Security Lab

Noticias

article-title

Ubuntu publicará núcleos cada semana; Canonical no da abasto ante la avalancha de nuevas vulnerabilidades CVE.

La IA aceleró la detección de errores y la nueva política de Linux convirtió las correcciones en un flujo continuo.

article-title

Fallo en el módulo de telemetría de Elementor podría permitir la toma de control de dos millones de sitios en WordPress

Un simple acceso a una URL otorga privilegios de superusuario a personas no autorizadas

article-title

Cuatro vulnerabilidades ya están siendo explotadas: CISA añadió SharePoint, WSO2, MikroTik y Adobe Commerce a su catálogo de vulnerabilidades explotadas

Un token falso permite a un atacante acceder a una cuenta de administrador.

article-title

La caza de Pokémon raros llegó hasta el seguimiento de un repartidor. El tribunal impuso al infractor el mismo tipo de control.

Un hobby de coleccionar, hasta entonces inofensivo, cruzó la línea y desató una causa penal.

article-title

Convierten Starlink en un "barómetro" de la Tierra: los satélites muestran cómo el Sol infla la atmósfera

Durante la tormenta de enero, la velocidad de descenso estimada de los aparatos se multiplicó casi por seis.

article-title

La IA se come el almacenamiento de los smartphones: para 2030, el segmento de móviles económicos podría reducirse hasta un 40%.

Los centros de datos acaparan la capacidad de producción y dejan cada vez menos DRAM disponible para los dispositivos móviles.

article-title

La protección por IP no bastará: GitLab permitirá que código ajeno llegue a «main» por correo electrónico

Una sola línea en la descripción pública del proyecto basta para permitir un hackeo

article-title

Kaspersky: nueva versión de MacSync se hace pasar por una cartera de criptomonedas para acceder a los fondos del usuario

Un instalador aparentemente normal oculta un esquema de varias etapas controlado de forma remota.

article-title

El malware Carbonato toma el control de servidores Docker vía Telegram sin necesitar vulnerabilidades

Tras el primer acceso, entra en escena una herramienta de IA autorizada con una nueva función.

article-title

El "Amazon para ciberdelincuentes" funcionó casi una década; su creador se declaró culpable.

Miles de transacciones con datos de terceros y herramientas para ataques se realizaron a través de Rydox.

article-title

Pico de 1,7 Tb/s y ataques de fuerza bruta a nodos de comunicación: qué ocurrió durante la votación digital del 18 al 20 de septiembre

A simple vista todo parecía tranquilo, pero dentro de la infraestructura se libraba una lucha constante por la estabilidad.

article-title

Una configuración hizo que Cloudflare entregara a contenedores datos de disco de otros usuarios

Un nuevo cliente pudo haber recibido decenas de kilobytes de información dejada por la carga anterior.

article-title

Las llamadas desde bancos se cortarán antes de sonar; operadores anuncian fecha del bloqueo masivo

El sector financiero tiene de plazo hasta mediados de octubre para zanjar el conflicto.

article-title

Google enviará hackers con IA a hospitales y al transporte, pero asegura que será solo con buenas intenciones

Agentes ya identificaron vulnerabilidades que permitían interferir en el funcionamiento de servicios reales.

article-title

Integran un modelo de IA de 2.000 millones de parámetros directamente en unas gafas inteligentes

El modelo percibe el entorno y responde sin tener que recurrir a la nube.