Security Lab

Noticias

article-title

Usó /proc/self/fd en vez de un exploit: un hacker engañó a Java con descriptores de archivos

Alibaba cumplió 9 de cada 10 pedidos y se desentendió sin ofrecer compensación.

article-title

Un satélite frente a 271 embajadas de Estados Unidos: cómo Kim Jong Un busca ponerse al día en inteligencia

Cómo los países acuerdan repartirse el mundo en zonas de vigilancia

article-title

Una imagen común "hackeó" a Microsoft: hallan en el buscador Bing una vulnerabilidad de 9,8/10

Un fallo en el manejo de gráficos permitió acceder a los procesos con mayores privilegios del gigante de Redmond.

article-title

El servidor se lo creyó: la vulnerabilidad CertiGhost permite a un invitado apoderarse del dominio

Lo que debía confirmar la identidad se convirtió en una herramienta para suplantarla.

article-title

Enchufas el cable y ya eres hacker: las estaciones de recarga XCharge protegidas por una contraseña que todo el mundo conoce

Vulnerabilidad oculta justo donde los conductores solo veían la fuente de energía

article-title

No forzaron la puerta: se hicieron la llave — nueva táctica de ataque del grupo de hackers OceanLotus

Archivos aparentemente inofensivos ocultaban una operación de varias etapas controlada a distancia.

article-title

Hogares inteligentes al servicio de los hackers: ya controlan 20 millones de dispositivos domésticos

Millones de intermediarios invisibles se han convertido en la columna vertebral de la red clandestina.

article-title

¿No hubo llamada? ¿O sí? Signal empieza a borrar el historial de llamadas junto con los chats

Por fin, los desarrolladores cerraron la laguna más absurda del modo privado.

article-title

17 de 32. El «asesino de Fable 5» suspendió estrepitosamente la prueba de hacker virtua

La fama rimbombante se desmoronó al primer choque serio con la realidad.

article-title

Aplicación de oraciones permitió a estafadores acceder a cartas dirigidas al Vaticano

Detectan vulnerabilidad en la app Click To Pray que expone los datos personales de todos sus usuarios.

article-title

Sesiones, vinculación de clientes y almacenes compartidos serán cosa del pasado: MCP se convierte en un protocolo web más.

El protocolo de IA por fin ha alcanzado el nivel de una tienda online de 2005.

article-title

127.0.0.1: la dirección que podría desaparecer. Analizamos por qué Google quiere desvincular Android de su propio ecosistema.

Ingenieros de Google propusieron prohibir que los dispositivos Android se conecten al servicio de depuración mediante direcciones locales.

article-title

Usuarios encuentran en Google claves de carteras de criptomonedas generadas por la IA Claude

Anthropic desarrolla IA, pero dejó sus chats expuestos a Google.

article-title

Un viaje de trabajo pagado por la empresa terminó en el hackeo gratuito del correo de la propia compañía

Abogados, médicos y financieros perdieron el acceso a sus cuentas con solo registrarse en una habitación de hotel.

article-title

Descargó un mapa y recibió un virus de regalo: el Steam Workshop decepciona a los fans de Meccha Chameleon

Un intruso toma el control del servidor oficial de Discord de un juego con casi 100.000 miembros.