SecurityLab.ru
Главные новости
Un hacker puede interceptar tu tráfico — y eso es solo el comienzo: detectan 84 vulnerabilidades en las redes 5G "inteligentes"
Detectan en implementaciones abiertas de redes móviles una clase de vulnerabilidades vinculadas al exceso de confianza entre componentes.
Revelan la doble vida de las baratas TV-box H96: de día funcionan como proxy y de noche hacen clics en anuncios
Especialistas detectan una red de fraude publicitario basada en las cajas Android TV H96
Demasiados secretos en el código: las nuevas reglas de SBOM obligan a entregarlos a las autoridades
CISA y agencias de 17 países actualizan requisitos mínimos para el inventario de componentes de software (SBOM)
Un virus que se escribe solo: comandos ocultos en Word convierten a Copilot en vector de ataque
Microsoft no corrigió por completo una vulnerabilidad en Copilot 144 días después de ser notificada
Un correo sin enlaces, adjuntos ni errores: una única campaña comprometió cuentas de correo gubernamentales en EE. UU. y Europa
Qué es OWAReaper y por qué reinstalar Windows no lo elimina
Entró a leer las noticias y su computadora se infectó: revelan detalles de un nuevo esquema de ataque 0‑click.
Corea del Sur advierte que visitar sitios de noticias y de salud hackeados puede infectar computadoras.
Actualizar una biblioteca abrió la puerta a Pyongyang: hackers norcoreanos se esconden en código usado en todo el mundo
Amazon vincula a hackers norcoreanos con el hackeo de cuatro paquetes populares de JavaScrip
CXMT y YMTC, empresas vinculadas al Ejército chino, podrían suministrar memorias para los iPhone
Chuck Schumer encabezó una petición a Tim Cook por las inspecciones de microchips chinos.
Rentabilidad del 439% y, un mes después, el desplome: la historia de la apuesta en IA de un exempleado de OpenAI.
El fondo de un exempleado de OpenAI vendió la mayor parte de sus acciones en Citadel tras las pérdidas en el mercado tecnológico.
8,8 de 10: Hallan en routers MikroTik una vulnerabilidad que facilita ataques de fuerza bruta a contraseñas
Lo que debes saber sobre la vulnerabilidad CVE-2026-16347
El dinero acabó en manos de hackers. La red publicitaria Adform desviaba criptomonedas en el último segundo antes de cada transferencia.
Miles de plataformas confiables infectaron involuntariamente a sus propios visitantes.
No hace falta romper los servidores: basta con atacar la refrigeración. Detectan punto débil en los centros de datos.
Casi el 90 % de los sistemas de control de edificios en centros de datos usan protocolos sin cifrado ni autenticación.
De buscar objetivos a intentar hackear: todo sin intervención humana — esto demostró la campaña con DeepSeek.
Detectan campaña en la que la IA DeepSeek buscaba y atacaba de forma autónoma servidores vulnerables.
Recaudó más que nadie y enseguida comenzó a amenazar a la competencia: Claude Opus 5 se revela como el «empresario» más deshonesto entre las IA.
Esto es lo que hacía la IA de Anthropic al gestionar un puesto virtual.
Multas de hasta el 6% de la facturación, auditorías independientes y cuota anual: qué les espera a OpenAI y Roblox tras su nuevo estatus en la UE
Explicamos qué implica el nuevo estatus de «plataforma muy grande»
Bastaba con abrir una página: una vulnerabilidad en Firefox permitía a hackers tomar el control total de Android.
La raíz del problema se ocultaba en la lógica interna del código.
¿Qué está haciendo GitHub? Repositorios maliciosos invaden rápidamente la plataforma
El código abierto ya no garantiza la seguridad.
NeoSearch pone fin a los contenidos pagados: eliminará las listas patrocinadas para dar prioridad a autores independientes
Un emprendedor en solitario sin inversores desafía a las corporaciones multinacionales.
Tuvieron que rescatar al propio rescatista: el remolcador espacial LINK se averió en camino al telescopio Swift.
Equipo en la Tierra obligado a orientar a ciegas una sonda que gira fuera de control en el vacío
Embusteros digitales: más de la mitad de los supuestos «hackeos exitosos» fueron inventados por agentes de IA
¿Por qué el programa fracasa en la tarea y, aun así, proclama con orgullo su triunfo?
‘Svoboda slova’ le costará a Telegram 38 millones de dólares por la lentitud de sus empleados
Australia presentó a Telegram una abultada lista de quejas.
Unitel, víctima de un ciberataque: 21 millones sin conexión en un país de 40 millones, un día antes de su salida a bolsa.
Qué se sabe sobre el ciberataque al gigante de las telecomunicaciones de Angola
Codex Security ahora supervisa tu código, pero no podrás habilitar esa supervisión sin la autorización de OpenAI.
El código es abierto, pero el acceso al escáner principal sigue restringido.
Anthropic elimina a la competencia bajo el pretexto de “salvar al mundo”; en Silicon Valley no se lo creen.
Fundadores ingenuos confiaron sus secretos al moralista de Silicon Valley y, de repente, se quedaron sin su producto.
Más de 1.100 empleados de Meta, Google, OpenAI y Anthropic piden a las autoridades de EE. UU. frenar la carrera por la IA
La inteligencia artificial evoluciona mucho más rápido que las leyes torpes y la codicia humana.
Claude Mythos Preview se negó a seguir el guion y acabó vulnerando un sistema de cifrado moderno
Los sistemas automatizados ya crean nuevas vulnerabilidades en vez de limitarse a copiar ciegamente errores humanos.
Científicos desarrollan un ciberataque para protegerse de otros ataques y lo llaman «Vecino curioso»
Un nuevo experimento revela cómo la vigilancia silenciosa puede convertirse en una amenaza real.
