SecurityLab.ru

Atacante suplantó las actualizaciones de cPGuard y sustrajo hashes de contraseñas, claves SSH y configuraciones de bases de datos; además se filtraron 7.900 cuentas del portal de clientes.

Los relojes reconocen gestos con un 92,5% de precisión, pero hay un inconveniente.

Google destapa un esquema de LLMJacking: claves API robadas se convierten en suscripciones baratas a servicios de IA y los propietarios de las cuentas hackeadas acaban pagando por las peticiones ajenas.

Hasta 100.000 kilómetros de recorrido virtual al día —equivalente, según Baidu, a unos tres años de pruebas reales—. El sistema ya entrena a la flota de Apollo Go, el mayor operador de robotaxis en China.

Fallo crítico en el Framework permite ejecutar código de forma remota sin privilegios ni intervención del usuario; Android 14–17 en riesgo. Un solo parche de noviembre podría no bastar: la corrección completa llega con el nivel de seguridad del 5 de noviembre.

Una sola línea en package.json convirtió una compilación normal en la ejecución de una cadena maliciosa; la manipulación solo quedó registrada en el registro del push forzado y el paquete en npm no resultó afectado.

Los creadores de extensiones populares se han encontrado con un problema para el que nadie estaba preparado.

Años de recortes en seguridad podrían provocar problemas que repercutirán mucho más allá de las computadoras.

Por la estabilidad del sistema eléctrico, el gigante de la IA tendrá que hacer concesiones poco habituales.

Dos fallos en el sistema de seguridad permiten tomar el control total del dispositivo.

Ingenieros logran por primera vez enviar una conexión activa desde una red terrestre directamente al espacio.

En mayo de 2026 Claude había escrito más del 80% del código de Anthropic, pero aún no sabe elegir áreas de investigación prometedoras; la compañía no le confiará crear nuevos modelos sin supervisión humana.

Periodistas que ya habían sido objeto de intentos de intrusión vuelven a estar en el punto de mira. Aún se desconoce quién organizó la campaña, y Apple no revela ni los detalles técnicos ni quién la encargó.

La plataforma asegura que los clientes no resultaron perjudicados, pero analistas hallaron transferencias desde decenas de miles de direcciones de depósito; según ellos, las operaciones sospechosas continuaron incluso después de que se anunciara la contención del ataque.

La vulnerabilidad se corrigió hace tres meses, pero los atacantes hallaron cómo explotarla.

Vulnerabilidad permite a ciberatacantes extraer claves de billeteras, alterar ajustes de pago y borrar archivos del sitio; el plugin fue retirado del directorio de WordPress en agosto y aún no tiene solución.

Los compradores ni siquiera sospechaban quién controlaba realmente los aparatos de sus hogares.

Vulnerabilidad crítica (10/10) permite eludir los controles de acceso y ejecutar comandos maliciosos.

Un experimento inusual reveló hasta qué punto el cerebro biológico difiere del digital.

Dos eras tecnológicas se encontraron, pero entenderse resultó difícil.

El problema afecta a toda una categoría de aplicaciones de IA y se debe a particularidades de su arquitectura.

Una frase común, que no despertó sospechas en el sistema, bastó para lanzar el ataque.

Las condiciones de la venta provocaron objeciones de 41 estados de EE. UU. y el conflicto está lejos de terminar.

En solo dos semanas se registraron casi 20.000 commits, pero la verdadera transformación tuvo lugar en el proceso de trabajo.

Para crear una escultura completa, fue necesario reaprender la compleja técnica de trabajar con metales preciosos.

Nueve plataformas en la mira; el verdadero alcance de los abusos tardó en salir a la luz.

El petróleo aún está bajo tierra, pero un agente ya calcula las ganancias: OpenAI y ADNOC preparan un nuevo enfoque de extracción.