Security Lab

Noticias

article-title

Sin exploits, solo un README: hackers ocultaron instrucciones para que una IA active acceso remoto en el equipo.

Readaptan una vieja técnica de distribución de troyanos para los nuevos asistentes virtuales.

article-title

Un backdoor SSH en Claude Code expone hasta 5.000 usuarios de Cursor

Incluso tras eliminar la versión infectada, pueden quedar en el equipo tareas maliciosas en segundo plano.

article-title

El soporte técnico acudió a ayudar, pero terminó bajo ataque: detectan una inusual vulnerabilidad en TeamViewer

Un acceso remoto rutinario se convierte en una trampa para un operador confiado.

article-title

319 extensiones de Chrome interceptan tus búsquedas y obtienen comisiones de Yahoo y Bing

Algunos complementos no requieren permisos peligrosos y no aparecen en las búsquedas de la tienda oficial.

article-title

Detectan el malware NetamLoader en Windows 10 de instituciones gubernamentales, camuflado como actualizaciones legítimas

Bibliotecas firmadas y cifrado en varias etapas ayudaron a ocultar código malicioso de las defensas.

article-title

Un agente de IA siguió comandos permitidos y acabó infiltrándose en infraestructura de terceros; Cisco presentó Project Quarry para detectar ese tipo de ataques.

El proyecto Quarry detecta cadenas de operaciones sospechosas que, por separado, no generan alarma.

article-title

Hackers integran ChatGPT en un malware: los equipos infectados podrían pagar por el uso de la IA

El programa NIK C2 puede localizar claves API de terceros y usar la IA a costa de sus propietarios.

article-title

Corregieron una vulnerabilidad, pero olvidaron activar la protección. Un archivo ZIP elude con astucia al escáner.

La nueva versión de la biblioteca Rust aún requiere ajustes adicionales para ser segura.

article-title

La magia de Harry Potter llega a la IA: un desarrollador chino crea un sistema que quema sus propias respuestas

La aplicación elimina las conversaciones locales, pero el destino de las consultas depende del modelo elegido

article-title

¿Eliminaste la clave de Git y te quedaste tranquilo? Hallaron miles de claves activas para servicios en la nube y IA en el historial de commits

Hallan acceso de administrador a una importante plataforma corporativa de IA.

article-title

El espacio se convierte en escenario de guerra electrónica: servicios satelitales ya bloquean señales sin recurrir a explosiones

Las interferencias permiten interrumpir comunicaciones y navegación sin crear una nube de escombros peligrosos en órbita.

article-title

Intel advierte: los PC se encarecen por el auge de la IA y el descenso del mercado se prolongará hasta mediados de 2027.

El repunte en ventas de procesadores para servidores no bastó para compensar los múltiples problemas del mayor fabricante de chips.

article-title

Claude descubre una vulnerabilidad crítica en Linux, valorada en 9,8, y aprende a obtener acceso roo

Brecha oculta en la pila de red del kernel: puede explotarse sin cuenta de usuario.

article-title

Cinco vulnerabilidades en VMware: ciberextorsionistas ya explotan una; CISA confirma ataques mediante una falla en vCenter

En peligro la gestión de servidores, el aislamiento de máquinas virtuales y la integridad de los registros del sistema.

article-title

Gemini 4 Carbon lidera las pruebas de IA, pero todavía no está disponible para usuarios comunes.

Google crea una herramienta cuyas capacidades obligan a replantear las normas de seguridad.