Security Lab

Noticias

article-title

Vulnerabilidad zero-day en Chrome: Google lanza una actualización de emergencia

No posponga la actualización: los ciberdelincuentes ya están explotando esta vulnerabilidad.

article-title

«Cerebro galáctico» en órbita: ingenieros planean llevar centros de datos al espacio para ahorrar en refrigeración

Por qué los gigantes tecnológicos han decidido que el mejor centro de datos está en el espacio exterior

article-title

¿Qué oculta un archivo binario? Sekoia demuestra cómo extraer la configuración de un botnet IoT en pocos minutos

Especialistas muestran cómo automatizar desde cero la extracción de configuraciones de malware, tomando como ejemplo el botnet IoT Kaiji.

article-title

¿Cómo transformar carbono en nitrógeno gracias al Sol? Científicos hallan la respuesta en un laboratorio a dos kilómetros bajo tierra.

Cinco eventos al año son todo un éxito: cómo funcionan la paciencia y los detectores en la ciencia moderna

article-title

Legal, pero peligroso: publicado código para suplantar llamadas al sistema

Ni el escáner más minucioso detectará rastros de intrusión a través de LazyHook.

article-title

Cinco métodos de reinicio, nueve nodos de Ethereum y actualización automática: ¿qué más puede hacer EtherRAT?

El malware cambia de forma mucho antes de que nadie lo detecte.

article-title

Antivirus impotentes: NetSupport RAT actúa desde la memoria RAM y evade la protección basada en archivos

El espía sobrevive a un reinicio y sigue filtrando información confidencial.

article-title

¿Culpables los «usuarios cavernícolas»? Microsoft se negó a corregir una RCE en .NET descubierta en Black Ha

Fallo en .NET permite a atacantes escribir en el disco del servidor en lugar de enviar peticiones por la red; Microsoft lo califica de "característica"

article-title

Enlaces simbólicos, el nuevo zero-day: 700 servidores de Gogs comprometidos en un ataque masivo

Nueva vulnerabilidad zero‑day en Gogs permite a un usuario común elevarse a administrador remoto del servidor — y los atacantes ya la están explotando activamente.

article-title

De cero al control total de Linux: la IA descubrió GhostPenguin — una puerta trasera que los expertos pasaron por alto

La caza de amenazas impulsada por IA descubre por primera vez a GhostPenguin, un potente implante para Linux con cifrado RC5

article-title

"No habrá entregas, pueden irse": cibercriminales provocan colapso logístico sin salir de casa

Los hackers ya saben hacerse pasar a la perfección por las personas en las que las empresas confían a ciegas.

article-title

Flipper Zero, antenas y amnesia repentina: detienen en Varsovia a ucranianos con equipos para hackear sistemas estatales

«Solo éramos turistas tecnológicos», dijeron los hombres. Pero ya nadie les creyó.

article-title

Minería en una tostadora y 150.000 ataques: así es como tu casa inteligente consume tu electricidad a escondidas

React2Shell: nueva falla en Node.js ya convierte hogares inteligentes y servidores de todo el mundo en cotos de caza para botnets al estilo Mirai

article-title

Arregló el sonido y perdió la billetera: usuarios de Mac caen ante los "consejos bienintencionados" de la IA

Cómo la confianza en la IA permitió a delincuentes infectar Macs con el infostealer AMOS, presentado como un consejo inofensivo.

article-title

El motor V8 puso en riesgo a miles de millones: Google corrige de urgencia una vulnerabilidad valorada en 11.000 dólares.

Fallo lógico crítico permite a hackers tomar el control de la memoria sin que la víctima se dé cuenta.