Security Lab

Noticias

article-title

Un pequeño error tipográfico en el nombre del paquete — y StubMaker se lleva contraseñas, billeteras y sesiones de Telegra

¿Te suenan loadashjs, typescirpt-cli o axois-http? Exactamente para eso fue diseñado StubMaker.

article-title

Clop apunta a PTC Windchill como su nueva víctima y vuelve a crear un web shell a medida

La jugada es la misma; solo cambia la herramienta.

article-title

Ventilación manual, acceso restringido, tratamiento sin cambios: consecuencias del ataque al hospital canadiense Health Sciences Centre

Ataque de ransomware paraliza los sistemas técnicos de un hospital canadiense, sin afectar a los pacientes.

article-title

Masivo hackeo de cámaras Dahua en Ucrania y Rusia: una persona accedió a más de 14.500 dispositivos.

Servidor de un hacker con registros de vigilancia de 14.500 cámaras quedó expuesto y accesible para cualquiera.

article-title

50.000 familias de Berlín se quedaron sin prestaciones por un único ciberataque

Desconectan dos organismos de la red municipal para frenar un ataque.

article-title

Un intercambio habitual con un colega en Washington desembocó en una investigación de la embajada sobre el primer ministro británico

Unos mensajes tras el cambio de poder bastaron para que la sospecha se convirtiera en un incidente diplomático.

article-title

300.000 clientes y apenas 55 empleados: Bits of Gold, el mayor bróker de criptomonedas de Israel, investiga una filtración de datos

Una brecha en un proveedor externo de soporte afecta a clientes de una empresa de criptomonedas en todo el mundo.

article-title

Basta un archivo para que el móvil quede en manos ajenas: los servicios de inteligencia iraníes obtienen acceso total a los móviles de periodistas israelíes.

Handala, presentado durante dos años como luchadores independientes por la verdad, resultó ser inteligencia estatal a sueldo.

article-title

Francia convoca una reunión de emergencia tras la filtración de datos de 678.000 ciudadanos

Balance tras dos ciberataques a la agencia tributaria francesa.

article-title

Las fuerzas armadas de EE. UU. creían haberse deshecho de Anthropic, pero la NSA prueba en secreto el modelo Mythos en las redes de Rusia, China, Corea del Norte e Irán

Mythos sigue en funcionamiento mientras las fuerzas armadas se enfrentan a su creador.

article-title

El inglés domina los datos de las principales IA, y China ha decidido cambiarlo.

Una respuesta equivocada sobre el jugador de baloncesto Yao Ming derivó en un plan para exportar datos a todo el mundo.

article-title

Consiguen acceso root sin un solo clic: vulnerabilidad crítica de macOS ya está siendo explotada

Dejaron la pantalla desbloqueada y les instalaron un minero de Monero

article-title

35 países recibirán ultimátum del Departamento de Estado: elegir entre EE. UU. o China en la carrera por la IA

Los modelos abiertos de Pekín frente al club exclusivo de Washington.

article-title

Una comilla, un fallo de código y una clave válida de Jira: así se explotó la vulnerabilidad de Snowflake en tres pasos

El control de seguridad que debía bloquear a usuarios no autorizados permitía el paso a todos por un campo sin completar.

article-title

Virus aprovecharon WMIC durante años; Microsoft cierra la vulnerabilidad en Windows 11 sin marcha atrás

Bastó una sola utilidad obsoleta para que el malware ejecutara un comando que el antivirus confundió con un comando normal.