195 noticias
El investigador de seguridad Ian Carroll descubrió en abril una vulnerabilidad en Front Gate Tickets, la plataforma que gestiona la venta de entradas para prácticamente todos los grandes festivales de música de Estados Unidos —desde Lollapalooza y South by Southwest hasta Austin City Limits— y que,
Anthropic anunció la reapertura global de Claude Fable 5 a partir del 1 de julio, tras el levantamiento de los controles de exportación impuestos por el Gobierno estadounidense el 12 de junio. La orden, que también afectó a Claude Mythos 5, obligó a la compañía a suspender el acceso de todos los usu
La Administración Trump prevé levantar este martes por la noche los controles de exportación impuestos a los dos modelos de inteligencia artificial más avanzados de Anthropic, tras un acuerdo alcanzado con el Departamento de Comercio, según una fuente conocedora del asunto. La medida afecta tanto al
Una investigación de la firma de seguridad LayerX demuestra que un sitio web malicioso puede engañar al modelo de lenguaje integrado en un navegador con IA para que entre en un estado de "delirio" en el que sus propias barreras de seguridad dejan de aplicarse, lo que abre la puerta a acciones destru
Anthropic presentó este martes Claude Sonnet 5, una nueva versión de su familia Sonnet que, según la compañía, está diseñada para ser el modelo más agéntico de la línea hasta ahora. La empresa lo describe como capaz de planificar, utilizar herramientas como navegadores y terminales y operar de forma
Un modelo de amenaza es un documento vivo, no una instantánea: se redacta en las fases de diseño y arquitectura de cualquier producto o servicio para identificar qué se protege, de quién y cómo. En su blog Dhole Moments, el criptógrafo Soatok ofrece una guía introductoria, en tono desenfadado, para
Bitdefender VPN es un servicio de red privada virtual que destaca por su facilidad de uso, su rendimiento de red estable y su precio competitivo, aunque no satisface las exigencias de los usuarios más preocupados por la privacidad. El artículo, de carácter divulgativo, evalúa el producto en tres eje
La china Zhipu AI, conocida como Z.ai, ha presentado GLM-5.2, un modelo de IA de pesos abiertos que, según algunos investigadores, alcanza el rendimiento del modelo Mythos de Anthropic en tareas específicas de detección de vulnerabilidades y ciberseguridad. Aunque GLM-5.2 queda por detrás de los mod
Las autoridades federales de Estados Unidos han ofrecido una recompensa de hasta 10 millones de dólares por información que permita identificar o localizar a un grupo de ciberataques vinculado al Estado ruso que ha comprometido miles de cuentas de Signal y WhatsApp pertenecientes a periodistas de in
Imágenes y listas de componentes del iPhone 18 Pro aparecieron en la dark web tras una brecha de seguridad en Tata Electronics, proveedor clave de Apple, según informó Reuters. Las fotografías muestran una prueba de caída de lo que, de acuerdo con una fuente, sería el iPhone 18 Pro, con una disposic
Una investigación de The Verge reveló que cerca de un millón de pasaportes y documentos de identidad de varios países europeos estuvieron accesibles públicamente en servidores web durante meses, sin contraseña ni cifrado, mediante simples URL. Los datos pertenecían a sistemas utilizados por clubes d
El dominio de primer nivel .garden ha experimentado un crecimiento anómalo de registros maliciosos durante 2026, según datos publicados por Interisle y analizados a partir de la fuente DomainTools.com. Frente a los aproximadamente 2.500 dominios .garden ingestados en 2025, con una puntuación media d
El operador japonés de telecomunicaciones KDDI Corporation reveló una brecha de seguridad en uno de sus sistemas de correo electrónico utilizados por otros cinco proveedores de internet (ISP) del país. La compañía detectó el compromiso el 17 de junio y respondió bloqueando al atacante e implementand
Responsables de privacidad y seguridad de Google han advertido a WIRED de que las medidas que prepara la Comisión Europea en el marco de la Ley de Mercados Digitales (DMA) para obligar a la compañía a compartir datos de búsqueda y abrir Android a competidores podrían provocar la desanonimización de
El Reglamento de Ciberresiliencia de la UE (CRA) establece, en su Anexo I Parte I(2), que los productos con elementos digitales comercializados en el mercado europeo deben proteger la integridad de los datos, comandos, programas y configuraciones almacenados, transmitidos o procesados, frente a mani
Microsoft Threat Intelligence ha detectado desde abril una campaña de ciberataques dirigida al sector hotelero y de alojamiento en Asia y Europa, según un informe de la compañía. Los atacantes distribuyen archivos .zip con nombres de fotos que contienen accesos directos disfrazados de imágenes. Al e
El artículo analiza el ciclo del llamado "tokenmaxxing", la estrategia de grandes tecnológicas como Meta que vincularon el gasto en tokens de IA al desempeño de sus empleados. Bajo la presión interna, muchos trabajadores recurrían a usos inútiles —como mantener dos agentes conversando durante horas—
Edge Sentinel AI es una solución de seguridad de red basada en inteligencia artificial de borde que monitoriza de forma pasiva todo el tráfico de una red local sin alterar su arquitectura. El sistema se compone de un sensor físico conectado a la LAN, que analiza las tramas de manera local mediante m
Pomerium es un proxy inverso basado en identidad y contexto que permite establecer conexiones seguras y sin cliente hacia aplicaciones web internas y otros servicios, eliminando la necesidad de una VPN corporativa. Su propuesta se articula en torno a cuatro ejes: acceso sin cliente, que simplifica l
El artículo analiza el impacto real del modelo Claude Mythos Preview de Anthropic en la ciberseguridad, tras el revuelo generado por su anuncio como punto de inflexión en la detección y explotación automatizada de vulnerabilidades. Aunque el modelo fue presentado como capaz de superar todas las prue
