Security Lab

Noticias

article-title

No fue un fallo del código, sino de las personas: un hacker robó 5,4 millones de dólares a Gravity Bridge sin explotar vulnerabilidades ni hackear el sistema

El ladrón más astuto es el que tiene paciencia.

article-title

Carteras olvidadas, código obsoleto y 7,3 millones de dólares: hackers vacían DxSale, la plataforma para lanzar memecoins

La plataforma explicó cómo un hacker convirtió depósitos "congelados" en fondos disponibles.

article-title

Científicos alemanes idean método para preparar a astronautas para la ingravidez sin salir de la Tierra

Un traje robotizado engaña al sistema nervioso sin necesidad de costosos vuelos de entrenamiento.

article-title

Fallo de 19 años en Linux permite a cualquier usuario local obtener privilegios root mediante el módulo de red CIFS

A un atacante le basta con sustituir un único archivo para tomar el control total del sistema.

article-title

Detectan 14 paquetes maliciosos en npm; Microsoft pide a desarrolladores reemplazar urgentemente las claves de AWS y los secretos de GitHub Actions.

Un simple error de tecleo al buscar la utilidad necesaria permitía el acceso inmediato al sistema.

article-title

ChatGPT podría sugerirte un enlace de phishing sin siquiera darse cuenta: análisis del ataque ChatGPhis

¿Por qué hackear el navegador si basta con inyectar instrucciones maliciosas en tu IA?

article-title

La guerra por Wikipedia: editores voluntarios contra una fundación con 300 millones de dólares.

Los voluntarios que sostienen la enciclopedia amenazan con abandonarla tras la decisión de la Fundación Wikimedia.

article-title

El levantamiento de las máquinas comenzó en los servidores de Marimo: una IA lanzó por primera vez un ciberataque autónomo mientras razonaba en un terminal.

En una hora: del exploit CVE-2026-39987 a la filtración de datos de PostgreSQL

article-title

Le permitiste a un agente de IA copiar un video; tras un reinicio, ya obedece las órdenes del atacante. Así funciona el ataque SymJack.

La ventana de la petición muestra algo verosímil, pero oculta la ruta completa.

article-title

Una fábrica de alimentos estuvo a punto de quedarse sin provisiones por un ciberataque. Los hackers no atacaron la vitrina, sino las cámaras frigoríficas.

Tras una larga búsqueda, los ingenieros descubrieron que la supuesta avería de hardware tenía origen externo.

article-title

Kimsuky ya no deja nada al azar: la página maliciosa comprueba automáticamente si la víctima ejecutó el archivo

La llamada parecía rutinaria, pero fue precisamente en esa cotidianidad donde se escondía el peligro principal.

article-title

La peor pesadilla para los administradores de Fortinet: un sistema confiable empezó a ejecutar PowerShell de terceros en las estaciones de trabajo

Bastó un solo eslabón débil para que la seguridad se convirtiera en un problema para toda la red.

article-title

Pagas una sola vez y sufres años: los decodificadores Android con «acceso de por vida» a servicios de streaming resultaron ser una trampa

Los retrasos y la carga en la red son lo de menos.

article-title

Detectan más de 4.300 dominios falsos de la FIFA en una estafa masiva relacionada con el Mundial 2026

El campeonato ni siquiera ha empezado y los estafadores ya venden "aire" por miles de dólares.

article-title

Nadie podrá ocultarse: China introduce pasaportes digitales para robots humanoides

Nunca antes se había seguido tan de cerca ninguna tecnología en su lanzamiento.