SecurityLab.ru
Главные новости
Científicos desarrollan un ciberataque para protegerse de otros ataques y lo llaman «Vecino curioso»
Un nuevo experimento revela cómo la vigilancia silenciosa puede convertirse en una amenaza real.
Las VPN en redes gubernamentales de Estados Unidos no protegen, sino que abren la puerta a los hackers; un senador exige desmantelarlas en dos años.
Los continuos hackeos a Cisco, Fortinet e Ivanti obligan a tomar medidas drásticas.
Alerta en CI/CD: vulnerabilidad en servidores TeamCity permite sustituir código justo antes del lanzamiento
JetBrains lanza actualización de emergencia: instálala sin demora
Los bancos colapsarán, pero los pagos seguirán funcionando: el Banco Nacional prueba un sistema financiero de respaldo.
Los comercios seguirán abiertos incluso ante un corte total de comunicaciones.
Promesa de "sin registros" incumplida: análisis de la filtración de SplitVPN confirma recolección masiva de metadatos
Promesas atractivas ocultaban una verdad incómoda.
Vulnerabilidades desde 2013 y el algoritmo RC4: hackers mantuvieron el control de 200.000 dispositivos durante años
La industria del IoT lleva décadas fabricando dispositivos que alimentan el negocio de DDoS de terceros.
«Sobrevivan como puedan»: hackers cerraron las puertas de decenas de centros médicos ambulatorios
Las ambulancias se ven obligadas a cambiar de ruta para salvar a pacientes graves.
Rastro iraní en el alcantarillado: los servicios de inteligencia buscan a los responsables del ataque a plantas de tratamiento de agua
Un incidente reciente casi deja a los residentes sin agua potable.
Patentes para hackear Telegram: una empresa sin página web ni letrero afirmó tener vínculos con las fuerzas cibernéticas chinas
Un descuido de un empleado llevó a los analistas hasta una infraestructura gubernamental oculta.
¿Carrera contra China o tiro en el pie? Lo que se esconde tras los centros de datos militares en Estados Unidos
La Cámara de Representantes analizó proyectos de ley para evaluar el impacto de los centros de datos militares.
Cerraron el espacio aéreo por un fallo informático; mil vuelos de American Airlines no pudieron despegar a tiempo.
Un fallo en el software alteró los horarios de vuelos en todo Estados Unidos.
Hallaron datos de Jennifer Lawrence y Morgan Freeman en una base de datos pública; el festival Tribeca los calificó como «contactos comerciales».
Los publicistas de Hollywood deberán explicar a sus clientes la dirección adicional que apareció en la filtración.
Día cero y acceso root: un agente de IA de OpenAI, en vez de probar vulnerabilidades, hackeó Hugging Face
Hugging Face detectó cerca de 6.280 grupos de actividad vinculados al hackeo de infraestructuras internas.
La popular herramienta de personalización de Windows recibe una potente actualización: ahora permite eliminar las recomendaciones del menú Inicio.
A partir de ahora, el sistema funcionará de manera notablemente más silenciosa y requerirá menos acciones innecesarias.
Parece que nuestros iPhones estaban en la cuerda floja: Apple solucionó de golpe cientos de vulnerabilidades en sus dispositivos
No conviene retrasar la transición a versiones actuales de los sistemas operativos.
Precisión del 99%: nuevo ataque acústico detecta contraseñas por el sonido de las teclas
¿Te gustan los teclados mecánicos ruidosos? Genial: así los hackers podrán descubrir tus secretos aún más rápido.
MAI-Cyber-1-Flash, la solución de seguridad ideal de Microsoft: cuesta la mitad, pero podría apoderarse de la nube por error.
La corporación aún no ha explicado cómo controlará los algoritmos totalmente autónomos
10/10: VeloCloud cede con demasiada facilidad el control de la red a cualquiera
De nada sirven las defensas ante una brecha gigante en el corazón de la infraestructura de red.
Cientos de foros en riesgo: fallo en las plantillas de un motor popular permitiría a cualquiera tomar el control del servidor
Exploit publicado elude la protección con una sola petición breve.
Gigantes tecnológicos, alarmados por sus propias creaciones, forman una alianza para defenderse juntos de los algoritmos de IA.
Grandes empresas trasladan de urgencia sus operaciones informáticas a servidores locales aislados.
Tres días de cuarentena por paquete: GitHub adopta mano dura contra los hackers
GitHub y PyPI endurecen las normas tras una oleada de ataques a la cadena de suministro de software.
Usó /proc/self/fd en vez de un exploit: un hacker engañó a Java con descriptores de archivos
Una vulnerabilidad crítica permite ejecutar código incluso con AutoType desactivado.
Un satélite frente a 271 embajadas de Estados Unidos: cómo Kim Jong Un busca ponerse al día en inteligencia
Cómo los países acuerdan repartirse el mundo en zonas de vigilancia
Una imagen común "hackeó" a Microsoft: hallan en el buscador Bing una vulnerabilidad de 9,8/10
Un fallo en el manejo de gráficos permitió acceder a los procesos con mayores privilegios del gigante de Redmond.
El servidor se lo creyó: la vulnerabilidad CertiGhost permite a un invitado apoderarse del dominio
Lo que debía confirmar la identidad se convirtió en una herramienta para suplantarla.
Enchufas el cable y ya eres hacker: las estaciones de recarga XCharge protegidas por una contraseña que todo el mundo conoce
Vulnerabilidad oculta justo donde los conductores solo veían la fuente de energía
No forzaron la puerta: se hicieron la llave — nueva táctica de ataque del grupo de hackers OceanLotus
Archivos aparentemente inofensivos ocultaban una operación de varias etapas controlada a distancia.
