SecurityLab.ru
Главные новости
La víctima acaba pagando por su propio hackeo: NIK C2 descubre nueva forma de usar ChatGPT
Plataforma roba contraseñas, vigila la pantalla y puede usar claves API de terceros para hacer peticiones al modelo
¿Una app intenta acceder a tus contactos? Android le negará el acceso y solicitará permisos
Lo que antes se hacía a escondidas del usuario del móvil pronto dejará de ser posible.
63.000 servidores de Discord quedan expuestos en la web: sus mensajes ya no estarán ocultos a los buscadores
Nuevas normas redefinen los límites de la privacidad, pero aún es posible evitar la exposición no deseada.
Hacer farol era inútil: un hacker veía las cartas ajenas y durante meses derrotó a jugadores profesionales
Un malware convirtió el póker en línea en una trampa que pasó desapercibida durante demasiado tiempo.
Un millón de dólares por la cabeza de los hackers: GMO anuncia la caza de extorsionadores
Los delincuentes exigieron 50 millones de dólares, pero la empresa decidió imponer sus propias reglas.
Mistral presenta Large 4: una IA diseñada para defensa que, no obstante, podría usarse también para ataques
La empresa permitió el acceso a los pesos del modelo, al tiempo que reforzaba las restricciones sobre acciones potencialmente peligrosas.
Se actualizaron, pero siguieron siendo vulnerables. Alpine Linux tuvo que reconstruir el servidor desde cero.
Desarrolladores detectan un fallo en un parche de GitLab tras varios días de ataques
Quisieron ejecutar Qwen2 y acabaron activando una granja de criptominería: detectan suplantación masiva en Hugging Face
Una de las falsificaciones más populares no incluía IA y operaba exclusivamente en favor del atacante.
Un ataque nuevo cada 0,44 segundos: Cloudflare revela el alcance de la epidemia de DDoS
En tres meses, los sistemas de protección detuvieron 18,2 millones de ataques, pero la mayor novedad no fue la cifra.
Google ofrece 250.000 dólares a hackers, pero la condición principal resulta sorprendentemente estricta
Descartan de antemano los métodos habituales de intrusión en la infraestructura en la nube.
Quisieron parchear una vulnerabilidad y terminaron enseñando a los hackers cómo explotarla — Mozilla cambia su enfoque para las correcciones de Firefox
Las redes neuronales aceleran la aparición de exploits tras la publicación de parches.
¿Nunca ingresaste a la universidad? Enhorabuena: los estafadores podrían haberte inscrito como estudiante y haber conseguido una subvención a tu nombre
Estadounidenses se enteraron, de forma inesperada, de que habían sido admitidos en centros educativos a cientos de kilómetros de sus hogares.
Durante dos meses una IA tuvo acceso a la red del Pentágono: un empleado de un contratista conectó su Claude Code personal a sistemas militares
Un contratista de Accenture integró Claude Code en infraestructura protegida; contraseñas podrían haber llegado a un sitio de terceros
99 scripts en un día: agentes de IA aprenden a buscar maneras de hackear y a corregir sus propios errores
Investigadores de Wiz encuentran indicios de que redes neuronales actuaron de forma autónoma en tres ciberataques reales
La humanidad desvió un asteroide de su órbita; un investigador espacial ha llegado al lugar del impacto
Tras cuatro años, los científicos por fin podrán ver las consecuencias de un inusual experimento espacial.
La pata delantera dio la orden a la trasera: científicos conectaron implantes a través del cuerpo de una rata
Breves impulsos eléctricos sustituyeron a un complejo sistema de radio.
Químicos ensamblan un qubit átomo a átomo; un láser diferencia sus estados por la frecuencia de la luz emitida
Un enfoque molecular permite modificar las propiedades de un elemento cuántico mediante síntesis química, en lugar de ajustar defectos cristalinos.
Hackean a los creadores de "Kingdom Come": accedieron a datos internos del estudio.
Warhorse confirma una intrusión, pero aún no ha revelado qué información pudieron obtener los atacantes.
Sin exploits, solo un README: hackers ocultaron instrucciones para que una IA active acceso remoto en el equipo.
Readaptan una vieja técnica de distribución de troyanos para los nuevos asistentes virtuales.
Un backdoor SSH en Claude Code expone hasta 5.000 usuarios de Cursor
Incluso tras eliminar la versión infectada, pueden quedar en el equipo tareas maliciosas en segundo plano.
El soporte técnico acudió a ayudar, pero terminó bajo ataque: detectan una inusual vulnerabilidad en TeamViewer
Un acceso remoto rutinario se convierte en una trampa para un operador confiado.
319 extensiones de Chrome interceptan tus búsquedas y obtienen comisiones de Yahoo y Bing
Algunos complementos no requieren permisos peligrosos y no aparecen en las búsquedas de la tienda oficial.
Detectan el malware NetamLoader en Windows 10 de instituciones gubernamentales, camuflado como actualizaciones legítimas
Bibliotecas firmadas y cifrado en varias etapas ayudaron a ocultar código malicioso de las defensas.
Un agente de IA siguió comandos permitidos y acabó infiltrándose en infraestructura de terceros; Cisco presentó Project Quarry para detectar ese tipo de ataques.
El proyecto Quarry detecta cadenas de operaciones sospechosas que, por separado, no generan alarma.
Hackers integran ChatGPT en un malware: los equipos infectados podrían pagar por el uso de la IA
El programa NIK C2 puede localizar claves API de terceros y usar la IA a costa de sus propietarios.
Corregieron una vulnerabilidad, pero olvidaron activar la protección. Un archivo ZIP elude con astucia al escáner.
La nueva versión de la biblioteca Rust aún requiere ajustes adicionales para ser segura.
La magia de Harry Potter llega a la IA: un desarrollador chino crea un sistema que quema sus propias respuestas
La aplicación elimina las conversaciones locales, pero el destino de las consultas depende del modelo elegido
