SecurityLab.ru
Главные новости
Descubren cómo ChatGPT escapó del modo de aislamiento: conversaciones podían robarse mediante una simple ventana emergente
OpenAI parcheó la vulnerabilidad, pero Check Point logró mostrar también una actualización falsa
Puerta trasera en Nginx: nueva amenaza para servidores Linux que evita registrar solicitudes peligrosas
Comandos en las cabeceras de las peticiones HTTP no aparecen en los registros de acceso
Olvidaron las llaves digitales en la app y la hicieron pública: fiasco de Tata Motors
Para un posible hackeo no hicieron falta exploits sofisticados ni artimañas técnicas.
La orden de actuar con más cautela dejó fuera de juego a la IA: el rendimiento de GPT‑6 Astra cayó un 50%
El asistente no discutió, no protestó ni se negó, pero el resultado habló por sí mismo.
Se cayó la protección: jefe del SBU destituye a dos empleados implicados en la investigación sobre centros de llamadas fraudulentos
Los pagos se realizaron al pie de la letra; las direcciones de las sedes solo las conocían las personas autorizadas.
Un solo comando en la Terminal instala Phexia en un Mac: la contraseña del equipo se obtiene en menos de un minuto
Los atacantes ultiman la siguiente fase del ataque mientras el propietario sigue sin sospechar.
Convierten un Bayraktar TB2 en nave nodriza aérea: 16 drones kamikaze colgando de sus alas
Este vehículo ya tiene contratos firmados por 36 países.
Arranca la construcción en 2027: SpaceX y Qualcomm integrarán sus satélites con una red 5G terrestre propia
Obras arrancarán en 2027; no hicieron público el precio del contrato ni el mapa de cobertura.
¿La IA es consciente? Científicos descubren un problema inquietante
Un experimento mostró hasta qué punto pueden diferir las percepciones del modelo y sus explicaciones.
La opción «Cualquiera con el enlace» es peligrosa: a partir de iOS 27.3 Apple revisará esos archivos en iCloud y podrá bloquear cuentas.
Un enlace público desactiva el cifrado de extremo a extremo, incluso con Advanced Data Protection activado
¿Confías en las firmas de apt? En Debian y Ubuntu pueden eludirse y colar paquetes con privilegios de roo
Un atacante con acceso al tráfico puede reemplazar un paquete DEB sin que la firma digital lo detecte
El parche estaba aplicado, pero los hackers entraron: 996 conmutadores Zyxel comprometidos por una vulnerabilidad que pasó desapercibida.
Falla en el parche de junio: cibercriminales robaron contraseñas en 48 países
1.279 dólares por cada acceso root: OpenAI puso una IA a analizar el kernel de Linux y halló 948 vulnerabilidades
Una red neuronal, por sí sola, detectó vulnerabilidades, creó exploits y propuso parches.
Inteligencia artificial, bochorno real: un agente de IA de Meta filtró conversaciones privadas de empleados
La imprudencia digital se pagó en dinero real: la factura resultó elevada.
De diccionario a espía: hackers convierten un teclado común en un dispositivo para espiar a los usuarios
Delincuentes hallan una laguna legal en el lugar menos esperado.
Más uso de IA y menos gasto: Revolut revela su gran truco
El secreto no estaba en la nueva tecnología, sino en un enfoque inesperado para un viejo problema.
Chrome 157 llega con 213 correcciones; siete de ellas son críticas.
En determinados casos, ni siquiera el aislamiento integrado logró detener el código malicioso.
La memoria de otras máquinas no solo puede leerse, también puede modificarse: en Xen se ha roto el aislamiento entre máquinas virtuales.
En juego: el control total del servidor físico.
¿Descargaste un jailbreak para Codex? Enhorabuena: tu asistente de IA ahora promociona el gateway de otra persona con solo un "hi"
Paquete Haiou reescribe instrucciones globales de Codex.
Apple pone Siri AI a disposición de todos los desarrolladores, pero los usuarios tendrán que esperar
Ahora se podrá hacer por voz lo que antes requería abrir aplicaciones.
8 GB de RAM y sin posibilidad de upgrade: Microsoft dice que Windows 11 va hasta un 40% más rápido, pero admite que esa cifra proviene de una sola prueba de laboratorio
Windows ahora comprime más los datos en memoria, reduce la carga en segundo plano y limita el consumo de Word, Teams y widgets — pero Microsoft obtuvo esas cifras en un portátil HP con chip Snapdragon, no en tu equipo.
Sin necesidad de cuenta ni de vista previa: vulnerabilidad en Rails permite atacar el servidor mediante un archivo adjunto
En riesgo las claves que garantizan la seguridad de otros sistemas
¿Vendieron un modelo caro pero ejecutaron uno barato? Anthropic creó un método matemático para detectar la sustitución, pero cuesta entre 70 y 95 veces más que una GPU.
FlashProve adjunta a las respuestas una prueba criptográfica vinculada a los pesos del modelo, permitiendo verificar sin exponer los parámetros; funciona con contextos de hasta 1024 tokens.
Potenciaron el olfato del dron al máximo: ahora detecta gases tóxicos en milisegundos
Investigadores hallan cómo eludir la latencia que durante años impidió a los robots explorar el aire con rapidez
La compañía que vigila el acceso a OpenAI y Anthropic dejó entrar a un hacker; la IA ARTEX expuso el CRM de WorkOS.
Brecha en WorkOS: atacante accede a nombres, direcciones, teléfonos y fragmentos de conversaciones; el mayor riesgo para clientes es el phishing dirigido con detalles reales de conversaciones previas.
GPT‑6 Astra diseñó un gadget para Codex; a los ingenieros solo les queda la “pequeña” tarea de lograr que pueda fabricarse
La empresa no informó cuántos errores tuvieron que corregir las personas.
La propia protección abrió la puerta: una actualización de cPGuard en apenas 72 minutos instaló una puerta trasera en casi 3.000 servidores Linux
Atacante suplantó las actualizaciones de cPGuard y sustrajo hashes de contraseñas, claves SSH y configuraciones de bases de datos; además se filtraron 7.900 cuentas del portal de clientes.
