Security Lab

Noticias

article-title

¿Vendieron un modelo caro pero ejecutaron uno barato? Anthropic creó un método matemático para detectar la sustitución, pero cuesta entre 70 y 95 veces más que una GPU.

FlashProve adjunta a las respuestas una prueba criptográfica vinculada a los pesos del modelo, permitiendo verificar sin exponer los parámetros; funciona con contextos de hasta 1024 tokens.

article-title

Potenciaron el olfato del dron al máximo: ahora detecta gases tóxicos en milisegundos

Investigadores hallan cómo eludir la latencia que durante años impidió a los robots explorar el aire con rapidez

article-title

La compañía que vigila el acceso a OpenAI y Anthropic dejó entrar a un hacker; la IA ARTEX expuso el CRM de WorkOS.

Brecha en WorkOS: atacante accede a nombres, direcciones, teléfonos y fragmentos de conversaciones; el mayor riesgo para clientes es el phishing dirigido con detalles reales de conversaciones previas.

article-title

GPT‑6 Astra diseñó un gadget para Codex; a los ingenieros solo les queda la “pequeña” tarea de lograr que pueda fabricarse

La empresa no informó cuántos errores tuvieron que corregir las personas.

article-title

La propia protección abrió la puerta: una actualización de cPGuard en apenas 72 minutos instaló una puerta trasera en casi 3.000 servidores Linux

Atacante suplantó las actualizaciones de cPGuard y sustrajo hashes de contraseñas, claves SSH y configuraciones de bases de datos; además se filtraron 7.900 cuentas del portal de clientes.

article-title

Un pulgar en lugar del botón «Enviar»: los creadores del EITWatch quieren convertir tu mano en un mando a distancia

Los relojes reconocen gestos con un 92,5% de precisión, pero hay un inconveniente.

article-title

Medio millón de consultas en 8 horas: hackers vendían acceso ilimitado a una IA por 60 dólares y la víctima recibió una factura de casi 1 millón de dólares

Google destapa un esquema de LLMJacking: claves API robadas se convierten en suscripciones baratas a servicios de IA y los propietarios de las cuentas hackeadas acaban pagando por las peticiones ajena...

article-title

Baidu presentó Apollo World: carreteras virtuales para entrenar taxis autónomos.

Hasta 100.000 kilómetros de recorrido virtual al día —equivalente, según Baidu, a unos tres años de pruebas reales—. El sistema ya entrena a la flota de Apollo Go, el mayor operador de robotaxis en Ch...

article-title

Hack sin contacto físico: Google corrige 216 vulnerabilidades en Android, 23 de ellas críticas

Fallo crítico en el Framework permite ejecutar código de forma remota sin privilegios ni intervención del usuario; Android 14–17 en riesgo. Un solo parche de noviembre podría no bastar: la corrección ...

article-title

Hackers reescribieron el historial de GitHub y ocultaron el malware "OverLord" en una popular librería de React

Una sola línea en package.json convirtió una compilación normal en la ejecución de una cadena maliciosa; la manipulación solo quedó registrada en el registro del push forzado y el paquete en npm no re...

article-title

La IA llegó al nuevo Warcraft antes que los jugadores; desarrolladores lanzan la alarma

Los creadores de extensiones populares se han encontrado con un problema para el que nadie estaba preparado.

article-title

Reino Unido advierte: en dos años podrían surgir extorsionadores con IA que ataquen centrales eléctricas

Años de recortes en seguridad podrían provocar problemas que repercutirán mucho más allá de las computadoras.

article-title

La IA moderará su consumo energético: OpenAI acepta devolver electricidad a los hogares

Por la estabilidad del sistema eléctrico, el gigante de la IA tendrá que hacer concesiones poco habituales.

article-title

Grave fallo en Barracuda: la pasarela de correo de la empresa puede ser tomada sin contraseña

Dos fallos en el sistema de seguridad permiten tomar el control total del dispositivo.

article-title

Prueban un nuevo sistema de comunicaciones que permitirá a los teléfonos ignorar la frontera entre la Tierra y el espacio.

Ingenieros logran por primera vez enviar una conexión activa desde una red terrestre directamente al espacio.