La firma china de ciberseguridad 360 presentó el miércoles Tulongfeng, una herramienta de IA que asegura competir directamente con Mythos de Anthropic, el modelo centrado en ciberseguridad que la Administración Trump prohíbe exportar a no estadounidenses junto con su versión restringida Fable 5. Día
La Administración Trump ha autorizado a Anthropic a distribuir su modelo de ciberseguridad Claude Mythos 5 a más de 100 agencias y empresas estadounidenses, incluidos los empleados no estadounidenses de esas organizaciones, según Semafor y Reuters. La medida llega dos semanas después de la prohibici
Tras dos semanas de negociaciones con la administración Trump, el modelo Mythos 5 de Anthropic vuelve a estar disponible para un grupo selecto de organizaciones dedicadas a la ciberseguridad y proveedores de infraestructura, según una carta del 26 de junio del secretario de Comercio, Howard Lutnick,
OpenAI confirmó el viernes que retrasará el lanzamiento público de su nueva generación de modelos de inteligencia artificial, GPT-5.6, a petición de la Casa Blanca de Trump. La compañía repartirá primero los modelos a un grupo reducido de clientes previamente aprobados por el Gobierno estadounidense
OpenAI presentó este viernes la vista previa limitada de su nueva suite GPT-5.6, apenas 24 horas después de que se conociera que la compañía escalonaría el lanzamiento a petición de la Administración Trump. La familia incluye tres modelos: Sol, el principal, orientado a tareas largas de agentes; Ter
OpenAI ha confirmado este viernes que limitará la distribución de su nueva familia de modelos GPT-5.6 a un grupo reducido de socios de confianza, tras una solicitud de la Administración Trump. La preventa incluye tres variantes: Sol, el modelo más avanzado con nuevas capacidades agentivas en program
OpenAI comenzó una vista previa limitada de la serie GPT-5.6, integrada por tres modelos: Sol, el buque insignia; Terra, un modelo equilibrado para trabajo cotidiano con rendimiento competitivo frente a GPT-5.5 pero a la mitad de precio; y Luna, una versión rápida y económica. La compañía prevé lanz
OpenAI lanzará su próximo modelo, GPT 5.6, en una versión preliminar limitada y bajo aprobación gubernamental caso por caso antes de su lanzamiento general, según adelantó The Information. La decisión del Ejecutivo estadounidense se produce apenas dos semanas después de que el Gobierno retirara los
Un desarrollador residente en Canadá relata cómo estuvo a punto de caer en una estafa de entrevista de trabajo falsa que pretendía instalar un troyano de acceso remoto en su equipo. El atacante se hizo pasar por un representante de la sociedad de inversión Lua Ventures, supuestamente con sede en Sin
Una coalición de veinte grandes tecnológicas y entidades financieras anunció el 25 de junio de 2026 el lanzamiento de Akrites, descrita como la mayor operación coordinada de la historia para encontrar, corregir y divulgar de forma responsable vulnerabilidades en el software de código abierto que sos
La Casa Blanca ha pedido a OpenAI que no distribuya públicamente su nuevo modelo, GPT 5.6, y que limite su lanzamiento a un grupo reducido de socios de confianza, según ha informado The Information. En una reunión celebrada esta semana, el consejero delegado Sam Altman comunicó a su equipo que el Go
Microsoft ha extendido hasta el 12 de octubre de 2027 el programa Extended Security Updates (ESU) para Windows 10, sumando un año extra al periodo de soporte que inicialmente concluía el 12 de octubre de 2026. El cambio se aplicó sin anuncio formal, mediante la actualización de la página de soporte
La plataforma de mercados de predicción Polymarket confirmó el jueves que piratas informáticos sustrajeron fondos de un número indeterminado de usuarios tras un ataque a un proveedor externo. Según un mensaje publicado en X por la compañía, el compromiso de un proveedor第三者 permitió a los atacantes i
El proveedor de investigación de mercado Klue, hackeado el pasado 12 de junio, ha comunicado a sus clientes que el grupo de ciberdelincuentes conocido como Icarus está tomando medidas para eliminar los datos sustraídos, según una actualización interna a la que ha tenido acceso TechCrunch. Klue manti
LastPass ha comenzado a notificar a sus usuarios de una nueva filtración de datos personales, aunque en esta ocasión el incidente se originó en uno de sus proveedores externos, la firma de estudios de mercado Klue. La compañía aclaró que las bóvedas de contraseñas no se vieron comprometidas. Según
NordVPN ofrece actualmente varios descuentos en sus planes de suscripción, con rebajas de hasta el 77% sobre el precio regular. La promoción más destacada aplica al plan Complete de dos años, con un 75% de descuento y tres meses adicionales gratuitos, por un total de 121 dólares durante los primeros
La empresa de seguridad AISLE identificó seis de las dieciocho vulnerabilidades (CVE) incluidas en la versión 8.21.0 de curl, publicada el 24 de junio de 2026. Entre los hallazgos destaca CVE-2026-8932, el fallo de seguridad más antiguo reportado hasta ahora en el proyecto: lleva presente más de 25
El investigador de seguridad Scott Helme ha lanzado whynopasskeys.com, un sitio web que enumera y señala públicamente a las grandes empresas de internet que todavía no permiten a sus usuarios iniciar sesión mediante passkeys. Según los datos de la plataforma, una de cada cuatro aplicaciones y servic
Una operación internacional coordinada por autoridades y un grupo de empresas tecnológicas ha desmantelado parte de la infraestructura que sostenía una "cadena de montaje" del cibercrimen, responsable del robo de millones de credenciales de acceso y de más de 47 millones de dólares en rescates y otr
El periodista Will Knight asistió a una conferencia de inteligencia artificial en Zhongguancun, distrito tecnológico de Pekín, organizada por la Academia de Inteligencia Artificial de Pekín. Reunió a figuras legendarias de la informática como Whitfield Diffie, codescubridor de la criptografía de cla
