Haber AI — Tecnología y ciencia, resumidas en español

Actualidad

Noticias destacadas

13030 noticias en el archivo

Vulnerability in 7-Zip Allowing Code Execution via XZ Archives

CiberseguridadThe Hacker News

A vulnerability in 7-Zip, CVE-2026-14266, enables local code execution when opening specially crafted XZ archives. The flaw was patched in version 26.02 and only poses a risk when users manually open malicious files.

El humo de los incendios forestales afecta no solo los pulmones, sino todo el cuerpo

Salud y BiotecnologíaScienceAlert

El humo proveniente de los incendios forestales en Canadá se extiende cientos de millas por Estados Unidos, amenazando no solo el sistema respiratorio, sino también el corazón, el cerebro, los vasos sanguíneos e incluso fetos en desarrollo. Los científicos señalan que los partículas como el PM2.5 generan riesgos graves de salud con exposición crónica, y que no existe un umbral seguro.

Investigadores chinos producen combustible para aviones con un 82 % de eficiencia a partir de residuos plásticos

Energía y ClimaInteresting Engineering

Un nuevo método químico desarrollado por una alianza entre la Universidad Fudan y el Instituto de Investigaciones Avanzadas de Shanghái logra producir combustible para aviones con alta eficiencia a partir de poliolefinas. El método utiliza un catalizador de níquel-cobalto para cortar las cadenas plásticas en el rango de carbono deseado (C8–C16) y evitar la formación de gases.

Critical Vulnerability in ServiceNow AI Platform Being Exploited in Attacks

CiberseguridadBleepingComputer

A critical vulnerability, CVE-2026-6875, in the ServiceNow AI Platform is being actively exploited by attackers. The flaw allows remote code execution without authentication. Although patched by ServiceNow, many organizations have not yet updated their systems.

Se resolvió el misterio de la plata ausente en el Sol

CienciaUniverse Today

Se pensaba que el Sol contenía menos plata de la esperada, pero un nuevo modelo demostró que esta carencia se debía a un error de medición. La cantidad de plata resultó un 55 % mayor y ahora coincide con los meteoritos.

SleeperGem: Ataque prolongado contra máquinas de desarrolladores a través de RubyGems

CiberseguridadThe Hacker News

Investigadores de ciberseguridad detectaron un ataque de cadena de suministro llamado SleeperGem dirigido al ecosistema Ruby. Tres paquetes Ruby maliciosos fueron publicados a través de cuentas inactivas durante años, instalando demonios en segundo plano en máquinas de desarrolladores con el fin de robar datos.

Hugging Face infiltrada por una IA autónoma

CiberseguridadThe Hacker News

Hugging Face sufrió un ataque cibernético en el que una IA autónoma aprovechó vulnerabilidades en su canal de procesamiento de datos. El ataque no afectó los modelos públicos, pero sí permitió el acceso a sistemas internos.

Fuentes globales Resumen con IA Atribución visible