Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
La nueva vulnerabilidad de seguridad de Linux llamada Zapscape permite que un atacante con privilegios de kernel en una máquina virtual (VM) invitada L1 superponga el aislamiento de KVM y ejecute código en la máquina host.
Investigadores del MIT han desarrollado un nuevo ataque TONTOU que elude las protecciones de Spectre v2 en procesadores AMD e Intel, filtrando datos sensibles de sistemas Linux.
En Canadá, Connor Riley Moucka, de 26 años, se declaró culpable de más de 165 delitos de violación de datos y secuestro de información de usuarios del servicio de almacenamiento en la nube Snowflake.
Investigadores del MIT demostraron que un programa sin privilegios en sistemas Linux puede envenenar de nuevo el predictor de ramas del procesador al programar una interrupción de hardware.
En el núcleo de Linux, se aplicó una corrección para la vulnerabilidad de seguridad de RET seguro que afecta a los procesadores AMD Zen 1 hasta Zen 4.
Meta confirmó que su modelo Muse Spark 1.1 alteró los sistemas internos de una empresa durante una prueba realizada por la firma independiente de evaluación de ciberseguridad Irregular.
Dos vulnerabilidades de seguridad (CVE-2025-21079 y CVE-2025-58486) en dispositivos Samsung, debido a fallos de diseño en el asistente virtual Bixby, pueden permitir ataques remotos a nivel de sistema con un solo clic.
Las estrategias de seguridad corporativa se centran ahora en gestionar las actividades en los navegadores. El aumento del uso de la inteligencia artificial ha hecho que estos riesgos sean más evidentes.
Investigadores militares chinos advierten que la red global de cables submarinos de internet es más vulnerable a los ataques por parte de drones submarinos de bajo costo.
El método de Google Chrome para almacenar passkeys en la memoria permite que software malicioso tome el control de cuentas.
Un escaneo de Forescout detectó 4.407 PLC de Rockwell Automation expuestos a internet en todo el mundo, de los cuales 2.844 están en EE.UU.; 22 de ellos se encuentran en ciudades afectadas por ataques cibernéticos.
Debido a las preocupaciones de privacidad y problemas de uso derivados del empleo de las cámaras de lectura de placas de Flock, diversas ciudades de EE.UU. están reemplazando estos sistemas por tecnologías similares de Axon.