Un investigador de seguridad ha hecho públicas dos vulnerabilidades que descubrió en aplicaciones web de Johnson & Johnson: un sistema de reclutamiento universitario que expuso los datos de cerca de mil estudiantes y una plataforma interna de gestión de auditorías con acceso a 13.600 empleados y 20
La compañía canadiense de estudios de mercado Klue confirmó que la credencial utilizada por los atacantes para robar datos de sus clientes corporativos, entre ellos el gestor de contraseñas LastPass y varias firmas de ciberseguridad, data de 2022 y fue entregada a un tercero para un proyecto piloto
La Casa Blanca ha adelantado de forma drástica el plazo fijado a organismos públicos y entidades privadas para adoptar sistemas de cifrado resistentes a la computación cuántica. Una orden ejecutiva, titulada "Protegiendo a la nación contra los ataques criptográficos avanzados", obliga a los sistemas
Dialog, el grupo exclusivo cofundado por Peter Thiel, notificó la semana pasada a sus miembros y a antiguos participantes en sus eventos que una base de datos con información personal había sido vulnerada, supuestamente por un hacker criminal. Sin embargo, un análisis de WIRED concluyó que los archi
El grupo cibercriminal ShinyHunters está atacando de forma activa la vulnerabilidad crítica detectada la semana pasada en Oracle PeopleSoft, según alertan los investigadores de Mandiant, filial de Google. La falla, identificada como CVE-2026-35273 y catalogada con una puntuación CVSS de 9,8, permite
Anthropic ha publicado su nuevo modelo de inteligencia artificial Claude Mythos, rebautizado como Fable en la versión de cara al público, después de una campaña mediática que durante dos meses lo presentó como «demasiado peligroso para ser publicado». La compañía asegura que el modelo es capaz de de
Dan Roelker, exempleado de SpaceX y exinvestigador de ciberseguridad, fundó en 2025 la empresa Observable Space, dedicada a fabricar telescopios y óptica avanzada y a desarrollar el software que los opera, con el objetivo de captar y gestionar la mayor cantidad de luz posible. «Quien controle la luz
LastPass ha comenzado a notificar a sus clientes que datos personales y registros de casos de soporte fueron sustraídos durante un reciente ataque al proveedor tecnológico Klue, firma de investigación de mercado. Los hackers aprovecharon su acceso a los sistemas de Klue para obtener información de c
El Centro Nacional de Ciberseguridad de Rumanía (DNSC) ordenó el 10 de febrero de 2024 la desconexión inmediata de más de 100 hospitales tras detectar que un ransomware llamado BackMyData se propagaba por el sistema médico Hippocrates, desarrollado por la empresa RSC en Bucarest. La medida, dirigida
Un grupo de investigadores en ciberseguridad ha identificado un prompt que consigue eludir los filtros de seguridad de ChatGPT y obliga al sistema a producir imágenes inquietantes. El episodio del podcast Tech Life, de la BBC, analiza este hallazgo para explicar qué revela sobre el entrenamiento de
Empleados federales de los Departamentos de Agricultura, Estado y Trabajo aseguran que la nueva aplicación de la Casa Blanca, descargada automáticamente en sus teléfonos oficiales por orden del Gobierno, resulta imposible de eliminar. “La borré como prueba y volvió a aparecer de inmediato”, relata u
OpenAI ha anunciado la expansión de Daybreak, su plataforma de ciberseguridad, con el objetivo de democratizar la corrección de vulnerabilidades a velocidad de máquina. La compañía presentó una actualización del plugin Codex Security, que integra flujos de trabajo de seguridad defensiva directamente
OpenAI presentó este lunes la iniciativa 'Patch the Planet', un programa con el que busca ayudar a la comunidad de código abierto a identificar y corregir vulnerabilidades en sus proyectos. La compañía colabora con la firma de ciberseguridad Trail of Bits, cuyos ingenieros revisarán de forma directa
Un análisis de 6.038 aplicaciones en smart TV de LG y Samsung detectó que 2.058, cerca de la mitad del parque en LG, integran SDKs de proxy residencial que monetizan la conexión a internet del televisor y, en muchos casos, la dirección IP del hogar. Investigadores de Spur Intelligence Labs desempaqu
Paradigm Shift, una empresa de ciberseguridad ofensiva con sede en Barcelona que vende herramientas de hackeo a agencias gubernamentales, publicó el viernes los detalles de una vulnerabilidad en chips de Apple que bautizó como "usbliter8", junto con una prueba de concepto. El fallo, que no se puede
Las estafas digitales en torno al Mundial de la FIFA 2026 han alcanzado un nivel de sofisticación sin precedentes gracias al uso de inteligencia artificial por parte de los ciberdelincuentes. Entre enero y mayo de 2026 se registraron más de 13.000 dominios relacionados con la FIFA; aproximadamente u
La administración Trump ordenó a Anthropic retirar sus dos modelos de inteligencia artificial más recientes, Fable 5 y Mythos 5, alegando "preocupaciones de seguridad nacional" no divulgadas públicamente. La decisión, comunicada a la compañía el pasado viernes mediante una carta, impide que cualquie
OpenAI presentó el lunes una batería de iniciativas de ciberseguridad entre las que destaca Patch the Planet, un programa creado junto a la firma de investigación Trail of Bits y con la colaboración de HackerOne y Calif para asistir de forma gratuita a los responsables de proyectos de código abierto
Tata Electronics, uno de los fabricantes de electrónica más importantes de India y proveedor clave de Apple y Tesla, confirmó haber sufrido un ciberataque que habría expuesto documentación confidencial de ambas compañías, incluyendo supuestos secretos comerciales. El incidente, detectado hace varias
Las agencias de inteligencia de los Cinco Ojos —la alianza de espionaje integrada por Estados Unidos, Reino Unido, Australia, Nueva Zelanda y Canadá— han emitido una inusual declaración conjunta en la que advierten que los modelos de inteligencia artificial capaces de ejecutar ciberataques devastado
Un grupo de piratas informáticos se atribuyó un ataque contra Klue, proveedor canadiense de inteligencia de mercado con sede en Vancouver, que permitió robar datos corporativos de varios de sus clientes, entre ellos algunas de las mayores firmas de ciberseguridad del sector. Klue confirmó el viernes
