Del ruido a la señal — actualidad de tecnología y ciencia recopilada con IA
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Investigadores de Securonix detectaron una campaña de ingeniería social con temática de actualizaciones de Adobe y Zoom que utiliza herramientas RMM como ScreenConnect para obtener acceso remoto.
Leer noticiaUn gusano que roba credenciales detectado por primera vez en Keyv@6.0.0 infectó cientos de paquetes npm e instaló hooks de Claude Code y VS Code.
Leer noticiaVaronis ha añadido a su plataforma Atlas el Control de Acceso Basado en Intención (IBAC), que limita las acciones de los agentes de IA. Este sistema detecta inconsistencias entre las instrucciones y las acciones de los agentes para bloquear comportamientos riesgosos.
Leer noticiaGoogle eliminó tres flujos de trabajo de agentes de IA del repositorio ADK Python debido a una vulnerabilidad de seguridad descubierta por Pillar Security. La brecha permitía el acceso a un agente de corrección de código privilegiado al activar el agente de triaje de un problema de GitHub.
Leer noticiaLa inteligencia artificial, al reducir la dependencia de los atacantes de sus habilidades técnicas, permite que un grupo más amplio de atacantes lleve a cabo ataques efectivos.
Leer noticiaLa Guardia Costera de Taiwán detectó un barco de investigación con bandera china navegando sobre cables submarinos entre Taiwán y EE.UU. y lo advirtió para que cambiara su rumbo.
Leer noticiaSamsung sigue los pasos de LG al prohibir aplicaciones de Smart TV que contienen SDK proxy ocultos que alquilan la conexión a Internet de los usuarios.
Leer noticiaSamsung comenzó a eliminar aplicaciones de TV inteligente que permitían el uso de las conexiones de internet de los usuarios como redes proxy sin su consentimiento.
Leer noticiacPanel está parcheando una apertura crítica de seguridad que permite a los clientes de alojamiento ejecutar comandos SQL como administradores de base de datos.
Leer noticiaLas conversaciones de Claude de Anthropic se han vuelto visibles en las búsquedas de Google debido a las configuraciones de compartición de los usuarios.
Leer noticiaDOUBLECUP, un nuevo servicio ruso LaaS, utiliza trampas ClickFix para colocar imágenes PNG maliciosas en la caché del navegador y finalmente distribuye DeviceManager, un troyano de acceso remoto previamente no identificado, junto con CountLoader.
Leer noticiaLa Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) añadió una vulnerabilidad de seguridad activa en el software N-able N-central al catálogo KEV.
Leer noticia
