Reconstrucción educativa en GitHub del gusano Stuxnet para análisis de malware

El repositorio "Stuxnet", alojado en GitHub por el usuario Sadpainy, ofrece una reconstrucción del código fuente del conocido gusano informático Stuxnet, presentada exclusivamente con fines académicos, de formación en análisis de malware y de investigación defensiva. Stuxnet, descubierto en 2010, es

Tarjetas Visa caducadas pueden reactivarse para pagos contactless fraudulentos

Investigadores de la Universidad de Massachusetts Amherst advirtieron en la conferencia Usenix sobre una técnica para resucitar tarjetas Visa caducadas y realizar pagos contactless sin autorización. El método emplea dos teléfonos y una aplicación intermedia que retransmite los datos de la tarjeta ve

Risk Engineering: curso abierto sobre gestión de riesgos y seguridad

El sitio web Risk Engineering ofrece materiales formativos en abierto —diapositivas, apuntes, ejercicios y cuadernos en Python— sobre ingeniería del riesgo, prevención de pérdidas y gestión de la seguridad. Los contenidos están dirigidos a estudiantes de máster con formación técnica en ingeniería o

La infraestructura crítica se refugia bajo tierra para protegerse

Una nueva generación de máquinas tuneladoras mediante plasma, capaz de alcanzar 27.000 grados Celsius, promete abaratar y acelerar la excavación de túneles para soterrar cables eléctricos, fibra óptica, centros de datos y otras infraestructuras críticas. La empresa EarthGrid probó con éxito su proto

PLC de puentes móviles y esclusas en EE. UU. responden desde internet

Búsquedas pasivas en Shodan han localizado decenas de controladores lógicos programables (PLC) de Rockwell y dispositivos Modbus asociados a la infraestructura de puentes móviles y esclusas de navegación en Estados Unidos que responden en puertos públicos de internet. En Alabama se identificaron 37

Un war game simula un ciberataque chino masivo al suministro de agua de EE UU

Un ejercicio de simulación celebrado en un rascacielos de Times Square recreó un hipotético ciberataque chino contra 5.000 empresas de agua estadounidenses, en el que más de 70 participantes del sector asegurador debieron decidir cómo priorizar recursos técnicos y económicos. Dirigido por Joshua Cor

Los peores hackeos y filtraciones de datos de 2026 (hasta ahora)

El año 2026 ha confirmado que la ciberseguridad dejó de ser una preocupación técnica de fondo para convertirse en un eje central de la geopolítica y la vida cotidiana. Guerras libradas en frentes digitales, gobiernos usando los datos de sus propios ciudadanos como arma, bandas de ransomware exigiend

Anthropic amplía Project Glasswing a 150 nuevas organizaciones en 15 países

Anthropic amplía Project Glasswing a 150 nuevas organizaciones en 15 países La compañía de inteligencia artificial Anthropic anunció este martes la expansión de Project Glasswing, su iniciativa conjunta con la industria para identificar y corregir vulnerabilidades críticas de software mediante IA,