SecurityLab.ru

Главные новости

article-title

Compré un móvil nuevo y ya venía infectado: Amnistía Internacional revela la maquinaria de vigilancia en Marruecos

Exagente de los servicios secretos revela uso de Pegasus, escuchas y teléfonos móviles manipulados.

article-title

«Lo hemos identificado, señor»: NEAR Intents da 48 horas al ladrón para devolver 3,8 millones de dólares

El atacante empezó con dos pruebas menores y rápidamente pasó a afectar a millones.

article-title

En el Marte antiguo, la lluvia podría haber depositado materiales básicos para la vida

Las lluvias arrastran formaldehído a zonas donde el agua concentra compuestos orgánicos.

article-title

Anthropic, la Casa Blanca y Evilginx: el grupo chino TA419 roba sesiones a expertos en IA

La conversación sobre el futuro de la tecnología termina en accesos no autorizados a Microsoft 365.

article-title

Casi 40.000 CVE en seis meses: Microsoft muestra cómo la IA acorta el tiempo hasta el ataque

Las máquinas asumen tareas que antes llevaban días y requerían especialistas escasos

article-title

Los cajeros automáticos se vaciaron hasta el último billete. EE. UU. impuso sanciones contra la red Tren de Aragua.

Ploutus transformó 1.500 ataques en un fraude que provocó pérdidas superiores a 40 millones de dólares.

article-title

La IA se volvió tan buena haciéndose pasar por humana que, en apenas un minuto, engañó a casi uno de cada dos.

Participantes conversaron con un avatar digital sin sospechar que se trataba de una suplantación.

article-title

De videojuego a defensa aérea real: un mando de Xbox se ha convertido en el panel de control de un láser de combate

Tras fijar el blanco, el sistema automático mantiene la emisión dirigida al aparato en maniobra.

article-title

Carteras a salvo por ahora, pero los validadores se retiran; MetaMask investiga una posible brecha en su infraestructura

No revelan la magnitud del problema, pero sus consecuencias ya han trascendido los sistemas internos.

article-title

Tras más de dos siglos de espera, GPT‑6 Astra descifra en seis horas una carta de la época napoleónica

La IA recupera gran parte de la clave de un cifrado militar de 155 caracteres y logra obtener un texto coherente.

article-title

Aunque bloqueen el GPS todo lo que quieran, las armas hipersónicas tendrán visión propia

Desarrollador promete guiado autónomo a velocidades extremas.

article-title

El "handshake" salió mal: un fallo en OpenSSL convirtió la retransmisión de mensajes DTLS en una fuga de memoria

Fallo en la librería que debía soportar sin problemas la pérdida de datos

article-title

Ocho réplicas que se reparan entre sí: una puerta trasera autorreparable ataca sitios con WordPress.

La limpieza de rutina aquí no es más que una breve tregua antes de la recontaminación.

article-title

Preparan recarga láser desde el espacio para centros de datos en órbita

La alimentación eléctrica externa liberará masa y superficie en los satélites para sensores y otras cargas útiles.

article-title

El pasaporte marca una edad, pero la voz revela otra: la IA aprende a identificar la edad real por la voz.

Un registro habitual se convirtió inesperadamente en un biomarcador del desgaste del organismo.

article-title

Europol desmantela a KillSec: su líder tiene 16 años, el desarrollador 18 y realizaron mil ataques

La investigación alcanza a implicados y a la infraestructura que sustentaba el esquema.

article-title

Kiteworks revela una cadena crítica en un gateway de correo que permite llegar a root desde Interne

Varios errores se combinaron para crear un escenario en el que la defensa casi no frenó a los atacantes.

article-title

No hace falta mirar el calendario: si aparece una nueva vulnerabilidad crítica, suele estar Citrix detrás.

Un archivo del sistema aparentemente común sirvió de escondite para accesos no autorizados

article-title

Dos vulnerabilidades zero-day encadenadas comprometen Zammad: una permite ejecución remota (RCE) y la otra acceso root

A los atacantes les bastaron segundos para convertir un servicio de soporte técnico en un punto de entrada desde el que apoderarse del servidor.

article-title

Cisco corrige una vulnerabilidad zero-day que se estaba explotando activamente en Catalyst SD‑WAN Manager

Se podía acceder por completo sin contraseña ni siquiera tener una cuenta.

article-title

Quien calla, otorga: Windows 11 activa automáticamente las copias de seguridad en equipos de trabajo.

La actualización 26H2 modifica de forma casi imperceptible la manera habitual de gestionar los dispositivos corporativos.

article-title

La darknet no es necesaria: sitios con deepfakes íntimos operan en la infraestructura de Cloudflare, Google y Proton

Autores desentrañan la cadena digital y hallan demasiados nombres conocidos

article-title

OpenAI enseñará a la IA a diseñar chips de forma autónoma

Se confiará a las máquinas el manejo de herramientas en las que un error resulta demasiado costoso.

article-title

Se puede copiar Internet, pero no OpenAI: acusan a Moonshot de extraer masivamente modelos de OpenAI

Intentaron convertir el «pensamiento» ajeno en materia prima para una nueva red neuronal.

article-title

Vuelve Spectre: nueva variante utiliza compiladores JIT para robar secretos

Aunque la protección estaba activada, consiguieron acceder al hash raíz en cuestión de minutos.

article-title

Glaciar tibetano conserva un registro climático de más de 100.000 años

Estratos profundos conservan huellas de variaciones del campo magnético, de los monzones y del calentamiento solar.