Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Microsoft detectó que el grupo Storm-2945, respaldado por el Estado ruso, toma control de las redes Wi-Fi de hoteles y conferencias para redirigir a los usuarios a páginas de inicio de sesión falsas y disfraza el malware como actualizaciones del sistema.
El equipo Unit 42 de Palo Alto Networks descubrió tres métodos de ataque de malware que apuntan a las passkeys sincronizadas de Google Password Manager en PC con Windows.
La policía del condado de Wapello, Iowa, utiliza el sistema Flock de reconocimiento automático de placas, pero una política obliga a mantener en secreto su uso.
Investigadores de Securonix detectaron una campaña de ingeniería social con temática de actualizaciones de Adobe y Zoom que utiliza herramientas RMM como ScreenConnect para obtener acceso remoto.
Un gusano que roba credenciales detectado por primera vez en Keyv@6.0.0 infectó cientos de paquetes npm e instaló hooks de Claude Code y VS Code.
Varonis ha añadido a su plataforma Atlas el Control de Acceso Basado en Intención (IBAC), que limita las acciones de los agentes de IA. Este sistema detecta inconsistencias entre las instrucciones y las acciones de los agentes para bloquear comportamientos riesgosos.
Google eliminó tres flujos de trabajo de agentes de IA del repositorio ADK Python debido a una vulnerabilidad de seguridad descubierta por Pillar Security. La brecha permitía el acceso a un agente de corrección de código privilegiado al activar el agente de triaje de un problema de GitHub.
La inteligencia artificial, al reducir la dependencia de los atacantes de sus habilidades técnicas, permite que un grupo más amplio de atacantes lleve a cabo ataques efectivos.
La Guardia Costera de Taiwán detectó un barco de investigación con bandera china navegando sobre cables submarinos entre Taiwán y EE.UU. y lo advirtió para que cambiara su rumbo.
Samsung sigue los pasos de LG al prohibir aplicaciones de Smart TV que contienen SDK proxy ocultos que alquilan la conexión a Internet de los usuarios.
Samsung comenzó a eliminar aplicaciones de TV inteligente que permitían el uso de las conexiones de internet de los usuarios como redes proxy sin su consentimiento.
cPanel está parcheando una apertura crítica de seguridad que permite a los clientes de alojamiento ejecutar comandos SQL como administradores de base de datos.
