Security Lab

Noticias

article-title

Ignorar una actualización de Fortinet sale caro: el grupo extorsionista Gunra exige decenas de millones tras atacar infraestructuras críticas en todo el mundo

Tomaste código ajeno, le añadiste una red de afiliados — y de pronto eres el jefe de un cártel cibernético.

article-title

Mientras los equipos de seguridad levantan cortafuegos, 400.000 correos se filtran directamente por direcciones "noreply"

Esto es lo que las empresas envían a lugares que, según ellas, nadie lee.

article-title

La proporción de commits en GitHub que involucran redes neuronales se multiplicó por diez en el último año.

Un análisis de metadatos revela en qué trabajan realmente los desarrolladores de las principales bibliotecas digitales.

article-title

Ni dinero ni garantías: bufetes pagan a chantajistas decenas de millones para que los secretos de sus clientes no salgan a la luz

Las enormes cantidades pagadas en rescates obligaron a las aseguradoras a cambiar urgentemente las reglas del juego.

article-title

Un atacante cambió la contraseña; el FBI advierte sobre ataques al suministro de agua en siete estados de EE. UU.

Desconectan de urgencia la automatización para mantener el control del sistema.

article-title

Ciberataque en una ciudad de California deja fuera de servicio el 911 y paraliza a la policía

El ayuntamiento solicitó urgentemente la intervención del FBI en la investigación.

article-title

Belleza engañosa: estilos maliciosos permiten a terceros ejecutar comandos en Gmai

Abrir un mensaje en el correo web se convirtió en una trampa para robar datos.

article-title

Una sola petición malformada te convierte en administrador: fallo en Kemp LoadMaster dejó su protección hecha un colador

La empresa aseguraba no haber sufrido intrusión, pero los hechos la obligaron a admitir el problema.

article-title

ResetNightmare y KerberLoss: dos vulnerabilidades en Active Directory que permitieron el acceso a redes corporativas

Un solo error en la configuración de nombres hace inútiles todos los sistemas de seguridad.

article-title

De gráficos a llaves de acceso: un zero-day en Metabase permite a atacantes obtener privilegios de administrador

Versiones populares del servicio se revelaron, inesperadamente, como una vía de acceso directa a los repositorios corporativos.

article-title

Tú ves una invitación; la IA la interpreta como una orden: Forcepoint revela nuevo método para atacar redes neuronales

Los datos de entrada para los algoritmos abarcaron mucho más que el contenido habitual de la pantalla.

article-title

Investigadores del MIT eluden los parches contra Spectre v2 en procesadores Intel y AMD

Bastaron poco menos de 20 minutos para vulnerar un procesador protegido.

article-title

La mujer de tus sueños resultó ser una IA: los chatbots invaden las plataformas de citas y buscan víctimas.

Por $3.000 al mes, estafadores contratan en la nube una plataforma "llave en mano" para estafar

article-title

Un hacker engañó a una IA con «es solo una prueba» y ésta volcó una base de datos ajena de Telegram.

Delincuentes descubren una forma alarmantemente sencilla de convertir chatbots en cómplices de ataques informáticos.

article-title

Los cazadores se convirtieron en presa: un investigador espió durante dos años a hackers de Corea del Norte a través de sus propios chats de trabajo.

Ciberdelincuentes buscaban carteras de criptomonedas mientras un desconocido permanecía sentado a sus espaldas.