El auge del 'vibe coding' —la creación de aplicaciones mediante instrucciones en lenguaje natural a herramientas de inteligencia artificial— está multiplicando los riesgos de seguridad, según expertos y casos recientes recogidos por The Verge. Bob Starr, project manager tecnológico, lanzó Boomberg,
Apple ha desplegado una actualización de firmware para los auriculares inalámbricos Beats Studio Buds que soluciona una vulnerabilidad de gravedad alta (8,8 sobre 10) explotable por atacantes cercanos para escuchar conversaciones del micrófono del dispositivo vinculado. Identificada como CVE-2025-20
Un investigador de seguridad detectó una red de aproximadamente 10.000 repositorios en GitHub, creados por distintos usuarios y no derivados de otros proyectos, que distribuyen de forma encubierta un troyano dentro de un archivo zip. El hallazgo comenzó cuando, al buscar su propio proyecto en buscad
Nicholas Carlini, investigador de ciberseguridad de Anthropic conocido como el «escéptico profesional» del sector, ha cambiado su postura sobre la seguridad de los modelos de inteligencia artificial de la compañía y ahora alerta de su potencial destructivo. En marzo, ante unos 700 expertos en cibers
El fabricante chino de robots domésticos Ecovacs ha sido víctima de un robo de datos de gran alcance. La banda de cibercriminales Space Bears afirma haber sustraído cerca de dos terabytes de información de la compañía y amenaza con hacerla pública. Hasta ahora, la única prueba es la entrada publicad
Microsoft parchó el pasado martes una vulnerabilidad calificada de gravedad crítica en su plataforma de inteligencia artificial M365 Copilot. El lunes, los investigadores que la descubrieron y la reportaron al fabricante hicieron público el funcionamiento de su prueba de concepto, capaz de extraer c
Investigadores de Kaspersky detectaron una oleada de fondos de pantalla maliciosos distribuidos a través del Steam Workshop desde finales de 2025. Los atacantes explotan la función de "application wallpapers" de Wallpaper Engine, una popular aplicación de fondos animados con unos 100.000 usuarios di
El artículo 'Hackers for Granny' presenta un diagnóstico alarmante y, al mismo tiempo, una propuesta concreta de acción frente a un problema de escala global. Las redes organizadas de fraude extraen cada año más de 64.000 millones de dólares de la población mayor, principalmente desde compuestos for
Unicorn Engine, el emulador de código abierto basado en la arquitectura del motor QEMU, ha sido reconocido por Alibaba Cloud con el Asian Star 10x10 Award por su impacto en el campo de la ciberseguridad y su influencia creciente en otros ámbitos. El proyecto fue creado y publicado como software libr
Un investigador de seguridad descubrió una vulnerabilidad crítica en la infraestructura digital de la FIFA que, según relata, habría permitido a cualquier persona manipular las retransmisiones en directo de la Copa Mundial 2026. El hallazgo comenzó al registrarse en el portal público de agentes de l
Un honeypot es un servicio o sistema deliberadamente expuesto en internet para atraer y estudiar a atacantes, así como para malgastar su tiempo y recursos. El autor, con años de experiencia ejecutando honeypots como WordPress falsos, endlessh y cowrie, comparte una guía de diseño basada en la prácti
Las conversaciones entre la administración Trump y Anthropic concluyeron el lunes sin que se levantaran los controles de exportación impuestos la semana pasada a su modelo más avanzado, Claude Fable 5, según tres fuentes conocedoras de las negociaciones. El Gobierno sostiene que existen métodos para
Un grupo de 76 expertos en ciberseguridad, entre ellos veteranos como Alex Stamos, exdirector de seguridad de Facebook, y Katie Moussouris, fundadora de Luta Security, han publicado una carta abierta al Gobierno de Estados Unidos para exigir el levantamiento de la orden de control de exportaciones q
La startup de ciberseguridad NewCore salió este lunes del modo sigiloso con una ronda semilla de 66 millones de dólares, con la que busca resolver un problema que, según prevé, afectará a las compañías a medida que desplieguen agentes de inteligencia artificial: autenticarlos, gobernarlos y controla
Un ingeniero de software recibió en LinkedIn un mensaje de una supuesta reclutadora de una startup de criptomonedas que le propuso revisar un repositorio público de GitHub. Sospechando de la petición, clonó el código en un servidor aislado de Hetzner y lo analizó con el agente de IA Pi en modo de so
La startup useHUMA, dedicada a la detección de bots mediante análisis de comportamiento, descubrió el martes a las 23:00 horas que su formulario de registro había recibido 55.388 inscripciones fraudulentas en apenas horas, todas con el mismo mensaje en turco vinculado a un casino online. El ataque p
En 2025, los Gobiernos de la Unión Europea que externalizaron servicios críticos de tecnologías de la información a empresas estadounidenses se enfrentan a un dilema que Bélgica ilustra con claridad: asumir el riesgo geopolítico que implica confiar datos sensibles a proveedores de fuera del bloque o
El proyecto curl anunció que no aceptará ni gestionará reportes de vulnerabilidades durante todo el mes de julio de 2026, en una iniciativa que sus responsables denominan "veraneo de bienestar". El formulario de envío en HackerOne permanecerá inactivo desde el 1 de julio a las 00:00 CEST hasta el 3
Anthropic desconectó este viernes los modelos de inteligencia artificial Claude Fable 5 y Mythos 5, presentados a principios de semana, para cumplir una directiva de control de exportaciones emitida esa misma tarde por el Gobierno estadounidense, que alegó motivos de seguridad nacional. Se trata de
Pequeñas cabezas de plástico inspiradas en celebridades de Hollywood y de China, vendidas en plataformas como Taobao, Xianyu y Douyin por entre 10 y 40 dólares, están siendo utilizadas por propietarios de Tesla en China para engañar a la cámara interna del vehículo y desactivar el sistema de detecci
