Del ruido a la señal — actualidad de tecnología y ciencia recopilada con IA
Vulnerabilidades, ciberataques, malware, filtraciones de datos, privacidad y vigilancia digital
Investigadores de ciberseguridad detectaron un ataque de cadena de suministro llamado SleeperGem dirigido al ecosistema Ruby. Tres paquetes Ruby maliciosos fueron publicados a través de cuentas inactivas durante años, instalando demonios en segundo plano en máquinas de desarrolladores con el fin de robar datos.
Leer noticiaHugging Face sufrió un ataque cibernético en el que una IA autónoma aprovechó vulnerabilidades en su canal de procesamiento de datos. El ataque no afectó los modelos públicos, pero sí permitió el acceso a sistemas internos.
Leer noticiaF5 has released updates to address CVE-2026-42533, a critical vulnerability in NGINX that can cause process crashes through specially crafted HTTP requests and, in some cases, enable remote code execution. The flaw manifests under specific configurations and can only be fully resolved through updates.
Leer noticiaLa FBI, en colaboración con socios industriales, tomó el control de cientos de dominios asociados al servicio de proxy residencial NetNut, vinculado a la botnet Popa. NetNut, propiedad de la empresa israelí Alarum Technologies, convertía dispositivos como televisores inteligentes y set-top boxes en nodos proxy para tráfico malicioso. La operación busca interrumpir significativamente las actividades de ciberdelincuentes.
Leer noticiaLa iniciativa de ciberseguridad IRIS C2, que busca comprar vulnerabilidades de día cero en software popular, es dirigida por Jack Burkman y Jacob Wohl, condenados por actividades previas de empresas de inteligencia falsas y estafas. La empresa promete altos pagos para atraer investigadores talentosos.
Leer noticiaLa Agencia de Seguridad Cibernética e Infraestructura (CISA) publicó un informe sobre una filtración de datos causada por un contratista que expuso credenciales sensibles durante seis meses en un repositorio público de GitHub. El incidente reveló deficiencias importantes en la gestión de claves, la respuesta a notificaciones externas y la monitorización continua.
Leer noticiaMicrosoft corrigió un récord de 570 vulnerabilidades en Windows y otros software, impulsado por descubrimientos asistidos por inteligencia artificial, incluyendo tres vulnerabilidades de día cero. Otras grandes empresas del sector también aumentan la frecuencia de sus actualizaciones.
Leer noticiaMicrosoft utiliza métodos de verificación formal para fortalecer la seguridad de los algoritmos criptográficos basados en Rust dentro de la biblioteca SymCrypt, integrando herramientas como Rust, Lean, Aeneas y agentes de inteligencia artificial para demostrar matemáticamente que el código cumple con los estándares y funciona sin errores.
Leer noticiaMientras que las predicciones del tiempo son cruciales para muchos sectores, la transición a sistemas impulsados por inteligencia artificial y la manipulación de datos amenazan su precisión, con posibles consecuencias graves.
Leer noticia
