Security Lab

Noticias

article-title

Un clic en un anuncio y adiós al smartphone: StreamRAT llega a usuarios de TikTok

La diversión terminó en cuanto se tuvo acceso a la cuenta bancaria.

article-title

6 millones de sitios WordPress en la mira: detectan una vulnerabilidad crítica en el plugin Elementor Pro

Un formulario de carga aparentemente inocuo permite el control total de sitios de WordPress.

article-title

Las GPUs se convierten en el nuevo petróleo: los mercados preparan futuros sobre el alquiler de GPUs de Nvidia

El recurso clave de la era de la IA ya no se limita a los centros de datos.

article-title

80.000 trabajadores freelance recibieron un archivo con un troyano; Estados Unidos acusa a un ciudadano ruso de orquestar un ciberataque masivo

Una oferta de trabajo aparentemente rutinaria convirtió el ordenador de la persona contratada en una fuente de datos de terceros.

article-title

La prensa queda desprotegida: tribunal autoriza a OpenAI a apropiarse de textos de los principales medios mundiales

Para conseguir la supremacía global en IA, reescribieron la ley en un día.

article-title

Por fin desactivan uno de los botnets más antiguos: Sality llevaba activo desde la era de Windows XP.

La arquitectura que durante décadas protegió a una botnet del desmantelamiento acabó facilitando su destrucción.

article-title

Hackearon un sitio gubernamental no por los datos sino por el SEO: un grupo chino crea una red aprovechando la reputación ajena

Usuarios veían una dirección familiar, pero el contenido lo manipulaban terceros sin que se notara.

article-title

Venden documentos de identidad: en la red aparecieron 153 millones de permisos de conducir

Con apenas unas imágenes, ya puede reconstruirse la vida de otra persona.

article-title

Dos zero-day seguidos: atacantes comprometen SonicWall SMA1000 sin necesidad de contraseña

La pasarela de seguridad se convirtió en la vía más directa para entrar en la red corporativa.

article-title

¿Dejaste entrar al soporte técnico en Teams? Enhorabuena: los hackers ya están en el corazón de la red

Un error de un empleado desencadenó una cadena irreversible de fallos en el sistema.

article-title

Acepta XML y abre una shell: hackers ya escanean masivamente la centralita Switchvox

article-title

Tras los ciberataques, llega la amenaza biológica: OpenAI, Anthropic y Google se preparan

Los modelos más avanzados entienden cada vez mejor la ciencia, pero sus errores resultan cada vez más costosos.

article-title

Ocultaron código malicioso entre proyectos de IA, criptomonedas y exploits: RepoGhost comprometió 52 repositorios en GitHub

Las herramientas falsas resultaron tan convincentes que los propios desarrolladores acabaron activando la infección.

article-title

Un tema de sitio web resultó ser un troyano: paquetes de Composer infectaban los iPhones de los visitantes

Una cadena de ataque vía Composer llegó desde un sitio PHP hasta el núcleo del móvil y al software espía.

article-title

Una llamada, 150 objetivos: Spring Ring convirtió Teams en un canal para ciberataques

Ciberdelincuentes atacaron a empleados de al menos diez empresas e intentaron acceder de forma remota a sus sistemas corporativos.