SecurityLab.ru
Главные новости
¿Nunca ingresaste a la universidad? Enhorabuena: los estafadores podrían haberte inscrito como estudiante y haber conseguido una subvención a tu nombre
Estadounidenses se enteraron, de forma inesperada, de que habían sido admitidos en centros educativos a cientos de kilómetros de sus hogares.
Durante dos meses una IA tuvo acceso a la red del Pentágono: un empleado de un contratista conectó su Claude Code personal a sistemas militares
Un contratista de Accenture integró Claude Code en infraestructura protegida; contraseñas podrían haber llegado a un sitio de terceros
99 scripts en un día: agentes de IA aprenden a buscar maneras de hackear y a corregir sus propios errores
Investigadores de Wiz encuentran indicios de que redes neuronales actuaron de forma autónoma en tres ciberataques reales
La humanidad desvió un asteroide de su órbita; un investigador espacial ha llegado al lugar del impacto
Tras cuatro años, los científicos por fin podrán ver las consecuencias de un inusual experimento espacial.
La pata delantera dio la orden a la trasera: científicos conectaron implantes a través del cuerpo de una rata
Breves impulsos eléctricos sustituyeron a un complejo sistema de radio.
Químicos ensamblan un qubit átomo a átomo; un láser diferencia sus estados por la frecuencia de la luz emitida
Un enfoque molecular permite modificar las propiedades de un elemento cuántico mediante síntesis química, en lugar de ajustar defectos cristalinos.
Hackean a los creadores de "Kingdom Come": accedieron a datos internos del estudio.
Warhorse confirma una intrusión, pero aún no ha revelado qué información pudieron obtener los atacantes.
Sin exploits, solo un README: hackers ocultaron instrucciones para que una IA active acceso remoto en el equipo.
Readaptan una vieja técnica de distribución de troyanos para los nuevos asistentes virtuales.
Un backdoor SSH en Claude Code expone hasta 5.000 usuarios de Cursor
Incluso tras eliminar la versión infectada, pueden quedar en el equipo tareas maliciosas en segundo plano.
El soporte técnico acudió a ayudar, pero terminó bajo ataque: detectan una inusual vulnerabilidad en TeamViewer
Un acceso remoto rutinario se convierte en una trampa para un operador confiado.
319 extensiones de Chrome interceptan tus búsquedas y obtienen comisiones de Yahoo y Bing
Algunos complementos no requieren permisos peligrosos y no aparecen en las búsquedas de la tienda oficial.
Detectan el malware NetamLoader en Windows 10 de instituciones gubernamentales, camuflado como actualizaciones legítimas
Bibliotecas firmadas y cifrado en varias etapas ayudaron a ocultar código malicioso de las defensas.
Un agente de IA siguió comandos permitidos y acabó infiltrándose en infraestructura de terceros; Cisco presentó Project Quarry para detectar ese tipo de ataques.
El proyecto Quarry detecta cadenas de operaciones sospechosas que, por separado, no generan alarma.
Hackers integran ChatGPT en un malware: los equipos infectados podrían pagar por el uso de la IA
El programa NIK C2 puede localizar claves API de terceros y usar la IA a costa de sus propietarios.
Corregieron una vulnerabilidad, pero olvidaron activar la protección. Un archivo ZIP elude con astucia al escáner.
La nueva versión de la biblioteca Rust aún requiere ajustes adicionales para ser segura.
La magia de Harry Potter llega a la IA: un desarrollador chino crea un sistema que quema sus propias respuestas
La aplicación elimina las conversaciones locales, pero el destino de las consultas depende del modelo elegido
¿Eliminaste la clave de Git y te quedaste tranquilo? Hallaron miles de claves activas para servicios en la nube y IA en el historial de commits
Hallan acceso de administrador a una importante plataforma corporativa de IA.
El espacio se convierte en escenario de guerra electrónica: servicios satelitales ya bloquean señales sin recurrir a explosiones
Las interferencias permiten interrumpir comunicaciones y navegación sin crear una nube de escombros peligrosos en órbita.
Intel advierte: los PC se encarecen por el auge de la IA y el descenso del mercado se prolongará hasta mediados de 2027.
El repunte en ventas de procesadores para servidores no bastó para compensar los múltiples problemas del mayor fabricante de chips.
Claude descubre una vulnerabilidad crítica en Linux, valorada en 9,8, y aprende a obtener acceso roo
Brecha oculta en la pila de red del kernel: puede explotarse sin cuenta de usuario.
Cinco vulnerabilidades en VMware: ciberextorsionistas ya explotan una; CISA confirma ataques mediante una falla en vCenter
En peligro la gestión de servidores, el aislamiento de máquinas virtuales y la integridad de los registros del sistema.
Gemini 4 Carbon lidera las pruebas de IA, pero todavía no está disponible para usuarios comunes.
Google crea una herramienta cuyas capacidades obligan a replantear las normas de seguridad.
158 señales de alerta no frenaron a ChatGPT; tras la muerte de una programadora, su familia presentó una demanda contra OpenAI
El asesor digital se pasó de la raya y el daño a la confianza resultó irreparable.
Sin necesidad de contraseña ni de acceso VPN: hackers hallan la forma de reiniciar cortafuegos Cisco con una sola solicitud.
Vulnerabilidad valorada en 8,6 permite interrumpir redes corporativas con una sola petición especialmente diseñada.
El ataque PHP2Shell alcanza la infraestructura gubernamental: los cortafuegos no lo detuvieron, sino que lo facilitaron.
En cuestión de minutos, los hackers lograron un acceso con el que el servicio de seguridad no contaba.
Detectan 14 fallos críticos en Linux y FreeBSD que permiten a los hackers obtener acceso roo
Algunos exploits ya funcionan y varias vulnerabilidades se hicieron públicas antes de que llegaran los parches.
Seguridad a costa de los usuarios: AMD ralentiza la DDR5 para protegerse de un ataque hipotético
Por ahora no se han registrado incidentes reales, pero los usuarios ya lo están notando en carne propia.
Popular esta semana
