Security Lab

Noticias

article-title

El SSH "cerrado" resultó no estar tan cerrado: dos vulnerabilidades de NoPorts permitían acceder a cualquier servidor

Un fallo lógico inadvertido convirtió una sólida idea arquitectónica en un riesgo

article-title

¿Aplazaste el parche hasta la noche? Enhorabuena, llegaste tarde: Microsoft registra una reducción récord de la ventana de ataque

El nuevo panorama de amenazas deja a los defensores con cada vez menos margen de maniobra.

article-title

Revelan las vulnerabilidades de software más explotadas que aún permiten comprometer redes corporativas

CISA revela por qué fallos ya conocidos por los equipos de seguridad siguen siendo un arma eficaz para los atacantes.

article-title

Un backdoor se hizo pasar por un componente de Windows. Tortoiseshell actualiza su arsena

Grupo APT iraní refuerza sus capacidades y deja expuestos servidores en varios países.

article-title

128 empresas tecnológicas se unen frente a la nueva ola de ataques con IA

OpenAI y 128 empresas, entre ellas Google y Microsoft, firman una carta para alertar sobre los riesgos de ciberataques con IA.

article-title

El servicio de IA Meta* AI se usó como campo de pruebas para herramientas de espionaje; la empresa respondió con bloqueos.

El 92% de las consultas peligrosas a su IA buscaban crear exploits.

article-title

Claude borró 700 GB de datos de un desarrollador después de que le pidieran tener más cuidado al limpiar archivos

Intento de reforzar la seguridad de un script sencillo acabó provocando justo lo contrario.

article-title

La NSA quiere acceso a todo el mercado de modelos avanzados de IA

La NSA consiguió que las empresas de IA le concedieran 30 días para revisar.

article-title

Trump declara estado de emergencia por la presencia de equipos extranjeros en la red eléctrica de EE. UU.

Nuevo decreto autoriza aislar y sustituir componentes extranjeros en redes eléctricas en funcionamiento.

article-title

Where Winds Meet, el metajuego chino, supera los 100 millones de jugadores y se convierte en fenómeno mundia

Yuen Woo‑ping, coreógrafo de las escenas de lucha de «Matrix», participa en el desarrollo del sistema de combate de Where Winds Meet.

article-title

La velocidad, nueva prioridad de Google: Chrome 152 incorpora una API para aligerar la carga del procesador.

La versión 152 incorpora herramientas para supervisar la carga de la CPU y gestionar las conexiones permitidas.

article-title

Android 17 cierra una vieja brecha en HTTPS: los proveedores ya no podrán saber qué sitios visitas

Android 17 incluirá soporte para Encrypted Client Hello y ocultará a los proveedores los sitios web que visitas.

article-title

El grupo de ciberextorsionadores "Barracuda" hackeó a Micro-Comm, proveedor de software y equipos para los servicios de agua de EE. UU.

Un solo hackeo a una empresa de Kansas podría comprometer a cien servicios de agua

article-title

Archivos nucleares filtrados por una brecha en ownCloud: un error dio a los hackers acceso a datos altamente sensibles

Una brecha afecta a un sector donde incluso una filtración común puede tener consecuencias a largo plazo.

article-title

Wi‑Fi gratuito en el aeropuerto desata una filtración: ciberdelincuentes acceden a datos de 8,7 millones de pasajeros

Brecha de datos en aeropuertos del Reino Unido expuso correos electrónicos, teléfonos, códigos postales y matrículas de pasajeros.