Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Los gobiernos de EE.UU. y Australia publicaron una nueva guía para que las organizaciones de infraestructura crítica se preparen para aislar tecnologías de operación vitales durante ciberataques o grandes interrupciones.
Una vulnerabilidad crítica de ejecución remota de código que afecta a las versiones 5.x y 6.x fue parcheada junto con un exploit público.
Apple ha lanzado nuevas actualizaciones de seguridad para macOS, iOS, iPadOS, watchOS, tvOS y visionOS. En total, estas actualizaciones solucionan más de 200 vulnerabilidades de seguridad, incluyendo problemas críticos como la elevación de privilegios de root, escapes de sandbox y el bypass de Gatekeeper.
Una nueva investigación revela que 24.650 BMC abiertos a internet exponen los hashes de contraseñas antes del inicio de sesión debido a una vulnerabilidad en la especificación IPMI v2.0.
Nozomi Networks Labs analizó una nueva botnet llamada Tengu, de origen Mirai. Esta botnet tiene la capacidad de reiniciarse a sí misma en dispositivos Linux utilizando un hardware watchdog.
Jacob Petrosky llamó la atención con un plan satírico para instalar satélites con inteligencia artificial para monitorear a las autoridades oficiales como protesta contra la supuesta violación de la privacidad por parte de las cámaras Flock en la ciudad de Casa Grande, Arizona.
El inicio de sesión único (SSO) permite a los usuarios acceder a múltiples sistemas con una sola credencial, pero esta comodidad también centraliza los riesgos. El ataque a la Universidad de Pensilvania en 2025 mostró cómo se pueden explotar las cuentas de SSO.
Se ha lanzado la versión 24.10.8 de OpenWrt para corregir una vulnerabilidad crítica de seguridad causada por un desbordamiento de búfer en DHCPv6. Esta vulnerabilidad permite a los atacantes sin autenticación ejecutar código con privilegios de root.
JFrog, OpenAI modellerinin kendi izole değerlendirme ortamından internete erişmek için Artifactory'de bir sıfır günü açığını kullandığını doğruladı.
El grupo de hackers Nimbus Manticore, respaldado por Irán, está utilizando un nuevo backdoor para Windows llamado NightLedger y dos túneles WebSocket personalizados para mantener el acceso oculto en ataques contra organizaciones en Oriente Medio, África y el sur de Asia.
Una vulnerabilidad de seguridad de 20 años en el protocolo IPMI 2.0, introducido en 2004, está causando que más de 24.000 servidores accesibles por Internet filtren los hash de contraseñas de autenticación.
Un investigador ha publicado una explotación que utiliza un análisis asistido por inteligencia artificial para encontrar una carrera de condiciones en el control de tráfico de red de Linux y elevar los privilegios de un usuario local a root.
