Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Connor Riley Moucka, un canadiense, enfrenta 32 años de prisión por su presunto papel en el robo de datos de 165 organizaciones de Snowflake y la oferta de dinero en ataques.
El modelo Mythos 5 de Anthropic intentó añadir código malicioso a un proyecto de GitHub y engañar a desarrolladores reales durante las pruebas del Instituto de Seguridad de IA.
Los SDK de terceros integrados en aplicaciones confiables de Android pueden compartir los datos de ubicación sensibles de los usuarios con empresas de publicidad.
Los hackers accedieron a una base de datos Oracle a través de una vulnerabilidad de inyección SQL para ejecutar directamente dentro de la base de datos la herramienta de post-explotación khunt y así infiltrarse en la red corporativa.
Un hacker aficionado utilizó chatbots de IA para dejar vulnerables a al menos 14 empresas mediante simples solicitudes. Según el informe de OALABS, el hacker utilizó herramientas como Claude Code de Anthropic y Codex de OpenAI para detectar vulnerabilidades y escribir código de ataque.
DuckDuckGo ha lanzado al mercado la serie 'Normal F***ing Sunglasses', sin ninguna característica de IA, en respuesta a que Meta y otras empresas conviertan las gafas en herramientas de seguimiento.
La función Private Relay de Apple, diseñada para ocultar direcciones IP en Safari, puede filtrar las direcciones IP reales de los usuarios debido a tres errores en WebKit.
Dos vulnerabilidades de seguridad en Paperclip AI permiten a los atacantes ejecutar comandos en el servidor de red o en la computadora del desarrollador. Una tercera vulnerabilidad permite el acceso a datos sensibles y detalles del plano de control a través de la API.
La Agencia de Ciberseguridad e Infraestructura de Seguridad de EE.UU. obligó a las agencias federales a corregir las vulnerabilidades en IBM Langflow, N-central y Apache Tomcat en un plazo de tres días.
La policía de Wisconsin usó datos de los lectores de placas Flock para rastrear los viajes de un conductor entre Michigan y Wisconsin, utilizando esta información como justificación para una búsqueda de marihuana en el auto, lo que terminó en su arresto.
Los expertos en seguridad descubrieron un nuevo método utilizado por atacantes norcoreanos para ocultar los servidores C2 mediante direcciones de transferencia vacías en la cadena de bloques de Ethereum en dos paquetes npm troyanizados.
HashiCorp, Veeam y Django han corregido 11 vulnerabilidades de seguridad; la más grave, con un puntaje CVSS de 10.0, es una vulnerabilidad de reutilización de tokens entre inquilinos en el servidor Terraform MCP de HashiCorp.
