Security Lab

Noticias

article-title

¿Confías en las firmas de apt? En Debian y Ubuntu pueden eludirse y colar paquetes con privilegios de roo

Un atacante con acceso al tráfico puede reemplazar un paquete DEB sin que la firma digital lo detecte

article-title

El parche estaba aplicado, pero los hackers entraron: 996 conmutadores Zyxel comprometidos por una vulnerabilidad que pasó desapercibida.

Falla en el parche de junio: cibercriminales robaron contraseñas en 48 países

article-title

1.279 dólares por cada acceso root: OpenAI puso una IA a analizar el kernel de Linux y halló 948 vulnerabilidades

Una red neuronal, por sí sola, detectó vulnerabilidades, creó exploits y propuso parches.

article-title

Inteligencia artificial, bochorno real: un agente de IA de Meta filtró conversaciones privadas de empleados

La imprudencia digital se pagó en dinero real: la factura resultó elevada.

article-title

De diccionario a espía: hackers convierten un teclado común en un dispositivo para espiar a los usuarios

Delincuentes hallan una laguna legal en el lugar menos esperado.

article-title

Más uso de IA y menos gasto: Revolut revela su gran truco

El secreto no estaba en la nueva tecnología, sino en un enfoque inesperado para un viejo problema.

article-title

Chrome 157 llega con 213 correcciones; siete de ellas son críticas.

En determinados casos, ni siquiera el aislamiento integrado logró detener el código malicioso.

article-title

La memoria de otras máquinas no solo puede leerse, también puede modificarse: en Xen se ha roto el aislamiento entre máquinas virtuales.

En juego: el control total del servidor físico.

article-title

¿Descargaste un jailbreak para Codex? Enhorabuena: tu asistente de IA ahora promociona el gateway de otra persona con solo un "hi"

Paquete Haiou reescribe instrucciones globales de Codex: ante un saludo breve, el asistente responde con una frase sobre una «gaviota» y facilita la dirección de una pasarela de pago. La publicidad so...

article-title

Apple pone Siri AI a disposición de todos los desarrolladores, pero los usuarios tendrán que esperar

Ahora se podrá hacer por voz lo que antes requería abrir aplicaciones.

article-title

8 GB de RAM y sin posibilidad de upgrade: Microsoft dice que Windows 11 va hasta un 40% más rápido, pero admite que esa cifra proviene de una sola prueba de laboratorio

Windows ahora comprime más los datos en memoria, reduce la carga en segundo plano y limita el consumo de Word, Teams y widgets — pero Microsoft obtuvo esas cifras en un portátil HP con chip Snapdragon...

article-title

Sin necesidad de cuenta ni de vista previa: vulnerabilidad en Rails permite atacar el servidor mediante un archivo adjunto

En riesgo las claves que garantizan la seguridad de otros sistemas

article-title

¿Vendieron un modelo caro pero ejecutaron uno barato? Anthropic creó un método matemático para detectar la sustitución, pero cuesta entre 70 y 95 veces más que una GPU.

FlashProve adjunta a las respuestas una prueba criptográfica vinculada a los pesos del modelo, permitiendo verificar sin exponer los parámetros; funciona con contextos de hasta 1024 tokens.

article-title

Potenciaron el olfato del dron al máximo: ahora detecta gases tóxicos en milisegundos

Investigadores hallan cómo eludir la latencia que durante años impidió a los robots explorar el aire con rapidez

article-title

La compañía que vigila el acceso a OpenAI y Anthropic dejó entrar a un hacker; la IA ARTEX expuso el CRM de WorkOS.

Brecha en WorkOS: atacante accede a nombres, direcciones, teléfonos y fragmentos de conversaciones; el mayor riesgo para clientes es el phishing dirigido con detalles reales de conversaciones previas.