SecurityLab.ru
Главные новости
Los electrones siguieron dos trayectorias distintas: físicos por fin explican una anomalía cuántica
El aprendizaje automático permitió dar con la fuente de interferencias inusuales.
Gemini aseguró que la ruta estaba en buen estado; dos días después tuvieron que rescatar a los alpinistas.
Google Gemini ayudó a principiantes a prepararse para el Monte Shasta, pero sus provisiones solo duraron ocho horas en vez de los días previstos.
Los entornos aislados ya no bastan: proponen desconectar físicamente de Internet a los modelos de IA peligrosos
El diodo de datos permitirá un canal de datos hacia los modelos, pero bloqueará la vía de retorno a nivel de red.
Actualización de Windows 11 deja el escritorio con fondo negro e impide cambiarlo
KB5120998 añade funciones a la interfaz, pero en algunos equipos desactiva por completo el fondo de pantalla seleccionado.
Un anuncio superó los filtros de Google y acumuló 100 millones de impresiones. Luego entró en escena Gemma.
Especialistas analizaron 188.000 anuncios con Gemma y hallaron miles de contenidos que ya habían pasado la moderación.
Expedientes judiciales de C‑Track caen en manos de un atacante desconocido
Hackeo a C-Track podría haber expuesto documentos confidenciales y datos personales de los implicados en los casos
Antes, tomar el control de una cuenta en X daba audiencia; ahora también puede generar ingresos.
X Money convierte el robo de cuentas en una posible caza de dinero real.
Cansado de las sorpresas de Red Hat, el CERN migra 2.200 sistemas a Debian
Las nuevas exigencias de RHEL habrían obligado al laboratorio a reemplazar casi dos tercios de los equipos informáticos del complejo del acelerador.
CrowdStrike, encargado de proteger Windows, otorga privilegios SYSTEM; Nightmare‑Eclipse publicó el exploit FalconFlank
Un agente de protección con privilegios máximos se transformó inesperadamente en una herramienta para apoderarse de esos privilegios.
Hackers conectaron a Claude y GPT‑4.1 directamente a ataques; sus propios servidores los delataron.
La campaña contra los bancos brasileños mostró lo rápido que los modelos de lenguaje permiten rehacer herramientas tras cada fallo.
Estados Unidos ofrece 10 millones de dólares de recompensa por información sobre un comandante de la Guardia Revolucionaria Islámica
Amir Yaryab controla a CyberAv3ngers y a otros grupos responsables de ataques contra infraestructuras críticas.
Hackers iraníes dejaron en el DNS una reserva de futuros servidores de comando y contro
Whisper detectó 58 plantillas en la infraestructura del grupo iraní "Prince of Persia".
Un humano lee «funding», el filtro lo toma por galimatías: Microsoft revela nueva oleada de evasión ASCII
Técnicas usadas en ataques a la IA se extienden al phishing masivo y ya envían millones de correos al día.
Hackers propagan virus a través del Node.js oficial y ocultan comandos en Ethereu
Una herramienta oficial para desarrolladores permitió mantener el acceso al sistema durante meses.
«No se lo digas a nadie: vamos a comprar la empresa». Nueva estafa arranca con un mensaje del director por WhatsApp
Pagaron 626.735 € por un negocio que nunca existió
El 50% de los routers MikroTik de clientes ya están comprometidos: qué hacer ahora
Actualizar y reiniciar ya no basta: un intruso se ha atrincherado en el sistema.
Firefox 155 ahora detecta el rastreo e integra IA directamente en el navegador
Mozilla cambia la forma de trabajar en la red y corrige 29 vulnerabilidades
Windows activará automáticamente protección adicional del núcleo en millones de ordenadores
Microsoft activará automáticamente la integridad de la memoria en equipos compatibles.
Ya no hace falta un sitio falso: hackers comprometieron el registro oficial de Coder.
La comprometida Cloudflare convirtió una fuente fiable en un canal de distribución de malware que roba información.
Nvidia adquiere Hugging Face por 12.930 millones de dólares.
Fabricante de chips se hace con una plataforma que alberga 3 millones de modelos y reúne a más de 18 millones de desarrolladores.
Es hora de jubilar a los hackers: Claude Mythos encontró la brecha, entró y aseguró el perímetro.
La seguridad empresarial se enfrenta a una amenaza de naturaleza completamente nueva.
Cleo vuelve a estar en la mira: ya funciona un exploit para Harmony y watchTowr prevé ataques
Código publicado convirtió una nueva vulnerabilidad de Harmony de teoría en un exploit listo para usar.
Abriste la carpeta con el código y ya es tarde: GitSpawn ataca a Claude Code, Grok, Qwen y otros agentes de IA
GitSpawn obliga a asistentes de IA a ejecutar comandos ajenos incluso antes de la primera solicitud.
Entrada prohibida para tipos no invitados: Microsoft endurece las reglas de C#
El compilador ya no tendrá que adivinar qué quiso decir el desarrollador.
Un clic en un anuncio y adiós al smartphone: StreamRAT llega a usuarios de TikTok
La diversión terminó en cuanto se tuvo acceso a la cuenta bancaria.
6 millones de sitios WordPress en la mira: detectan una vulnerabilidad crítica en el plugin Elementor Pro
Un formulario de carga aparentemente inocuo permite el control total de sitios de WordPress.