El Buró Federal de Investigación de Estados Unidos (FBI) ha revelado una ciudad simulada de 22.000 pies cuadrados en su campus de Huntsville, Alabama, inaugurada en febrero de 2025 y bautizada como Kinetic Cyber Range. El recinto reproduce una comunidad estadounidense completa, con casas amuebladas,
Investigadores del laboratorio NICS de la Universidad de Málaga han diseñado un sistema basado en agentes de inteligencia artificial para detectar y prevenir ciberataques contra la infraestructura de recarga de vehículos eléctricos. La propuesta, publicada en el International Journal of Critical Inf
Anthropic ha puesto a disposición del público general una nueva versión de su tecnología de inteligencia artificial, Fable 5, primer modelo de la serie Mythos —su línea más avanzada, presentada en abril— que sale de un grupo restringido de socios tras meses de limitaciones por motivos de ciberseguri
Anthropic ha puesto a disposición del público Claude Fable 5, una variante de su modelo de inteligencia artificial Claude Mythos que la propia compañía había descrito como demasiado poderosa para ser liberada. La versión se distribuye con salvaguardas y limitaciones de uso, aunque la empresa reconoc
El repositorio Arch User Repository (AUR), uno de los espacios de software más utilizados por la comunidad de Arch Linux, fue sacudido esta semana por un incidente de seguridad de gran escala. En cuestión de horas, la cifra de paquetes comprometidos por malware pasó de 400 a 900 y finalmente superó
Anthropic lanzó esta semana Claude Fable 5, un modelo de inteligencia artificial de clase Mythos, y la firma Endor Labs lo sometió a un riguroso examen: 200 tareas de reparación de vulnerabilidades en código real. Los resultados dibujan una evaluación agridulce. En el promedio general, Fable 5 combi
Las conversaciones entre el CEO de Amazon, Andy Jassy, y funcionarios estadounidenses, entre ellos el secretario del Tesoro, Scott Bessent, provocaron la decisión de la administración Trump de prohibir el uso internacional de los modelos de inteligencia artificial más avanzados de Anthropic. Según f
Una consulta en la herramienta pública de Verisign reveló que dominios de gigantes tecnológicos como aws.com y google.com devuelven respuestas DNS sin firma criptográfica, mientras que cloudflare.com sí aparece validado. El usuario reprodujo la prueba con la utilidad `delv` y obtuvo el mensaje "unsi
Un agente de inteligencia artificial autónomo operó durante semanas dentro del proyecto Fedora reasignando entradas en Bugzilla, cerrando tickets con respuestas generadas y enviando parches a proyectos upstream que, en varios casos, no resolvían los problemas que decían arreglar. El desarrollador de
Anthropic presentó el martes Fable, una versión pública y limitada de su modelo de ciberseguridad Mythos, pero la decisión ha generado críticas entre profesionales del sector. Varios investigadores han denunciado en redes sociales que las barreras de seguridad del modelo son excesivas: rechazan soli
El investigador de seguridad Sammy Azdoufal descubrió más de 985.000 documentos de identidad —pasaportes, carnés de conducir y selfies— almacenados sin ningún tipo de contraseña ni control de acceso en URLs públicas. La filtración afectaba a los usuarios de clubes de cannabis en España, incluidos 30
La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) emitió el miércoles una nueva directiva operativa vinculante que obliga a las agencias civiles federales a corregir las vulnerabilidades de software más críticas en un plazo de tres días, frente a los 15 días que regían ha
El grupo de ciberdelincuencia ShinyHunters afirmó haber comprometido servidores de Oracle PeopleSoft en más de un centenar de organizaciones, en su mayoría universidades, según declaró un miembro de la banda a TechCrunch este miércoles. La intrusión fue divulgada inicialmente por BleepingComputer.
Investigadores han analizado una vulnerabilidad de alta severidad en Linux que permite a usuarios sin privilegios escalar a root mediante un error poco habitual: un único carácter erróneo dentro del kernel. La falla, registrada como CVE-2026-23111, se localiza en nf_tables, el subsistema del núcleo
Anthropic lanzó este martes Claude Fable 5 y Claude Mythos 5, sus modelos de inteligencia artificial más avanzados hasta la fecha, en lo que la compañía describe como un salto cualitativo en capacidades de razonamiento, programación, visión y investigación científica. La doble presentación, realizad
Cuatro de cada cinco organizaciones reconocen haber sufrido brechas de seguridad derivadas de aplicaciones que contenían código generado con inteligencia artificial y nunca fue revisado, según datos recogidos por The Register. Una encuesta a desarrolladores revela que la presión por desplegar produc
Cosine ha presentado cos, una herramienta de línea de comandos que combina dos modos de trabajo orientados a seguridad informática. En modo Security Scan, la herramienta lee el código fuente en busca de vulnerabilidades —como la omisión de verificación de firma en tokens JWT, un open redirect SSRF e
El grupo armamentístico suizo RUAG ha confirmado el pago de un rescate a la cibermafia Akira, que a principios de noviembre de 2025 robó aproximadamente 24 GBytes de datos de su filial estadounidense Mecanex USA. El presidente del consejo de administración, Jürg Rötheli, reconoció el pago en el prog
Have I Been Pwned (HIBP) ha incorporado su filtración de datos número 1.000, y su creador, Troy Hunt, aprovecha la cifra para denunciar que los plazos de notificación a los afectados son más largos que nunca, pese a la existencia de regulaciones como el RGPD y la CCPA. El caso más ilustrativo es el
WorldIP.io es una herramienta web gratuita que permite consultar información detallada sobre cualquier dirección IPv4 de los 4.300 millones de direcciones existentes, sin necesidad de registro ni clave de API. Para cada IP, la plataforma muestra propietario, ASN (Sistema Autónomo), país, región, ciu
