Del ruido a la señal — actualidad de tecnología y ciencia recopilada con IA
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
En Polonia, dos investigadores de seguridad descubrieron que más de 10.000 instituciones gubernamentales, incluidos aeropuertos, hospitales y tribunales, y 250.000 sitios web presentan vulnerabilidades de seguridad.
Leer noticiaLa empresa de software de salud Unlimited Technology Systems informó que el incidente de violación de datos ocurrido en octubre de 2025 afectó a 3,8 millones de personas.
Leer noticiaMetabase explicó que una crítica vulnerabilidad de inyección SQL en las versiones 1.58 y superiores fue utilizada en ataques de robo de datos dirigidos a instancias de clientes.
Leer noticiaAndreessen Horowitz, el mayor inversor de Flock Safety, también ha invertido en Toka, una empresa que puede infiltrarse en sistemas de cámaras y alterar imágenes. Esta conexión plantea preguntas sobre la confiabilidad de las redes de cámaras utilizadas por la policía.
Leer noticiaInvestigadores de seguridad descubrieron que casi 800 paquetes maliciosos en el registro de paquetes JavaScript distribuyen un RAT y un infostealer que apuntan a sistemas Windows, macOS y Linux.
Leer noticiaLos tres puertos principales de Carolina del Norte experimentaron retrasos operativos debido a una interrupción en sus sistemas de TI causada por un ataque cibernético.
Leer noticiaGen Threat Labs analizó en detalle una campaña de malware bancario que comienza con la toma de control de buzones de correo y una campaña de clipper que recibe C2 a través de Binance Smart Chain y cambia las direcciones de cripto.
Leer noticiaUna vulnerabilidad XSS reflejada en WordPress que no requiere autenticación previa, encadenada con una sesión de administrador, permite la ejecución de código PHP y fue parcheada el 6 de agosto.
Leer noticiaEl investigador Dirk-jan Mollema demostró cómo un malware puede obtener acceso a Entra ID utilizando claves de Windows Hello for Business.
Leer noticiaEl ataque NatJack presentado en Black Hat USA 2026 permite secuestrar sesiones TCP manipulando el estado de conexión NAT, falsificar respuestas DNS, revelar puertos mapeados y agotar las tablas NAT.
Leer noticiaUn problema de use-after-free en el kernel de Linux permite que los invitados KVM x86/x86_64 escapen al host.
Leer noticiaLas investigaciones de Huntress revelaron que un malware basado en Go, utilizado en los ataques ClickFix, roba activos criptográficos, contraseñas almacenadas en el navegador, datos de la Cadena de Llaves de Apple y credenciales en caché de los usuarios de macOS.
Leer noticia
