SecurityLab.ru

Un atacante con acceso al tráfico puede reemplazar un paquete DEB sin que la firma digital lo detecte

Falla en el parche de junio: cibercriminales robaron contraseñas en 48 países

Una red neuronal, por sí sola, detectó vulnerabilidades, creó exploits y propuso parches.

La imprudencia digital se pagó en dinero real: la factura resultó elevada.

Delincuentes hallan una laguna legal en el lugar menos esperado.

El secreto no estaba en la nueva tecnología, sino en un enfoque inesperado para un viejo problema.

En determinados casos, ni siquiera el aislamiento integrado logró detener el código malicioso.

En juego: el control total del servidor físico.

Paquete Haiou reescribe instrucciones globales de Codex: ante un saludo breve, el asistente responde con una frase sobre una «gaviota» y facilita la dirección de una pasarela de pago. La publicidad sobrevive a reinicios; Check Point califica la técnica como "prompt adware".

Ahora se podrá hacer por voz lo que antes requería abrir aplicaciones.

Windows ahora comprime más los datos en memoria, reduce la carga en segundo plano y limita el consumo de Word, Teams y widgets — pero Microsoft obtuvo esas cifras en un portátil HP con chip Snapdragon, no en tu equipo.

En riesgo las claves que garantizan la seguridad de otros sistemas

FlashProve adjunta a las respuestas una prueba criptográfica vinculada a los pesos del modelo, permitiendo verificar sin exponer los parámetros; funciona con contextos de hasta 1024 tokens.

Investigadores hallan cómo eludir la latencia que durante años impidió a los robots explorar el aire con rapidez

Brecha en WorkOS: atacante accede a nombres, direcciones, teléfonos y fragmentos de conversaciones; el mayor riesgo para clientes es el phishing dirigido con detalles reales de conversaciones previas.

La empresa no informó cuántos errores tuvieron que corregir las personas.

Atacante suplantó las actualizaciones de cPGuard y sustrajo hashes de contraseñas, claves SSH y configuraciones de bases de datos; además se filtraron 7.900 cuentas del portal de clientes.

Los relojes reconocen gestos con un 92,5% de precisión, pero hay un inconveniente.

Google destapa un esquema de LLMJacking: claves API robadas se convierten en suscripciones baratas a servicios de IA y los propietarios de las cuentas hackeadas acaban pagando por las peticiones ajenas.

Hasta 100.000 kilómetros de recorrido virtual al día —equivalente, según Baidu, a unos tres años de pruebas reales—. El sistema ya entrena a la flota de Apollo Go, el mayor operador de robotaxis en China.

Fallo crítico en el Framework permite ejecutar código de forma remota sin privilegios ni intervención del usuario; Android 14–17 en riesgo. Un solo parche de noviembre podría no bastar: la corrección completa llega con el nivel de seguridad del 5 de noviembre.

Una sola línea en package.json convirtió una compilación normal en la ejecución de una cadena maliciosa; la manipulación solo quedó registrada en el registro del push forzado y el paquete en npm no resultó afectado.

Los creadores de extensiones populares se han encontrado con un problema para el que nadie estaba preparado.

Años de recortes en seguridad podrían provocar problemas que repercutirán mucho más allá de las computadoras.

Por la estabilidad del sistema eléctrico, el gigante de la IA tendrá que hacer concesiones poco habituales.

Dos fallos en el sistema de seguridad permiten tomar el control total del dispositivo.

Ingenieros logran por primera vez enviar una conexión activa desde una red terrestre directamente al espacio.