SecurityLab.ru
Главные новости
El inglés domina los datos de las principales IA, y China ha decidido cambiarlo.
Una respuesta equivocada sobre el jugador de baloncesto Yao Ming derivó en un plan para exportar datos a todo el mundo.
Consiguen acceso root sin un solo clic: vulnerabilidad crítica de macOS ya está siendo explotada
Dejaron la pantalla desbloqueada y les instalaron un minero de Monero
35 países recibirán ultimátum del Departamento de Estado: elegir entre EE. UU. o China en la carrera por la IA
Los modelos abiertos de Pekín frente al club exclusivo de Washington.
Una comilla, un fallo de código y una clave válida de Jira: así se explotó la vulnerabilidad de Snowflake en tres pasos
El control de seguridad que debía bloquear a usuarios no autorizados permitía el paso a todos por un campo sin completar.
Virus aprovecharon WMIC durante años; Microsoft cierra la vulnerabilidad en Windows 11 sin marcha atrás
Bastó una sola utilidad obsoleta para que el malware lograra acceso que el antivirus confundió con un comando normal.
Hasta cuatro años antes del diagnóstico: la IA aprende a predecir la depresión analizando la reacción ante rostros de otras personas
Una prueba común con fotos de rostros resultó ser una manera de asomarse al futuro.
¿Tienes ChatGPT Pro, Business o Enterprise? El registro de pulsaciones del teclado ya viene activado por defecto
Sin capturas de pantalla, sin grabación ni audio — pero con la cronología completa de su jornada laboral.
¿Confías en los archivos del sistema de Windows? Uno de ellos albergó código malicioso durante años
El backdoor respeta el horario: se activa a la hora prevista aunque no tenga a quién llamar.
¿Usa la banca por Internet? Hace cuatro días podrían haberle retirado dinero de su cuenta
Una sola actualización de software fallida provocó pérdidas millonarias en bancos alemanes.
¿Usas DeepSeek en lugar de ChatGPT? Te miente sobre Taiwán el doble de veces
Chatbots chinos suspenden la prueba de NewsGuard.
Vulnerabilidad en SAP con puntuación CVSS 10 permite acceder a servidores sin contraseña
Los ataques contra SAP Commerce Cloud empezaron antes de que el exploit se hiciera público.
Anthropic enfrentó a decenas de agentes de IA y provocó la formación de un cárte
El agente Claude se disculpó con su rival, pero solo después de imponerse en la batalla por el control del servidor.
Exploit para GeoServer analizado públicamente en 48 horas: ¿quién cerrará la vulnerabilidad antes, los administradores o los atacantes?
Herramienta para publicar datos abiertos expone por sí misma una base de datos ajena
Nunca habrá parche: vulnerabilidad en antiguos procesadores AMD reconocida oficialmente como irreparable.
Sin hackeo ni exploit: un solo bit bastó para derribar la protección.
Actualiza Flash — y podrías perder el ordenador: un viejo truco de los hackers sigue funcionando
Detectan grupo chino de hackers que combina espionaje a instituciones gubernamentales con robo de criptomonedas
Un acceso directo del navegador que primero espía y luego abre Chrome: hackers vigilan en secreto Afganistán e India desde hace más de un año
La infraestructura de la campaña de espionaje sigue funcionando.
50 consultas gratis y ya eres ciberdelincuente: cómo funciona MessiahGPT, el modelo sin restricciones
Ciberdelincuentes convierten herramientas de IA para ataques en un servicio de suscripción
Cincuenta hackers bajo el mismo techo: detienen en Montenegro a huéspedes de un alquiler por ciberdelitos
Durante el allanamiento de una vivienda alquilada incautaron una gran suma de dinero y un camión cargado de equipos.
De espionaje a ciberataques: Alemania amplía drásticamente las competencias de sus servicios de inteligencia.
Autoridades alemanas justifican ampliar las competencias de los servicios de inteligencia por el aumento de amenazas híbridas.
¿Compilar OpenSSL desde el código fuente? Ahora basta con descargarlo y hacer clic en «Siguiente».
OpenSSL publica un instalador de prueba de la versión 4.0.1 para Windows.
En una semana, la policía ucraniana clausuró 94 centros de llamadas fraudulentos en todo el país.
La policía incautó en centros de estafa cerca de 2 millones de dólares en efectivo y lingotes de oro.
500 dólares a la semana y los antivirus no lo detectan: quiénes y cómo venden la "invisibilidad" para virus
Vendedores de malware ofrecen suscripciones para actualizaciones periódicas que evaden la detección de los antivirus
Sitios olvidados, un filón para estafadores: los dominios «de segunda mano» están de moda entre los cibercriminales
El grupo Sable Squirrel gastó casi medio millón de dólares en más de 160 dominios caducados.
Finge ser ChatGPT y busca contraseñas en tu web: descubren nueva estafa
El nombre del cliente en las peticiones a sitios web se puede falsificar — y ya ocurre masivamente.
Apple envió advertencias a los usuarios de iPhone sobre posibles ataques de software espía
Citizen Lab: quienes reciban alertas de Apple deberían tomarlas en serio.
Un estafador te escribe y tu teléfono ya lo detectó: WhatsApp lanza un nuevo sistema antifraude.
Nueva función de WhatsApp, "Scam Alert", analiza los chats sin enviar datos a los servidores de la compañía.
En un trimestre, 7.000 millones menos: Google libró a los usuarios de Android de una avalancha de notificaciones
Google da a conocer los resultados de su lucha contra el spam en Chrome.
Popular esta semana
