Del ruido a la señal — actualidad de tecnología y ciencia recopilada con IA
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Los hackers accedieron a una base de datos Oracle a través de una vulnerabilidad de inyección SQL para ejecutar directamente dentro de la base de datos la herramienta de post-explotación khunt y así infiltrarse en la red corporativa.
Leer noticiaUn hacker aficionado utilizó chatbots de IA para dejar vulnerables a al menos 14 empresas mediante simples solicitudes. Según el informe de OALABS, el hacker utilizó herramientas como Claude Code de Anthropic y Codex de OpenAI para detectar vulnerabilidades y escribir código de ataque.
Leer noticiaDuckDuckGo ha lanzado al mercado la serie 'Normal F***ing Sunglasses', sin ninguna característica de IA, en respuesta a que Meta y otras empresas conviertan las gafas en herramientas de seguimiento.
Leer noticiaLa función Private Relay de Apple, diseñada para ocultar direcciones IP en Safari, puede filtrar las direcciones IP reales de los usuarios debido a tres errores en WebKit.
Leer noticiaDos vulnerabilidades de seguridad en Paperclip AI permiten a los atacantes ejecutar comandos en el servidor de red o en la computadora del desarrollador. Una tercera vulnerabilidad permite el acceso a datos sensibles y detalles del plano de control a través de la API.
Leer noticiaLa Agencia de Ciberseguridad e Infraestructura de Seguridad de EE.UU. obligó a las agencias federales a corregir las vulnerabilidades en IBM Langflow, N-central y Apache Tomcat en un plazo de tres días.
Leer noticiaLa policía de Wisconsin usó datos de los lectores de placas Flock para rastrear los viajes de un conductor entre Michigan y Wisconsin, utilizando esta información como justificación para una búsqueda de marihuana en el auto, lo que terminó en su arresto.
Leer noticiaLos expertos en seguridad descubrieron un nuevo método utilizado por atacantes norcoreanos para ocultar los servidores C2 mediante direcciones de transferencia vacías en la cadena de bloques de Ethereum en dos paquetes npm troyanizados.
Leer noticiaHashiCorp, Veeam y Django han corregido 11 vulnerabilidades de seguridad; la más grave, con un puntaje CVSS de 10.0, es una vulnerabilidad de reutilización de tokens entre inquilinos en el servidor Terraform MCP de HashiCorp.
Leer noticiaLa inteligencia artificial, al aumentar la velocidad y complejidad de los ataques de phishing, ha dejado ineficaces las listas de bloqueo; los atacantes ahora pueden crear páginas de phishing en minutos y cambiar rápidamente su infraestructura.
Leer noticiaSamuel Tunick está siendo acusado de borrar el teléfono de los funcionarios de seguridad fronteriza de ABD antes de que lo inspeccionaran y este es el primer caso de este tipo.
Leer noticiaEl servicio iCloud Private Relay de Apple, diseñado para ocultar las direcciones IP de los usuarios, no cumple esa función debido a una serie de problemas en el motor WebKit. Los investigadores indicaron que un atacante malintencionado podría crear un sitio web especial para obtener las direcciones IP reales de los usuarios de Private Relay, o que muchos sitios web ya recopilan esa información de forma accidental.
Leer noticia
