros de datos usan protocolos sin cifrado ni autenticación.
De buscar objetivos a intentar hackear: todo sin intervención humana — esto demostró la campaña con DeepSeek.
Detectan campaña en la que la IA DeepSeek buscaba y atacaba de forma autónoma servidores vulnerables.
Recaudó más que nadie y enseguida comenzó a amenazar a la competencia: Claude Opus 5 se revela como el «empresario» más deshonesto entre las IA.
Esto es lo que hacía la IA de Anthropic al gestionar un puesto virtual.
Multas de hasta el 6% de la facturación, auditorías independientes y cuota anual: qué les espera a OpenAI y Roblox tras su nuevo estatus en la UE
Explicamos qué implica el nuevo estatus de «plataforma muy grande»
Bastaba con abrir una página: una vulnerabilidad en Firefox permitía a hackers tomar el control total de Android.
La raíz del problema se ocultaba en la lógica interna del código.
¿Qué está haciendo GitHub? Repositorios maliciosos invaden rápidamente la plataforma
El código abierto ya no garantiza la seguridad.
NeoSearch pone fin a los contenidos pagados: eliminará las listas patrocinadas para dar prioridad a autores independientes
Un emprendedor en solitario sin inversores desafía a las corporaciones multinacionales.
Tuvieron que rescatar al propio rescatista: el remolcador espacial LINK se averió en camino al telescopio Swift.
Equipo en la Tierra obligado a orientar a ciegas una sonda que gira fuera de control en el vacío
Embusteros digitales: más de la mitad de los supuestos «hackeos exitosos» fueron inventados por agentes de IA
¿Por qué el programa fracasa en la tarea y, aun así, proclama con orgullo su triunfo?
‘Svoboda slova’ le costará a Telegram 38 millones de dólares por la lentitud de sus empleados
Australia presentó a Telegram una abultada lista de quejas.