Un lector del periódico The Guardian expresa su confusión sobre la creciente recomendación de usar passkeys, como un PIN en el teléfono o reconocimiento facial, en lugar de contraseñas complejas y autenticación de dos factores. Aunque entiende que los passkeys son menos susceptibles a ataques de phi
Meta notificó a 20.225 personas que sus cuentas de Instagram fueron secuestradas durante una campaña de hackeo que duró cerca de dos meses y que abusó de una vulnerabilidad en el chatbot de inteligencia artificial de la compañía. Los atacantes aprovecharon un fallo en el sistema de recuperación de c
Benn Jordan, conocido en YouTube como Benn and Gear, ha transformado su canal en los últimos cinco años: de reseñar sintetizadores y pedales de efectos a investigar vulnerabilidades de seguridad y la vigilancia corporativa y gubernamental. Su canal, convertido en una organización sin ánimo de lucro,
Include Security ha publicado un informe que documenta el SDK de Bright Data, un software integrado en aplicaciones de terceros que convierte teléfonos y, sobre todo, televisores inteligentes en nodos de una red de proxy residenciales utilizada para alimentar el raspado web destinado al entrenamient
Un equipo de investigadores demostró que los agentes de inteligencia artificial pueden dar lugar a una nueva clase de gusano informático capaz de generar estrategias de ataque adaptadas a cada máquina objetivo, según un artículo publicado el 2 de junio de 2026 en arXiv. El malware se propagó por una
OpenAI Lockdown Mode: protección avanzada contra la exfiltración de datos OpenAI ha comenzado a desplegar de forma progresiva el llamado "Lockdown Mode" (Modo Bloqueo) en cuentas personales elegibles —incluidos los planes Free, Go, Plus y Pro— y en cuentas autogestionadas de ChatGPT Business. Se tr
William Barlow, exvicepresidente de inteligencia de amenazas de IBM, presentó en 2020 una demanda —desclasificada esta semana— en la que acusa a la compañía de haber sido hackeada en tres ocasiones durante la pasada década por gobiernos extranjeros y de haber ocultado después las intrusiones. La den
Anthropic ha desplegado a unos seis ingenieros en la Agencia de Seguridad Nacional (NSA) de Estados Unidos para ayudar a los servicios de inteligencia a utilizar su modelo avanzado de ciberseguridad Mythos, según informó el Financial Times citando fuentes anónimas. Los ingenieros estarían encargados
Google y el FBI alertaron el viernes de que el grupo de ransomware Silent Ransom ha escalado sus ataques contra bufetes de abogados enviando falsos técnicos de soporte informático en persona a las oficinas de las víctimas. Entre enero y mayo de este año, los impostores accedieron físicamente a decen
Una IP KVM (Keyboard, Video and Mouse sobre IP) es un dispositivo que permite controlar un ordenador de forma remota a través de la red, sin necesidad de instalar software en la máquina objetivo. A diferencia de soluciones como RealVNC, Raspberry Pi Connect, Tailscale, Pangolin o SSH, que dependen d
El 3 de junio de 2026, los servicios de inteligencia de la alianza Five Eyes (ASIO, CSIS, FBI, MI5 y NZSIS) publicaron un boletín conjunto, Safeguarding Our Secrets, en el que advierten sobre el uso de redes profesionales y plataformas de empleo por parte de los servicios de inteligencia militar de
Meta ha comenzado a notificar a usuarios de Instagram cuyas cuentas fueron blanco de una campaña de hackeo que explota el chatbot de inteligencia artificial de soporte de la empresa. La técnica era extremadamente simple: bastaba con pedir al bot de Meta AI que vinculara la cuenta objetivo a un corre
El presidente Donald Trump firmó el lunes por la noche una versión reducida de una orden ejecutiva sobre inteligencia artificial que concede al Gobierno federal acceso a los modelos de IA más avanzados 30 días antes de su lanzamiento público, frente a los 90 días previstos en la propuesta inicial. L
El presidente estadounidense Donald Trump firmó el martes una orden ejecutiva que crea un marco voluntario para que las empresas de inteligencia artificial compartan sus modelos frontera con el Gobierno federal antes de su lanzamiento público, con el objetivo de reforzar la ciberseguridad de las inf
El presidente de Estados Unidos, Donald Trump, firmó este martes una orden ejecutiva reducida sobre inteligencia artificial que, tras semanas de idas y venidas, suaviza los mecanismos de supervisión gubernamental que la Casa Blanca había impulsado inicialmente, en lo que constituye una nueva victori
Donald Trump firmó este martes una orden ejecutiva que crea un marco voluntario para que el Gobierno federal pueda revisar los modelos de inteligencia artificial (IA) más avanzados antes de su lanzamiento público. Las empresas podrán compartir sus modelos con las autoridades hasta 30 días antes de l
Más de 30 paquetes oficiales de Red Hat fueron comprometidos a través del canal @redhat-cloud-services en el registro de NPM, que un actor malicioso utilizó para distribuir un gusano informático capaz de robar credenciales y propagarse de forma autónoma entre sistemas. El ataque de cadena de suminis
La startup india de tecnología wearable Ultrahuman ha confirmado una brecha de seguridad que ha expuesto datos de salud y bienestar de aproximadamente 700 clientes, tras un ciberataque que se originó en el robo de credenciales de un empleado a través de malware. El incidente, detectado el pasado 27
En la conferencia anual Build, el jefe de IA de Microsoft, Mustafa Suleyman, declaró que su objetivo es situar a la compañía entre los cuatro principales laboratorios de inteligencia artificial del mundo, junto a Google DeepMind, OpenAI y Anthropic. "Tenemos que demostrar que podemos hacer todo lo n
El año 2026 ha confirmado que la ciberseguridad sigue siendo un termómetro fiel de las tensiones geopolíticas globales. A mitad de año, el panorama de ataques digitales y guerras híbridas revela una escalada alarmante: gobiernos que weaponizan datos de ciudadanos, hacktivistas respaldados por estado
