Security Lab

Noticias

article-title

1,34 millones de direcciones en 23 horas: Israel presuntamente intentó "exfiltrar" el archivo del periodismo árabe

Ataques distribuidos mediante proxies obligan a los medios independientes a tomar una decisión imposible

article-title

Estados Unidos planea crear su propio "ejército de hackers" con 10.000 combatientes y 16.500 millones de dólares.

Washington se prepara para enfrentamientos sin trincheras ni tanques.

article-title

Nuevo algoritmo, protección imperceptible y sin iOS: qué cambia Google en Chrome 150 para un futuro cuántico

¿Qué es ML-DSA y por qué es importante conocerlo?

article-title

Se aplaza el apocalipsis cuántico: NIST halla nueve algoritmos que deberían sobrevivir.

Por qué la elección de nueve algoritmos en Washington afecta la seguridad de la infraestructura digital mundial.

article-title

No fue un fallo del código sino de las personas: un hacker robó 5,4 millones de dólares a Gravity Bridge sin explotar vulnerabilidades ni hackear el sistema.

El ladrón más astuto es el que tiene paciencia.

article-title

Carteras olvidadas, código obsoleto y 7,3 millones de dólares: hackers vacían DxSale, la plataforma para lanzar memecoins

La plataforma explicó cómo un hacker convirtió depósitos "congelados" en dinero efectivo disponible.

article-title

Científicos alemanes idean método para preparar a astronautas para la ingravidez sin salir de la Tierra

Un traje robotizado engaña al sistema nervioso sin necesidad de costosos vuelos de entrenamiento.

article-title

Microsoft detecta 14 paquetes maliciosos en npm diseñados para robar claves de AWS y secretos de GitHub Actions

Ciberdelincuentes aprovecharon el entorno legítimo Bun para exfiltrar secretos de sistemas de compilación.

article-title

Detectan 14 paquetes maliciosos en npm; Microsoft pide a desarrolladores reemplazar urgentemente las claves de AWS y los secretos de GitHub Actions.

Un simple error de tecleo al buscar la utilidad necesaria permitía el acceso inmediato al sistema.

article-title

ChatGPT podría sugerirte un enlace de phishing sin siquiera darse cuenta: análisis del ataque ChatGPhis

¿Por qué hackear el navegador si basta con inyectar instrucciones maliciosas en tu IA?

article-title

La guerra por Wikipedia: editores voluntarios contra una fundación con 300 millones de dólares.

Los voluntarios que sostienen la enciclopedia amenazan con abandonarla tras la decisión de la Fundación Wikimedia.

article-title

El levantamiento de las máquinas comenzó en los servidores de Marimo: una IA lanzó por primera vez un ciberataque autónomo mientras razonaba en un terminal.

En una hora: del exploit CVE-2026-39987 a la filtración de datos de PostgreSQL

article-title

Le permitiste a un agente de IA copiar un video; tras un reinicio, ya obedece las órdenes del atacante. Así funciona el ataque SymJack.

La ventana de la petición muestra algo verosímil, pero oculta la ruta completa.

article-title

Una fábrica de alimentos estuvo a punto de quedarse sin provisiones por un ciberataque. Los hackers no atacaron la vitrina, sino las cámaras frigoríficas.

Tras una larga búsqueda, los ingenieros descubrieron que la supuesta avería de hardware tenía origen externo.

article-title

Kimsuky ya no deja nada al azar: la página maliciosa comprueba automáticamente si la víctima ejecutó el archivo

La llamada parecía rutinaria, pero fue precisamente en esa cotidianidad donde se escondía el peligro principal.