Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
El investigador ruso Nikolay Valentinovich Repnitskiy creó una conexión de red unidireccional para transferir datos a computadoras en sistemas aislados utilizando las luces LED de los teclados.
El grupo de hackers Laundry Bear, patrocinado por el Estado ruso, está distribuyendo una puerta trasera sofisticada llamada OWAReaper aprovechando una vulnerabilidad XSS en Outlook Web Access.
Cisco ha informado que una vulnerabilidad con credenciales estáticas (CVE-2026-20316) en Secure Firewall Management Center (FMC) está siendo explotada activamente en ataques de día cero. Esta vulnerabilidad surge de credenciales estáticas integradas para una cuenta de bajo privilegio y permite a los atacantes obtener acceso no autorizado.
Un desarrollador detectó 72 sitios falsos que reemplazan en secreto los enlaces de descarga reales por controladores maliciosos, poniendo en riesgo a los usuarios.
Ruby on Rails ha lanzado actualizaciones para corregir una vulnerabilidad crítica en Active Storage; esta vulnerabilidad permite leer archivos en servidores sin autenticación.
Boost Security ha lanzado SmokedMeat, una nueva herramienta de código abierto diseñada para mostrar vulnerabilidades de seguridad en la integración continua.
La administración de Trump prohibió la importación de robots humanoides, perros robóticos y convertidores de potencia de fabricación extranjera, debido a preocupaciones de que puedan ser controlados a distancia o utilizados en ciberataques.
La Guardia Costera de EE.UU. busca tecnologías avanzadas para detectar y neutralizar drones submarinos, con el objetivo de desarrollar nuevas soluciones para proteger puertos e infraestructuras críticas.
La Fundación GrapheneOS defiende que la contraseña de 'duress', que borra los datos de los usuarios, es legal, pero un usuario que usó esta función se enfrentó a un delito federal.
En versiones anteriores a la 3.16.3 de Ruflo, el puente MCP dejado abierto por defecto permite la ejecución remota de comandos y el envenenamiento de la memoria de IA sin autenticación.
Los Servicios de TI de Minnesota activaron capacidades de respuesta a la ciberseguridad en todo el estado en respuesta a un ataque cibernético coordinado contra más de 30 instalaciones de agua locales.
F6 Seguridad Cibernética reveló una campaña de estafa a gran escala que ha estado en marcha durante nueve años, copiando sitios de empresas rusas con el objetivo de extorsionar dinero a empresas internacionales.