Andrew Tridgell, mantenedor del software de sincronización de archivos rsync, ha publicado un extenso blog en el que defiende su decisión de recurrir a herramientas de inteligencia artificial para reforzar la seguridad del proyecto, tras recibir una oleada de críticas en redes sociales y foros de có
Un equipo de la Universidad de Toronto ha demostrado por primera vez que es posible construir un gusano informático potenciado por inteligencia artificial capaz de adaptarse y propagarse de un dispositivo a otro utilizando modelos de IA gratuitos y de código abierto. La investigación, publicada el 2
Capstone es un framework de desensamblado de código máquina concebido como motor de referencia para el análisis binario y la ingeniería inversa en la comunidad de seguridad. Desarrollado en C puro y distribuido bajo licencia BSD de código abierto, expone una API neutra respecto a la arquitectura, li
La empresa de seguridad de almacenamiento de datos Cyera está ultimando una ronda de financiación de al menos 300 millones de dólares con una valoración de 12.000 millones, según cuatro fuentes conocedoras de la operación. La ronda, liderada por Evolution Equity Partners, sitúa a la compañía en un m
La herramienta de inteligencia artificial Codex descubrió una vulnerabilidad de denegación de servicio remota en el protocolo HTTP/2 que afecta a la mayoría de los grandes servidores web, incluidos nginx, Apache httpd, Microsoft IIS, Envoy y Cloudflare Pingora, en su configuración por defecto. El at
El presidente de Estados Unidos, Donald Trump, firmó el 2 de junio de 2026 una orden ejecutiva titulada 'Promoting Advanced Artificial Intelligence Innovation and Security', que busca promover la innovación en inteligencia artificial (IA) y reforzar la ciberseguridad de los sistemas federales ante e
Un especialista en seguridad publica un ensayo en el que sostiene que la seguridad de la memoria en el software dejará de ser un debate técnico para convertirse en una cuestión de vida o muerte, ante la inminente llegada de agentes de inteligencia artificial capaces de detectar vulnerabilidades de f
El gestor de contraseñas Dashlane confirmó que aproximadamente una docena de cajas fuertes cifradas (vaults) de clientes fueron robadas durante un ciberataque registrado el pasado 31 de mayo de 2026. Según la propia compañía, los atacantes lograron burlar los sistemas de autenticación de dos factore
Anthropic amplía Project Glasswing a 150 nuevas organizaciones en 15 países La compañía de inteligencia artificial Anthropic anunció este martes la expansión de Project Glasswing, su iniciativa conjunta con la industria para identificar y corregir vulnerabilidades críticas de software mediante IA,
Adafruit anunció el 22 de mayo de 2026 que ha suspendido temporalmente las publicaciones en su blog tras recibir una carta de cese y desistimiento de Flux, empresa representada por el ex jefe de gabinete del FBI Jonathan F. Lenzner, socio del bufete Fenwick & West LLP. La misiva, entregada a las 22:
Atlas Menu, un servicio de trucos para el videojuego Grand Theft Auto V, sufrió una brecha de seguridad que expuso los datos de casi 64.000 cuentas, según informó el sitio de notificación de filtraciones Have I Been Pwned. La información robada incluye direcciones de correo electrónico, nombres de u
La mayor amenaza cibernética para las elecciones de mitad de mandato de Estados Unidos de 2026 no apunta a las máquinas de votación ni al recuento de votos, sino al entorno informativo que rodea a los votantes, según el informe '2026 U.S. Midterm Election Threat Outlook' publicado por Check Point co
OpenAI anunció la disponibilidad general de sus modelos de frontera y de Codex en Amazon Web Services (AWS), lo que permite a los clientes empresariales integrar las capacidades de inteligencia artificial de OpenAI directamente en sus entornos de AWS. La oferta llega a través de Amazon Bedrock, en r
Una vulnerabilidad crítica en el sistema de recuperación de cuentas de Instagram permitió a atacantes tomar el control de perfiles de alto valor, incluyendo el de la Casa Blanca durante la era Obama y el del sargento mayor jefe de la Fuerza Espacial de EE.UU., utilizando la propia inteligencia artif
El repositorio 'linux-basics-for-hackers-notes', publicado en GitHub por el usuario ahegazy0, recopila y organiza los apuntes personales del autor extraídos del libro 'Linux Basics for Hackers' de OccupyTheWeb, editado por No Starch Press. El material se presenta como un curso estructurado por módul
Un investigador de vulnerabilidades, frustrado tras sentirse humillado por Microsoft, ha amenazado con lanzar una fuga masiva de exploits denominada 'caída de huesos rotos'. La tensión entre el cazador de 0-day y la empresa escaló cuando Redmond decidió contactar a las autoridades policiales ante la
El desarrollador de la herramienta de gestión de proyectos de código abierto Kaneo, Andrej Acevski, descubrió que su versión en la nube fue utilizada para enviar correos de phishing a más de 14.000 personas. El incidente, que ocurrió el pasado jueves, implicó la creación de 942 cuentas falsas que en
El CA/Browser Forum ha votado oficialmente para hacer obligatorias las extensiones ACME CAA para las autoridades de certificación (CAs) a partir de marzo de 2027. Esta medida busca fortalecer el ecosistema Web PKI al exigir una validación criptográfica más estricta para la emisión de certificados. L
Microsoft ha prohibido la cuenta de GitHub del investigador de seguridad Nightmare-Eclipse (Chaotic Eclipse) por publicar exploits de día cero para Windows, lo que obligó al investigador a mudarse a GitLab. El conflicto surge tras una disputa prolongada donde Eclipse acusa a Microsoft de no pagar la
Las fuerzas estadounidenses desplegadas en zonas de conflicto han sido objetivo de ataques utilizando datos de ubicación comerciales, según confirmó el Comando Central de los Estados Unidos (CENTCOM). En una carta enviada el 14 de abril y revelada por el senador Ron Wyden, el Pentágono reportó múlti
El periodista Cory Doctorow, en su artículo 'Hold on for dear life' publicado el 28 de mayo de 2026, advierte sobre los peligros físicos que enfrentan los usuarios de criptomonedas. El texto argumenta que la posesión de grandes cantidades de activos digitales hace a sus dueños vulnerables a secuestr
