Security Lab

Noticias

article-title

Las viejas tarjetas SIM se han convertido en ganzúas para acceder a cuentas ajenas en el portal gubernamental "Gosuslugi".

Un tomskense compraba números de teléfono abandonados para ver si seguían vinculados a cuentas ajenas.

article-title

El cifrado no fue suficiente: KeyDrift roba claves directamente de procesos de Cisco SD‑WAN

article-title

La víctima acaba pagando por su propio hackeo: NIK C2 descubre nueva forma de usar ChatGPT

Plataforma roba contraseñas, vigila la pantalla y puede usar claves API de terceros para hacer peticiones al modelo

article-title

¿Una app intenta acceder a tus contactos? Android le negará el acceso y solicitará permisos

Lo que antes se hacía a escondidas del usuario del móvil pronto dejará de ser posible.

article-title

63.000 servidores de Discord quedan expuestos en la web: sus mensajes ya no estarán ocultos a los buscadores

Nuevas normas redefinen los límites de la privacidad, pero aún es posible evitar la exposición no deseada.

article-title

Hacer farol era inútil: un hacker veía las cartas ajenas y durante meses derrotó a jugadores profesionales

Un malware convirtió el póker en línea en una trampa que pasó desapercibida durante demasiado tiempo.

article-title

Un millón de dólares por la cabeza de los hackers: GMO anuncia la caza de extorsionadores

Los delincuentes exigieron 50 millones de dólares, pero la empresa decidió imponer sus propias reglas.

article-title

Mistral presenta Large 4: una IA diseñada para defensa que, no obstante, podría usarse también para ataques

La empresa permitió el acceso a los pesos del modelo, al tiempo que reforzaba las restricciones sobre acciones potencialmente peligrosas.

article-title

Se actualizaron, pero siguieron siendo vulnerables. Alpine Linux tuvo que reconstruir el servidor desde cero.

Desarrolladores detectan un fallo en un parche de GitLab tras varios días de ataques

article-title

Quisieron ejecutar Qwen2 y acabaron activando una granja de criptominería: detectan suplantación masiva en Hugging Face

Una de las falsificaciones más populares no incluía IA y operaba exclusivamente en favor del atacante.

article-title

Un ataque nuevo cada 0,44 segundos: Cloudflare revela el alcance de la epidemia de DDoS

En tres meses, los sistemas de protección detuvieron 18,2 millones de ataques, pero la mayor novedad no fue la cifra.

article-title

Google ofrece 250.000 dólares a hackers, pero la condición principal resulta sorprendentemente estricta

Descartan de antemano los métodos habituales de intrusión en la infraestructura en la nube.

article-title

Quisieron parchear una vulnerabilidad y terminaron enseñando a los hackers cómo explotarla — Mozilla cambia su enfoque para las correcciones de Firefox

Las redes neuronales aceleran la aparición de exploits tras la publicación de parches.

article-title

¿Nunca ingresaste a la universidad? Enhorabuena: los estafadores podrían haberte inscrito como estudiante y haber conseguido una subvención a tu nombre

Estadounidenses se enteraron, de forma inesperada, de que habían sido admitidos en centros educativos a cientos de kilómetros de sus hogares.

article-title

Durante dos meses una IA tuvo acceso a la red del Pentágono: un empleado de un contratista conectó su Claude Code personal a sistemas militares

Un contratista de Accenture integró Claude Code en infraestructura protegida; contraseñas podrían haber llegado a un sitio de terceros