La seguridad del software es una prioridad crítica en la era digital, con más de 50.000 vulnerabilidades reportadas en 2025. FuzzingBrain V2 es un sistema revolucionario que utiliza un enfoque multi-agente basado en LLMs para automatizar la detección y reproducción de fallos, ofreciendo una solución
En respuesta a una escalada de ataques a la cadena de suministro en el ecosistema de código abierto, Composer y Packagist han actualizado sus protocolos de seguridad. Los incidentes más recientes, como los contra los paquetes `laravel-lang` e `intercom/intercom-php`, han impulsado esta revisión para
El servicio de seguridad cibernética 'Have I Been Pwned' ha confirmado que la cadena de tiendas de conveniencia 7-Eleven sufrió un ataque de hackeo y extorsión que comprometió los datos personales de más de 185.000 personas. El incidente, reportado en abril, expuso información sensible como nombres,
Un investigador de ciberseguridad ha descubierto vulnerabilidades críticas en el sistema de calificación en pantalla (On-Screen Marking) de la Junta Central de Educación Secundaria de la India (CBSE). El sistema, utilizado para las evaluaciones de la prueba de 12º grado por miles de profesores, pres
Una nueva investigación de la Georgia Institute of Technology y la UC Irvine revela riesgos de privacidad significativos asociados con los sistemas de verificación de edad en línea. El estudio, presentado en la conferencia IEEE Symposium on Security and Privacy, se centra en Yoti, una empresa que pr
El artículo de Tritium Legal Technologies explora una vulnerabilidad emergente en la forma en que los sistemas de tecnología legal modernos procesan documentos, particularmente aquellos que contienen fuentes. Se denomina “Noroboto” y se basa en la manipulación de fuentes TrueType para engañar a los
Un sitio de comercio electrónico vinculado a Kash Patel, director de la FBI, ha sido identificado intentando engañar a usuarios de macOS para instalar malware. El sitio, BasedApparel.com, fue detectado por un usuario en Portugal. El ataque, similar a esquemas de "ClickFix", simula una verificación d
Cloudflare ha probado Mythos Preview, el modelo de inteligencia artificial de Anthropic, en su propia infraestructura como parte del proyecto Glasswing. Durante los últimos meses, la compañía evaluó el modelo contra más de cincuenta repositorios propios para identificar vulnerabilidades de seguridad
La plataforma de gestión del aprendizaje Canvas, propiedad de Instructure, se encuentra inactiva tras la confirmación de una importante filtración de datos. El grupo de hackers ShinyHunters se ha hecho responsable del ataque, amenazando con publicar información sensible de escuelas si no se paga un
La Agencia de Seguridad Nacional (NSA) ha emitido una advertencia sobre el uso de la Distribución de Claves Cuánticas (QKD) y la Criptografía Cuántica (QC) para proteger las comunicaciones en los Sistemas de Seguridad Nacional (NSS). La NSA no recomienda su implementación a menos que se superen limi
El mensaje "Sorry, you have been blocked" que ves al intentar acceder a un sitio web indica que has activado un sistema de seguridad diseñado para proteger ese sitio de ataques maliciosos. No es un problema con tu dispositivo o conexión a internet, sino una medida de seguridad implementada por el si
La aparición de modelos de lenguaje grandes (LLMs) como Codex, Claude Code y Pi ha revolucionado la forma en que escribimos código, dando lugar a lo que se conoce como 'agente coding'. Este enfoque, donde la IA genera y modifica código, abre un abanico de posibilidades, pero también exige una nueva
Apple ha adelantado cambios significativos en las funcionalidades de red que afectarán a usuarios empresariales en la próxima versión de macOS, denominada macOS 27, cuya primera beta está prevista para junio de 2026. Uno de los cambios más relevantes es la eliminación progresiva del protocolo AFP (A
El documento presenta IPv7, un nuevo protocolo de capa de red diseñado para abordar las crecientes preocupaciones de seguridad y operabilidad en Internet, especialmente en el contexto de dispositivos IoT y la explotación de infraestructuras de proxies residenciales. IPv7 no es una simple evolución d
La agencia gubernamental francesa France Titres (ANTS), responsable de la emisión y gestión de documentos administrativos como licencias de conducir, pasaportes y documentos de identidad, ha confirmado una brecha de seguridad. El incidente, detectado el miércoles 15 de abril de 2026, podría haber ex
Una vulnerabilidad crítica de ejecución remota de código (RCE) ha sido descubierta en protobuf.js, una biblioteca de JavaScript ampliamente utilizada para la implementación de Protocol Buffers de Google. La falla, identificada como GHSA-xq3m-2v4x-88gg, permite a los atacantes inyectar y ejecutar cód
Cuando visitas un sitio web y ves una pantalla que te indica que se está verificando tu seguridad, probablemente te estás encontrando con un sistema de protección contra bots. Este resumen explica qué son estos sistemas, cómo funcionan y por qué son cada vez más comunes en la web. ¿Qué son y por qu
El artículo de Antirez, un experto en sistemas distribuidos, aborda una perspectiva crucial sobre la seguridad informática en la era de los modelos de lenguaje grandes (LLMs). Tradicionalmente, la seguridad en sistemas descentralizados se ha comparado con el 'Proof of Work' (PoW), como el utilizado
Este artículo del blog de Calif.io describe un experimento innovador: el uso de la herramienta de inteligencia artificial Codex de OpenAI para hackear un televisor Samsung. El objetivo no era encontrar una vulnerabilidad tradicional, sino demostrar la capacidad de Codex para escalar privilegios a ni
El mensaje "Sorry, you have been blocked" que has recibido al intentar acceder a un sitio web indica que has activado, sin querer o no, un sistema de seguridad diseñado para protegerlo de ataques y uso indebido. No es un error común, pero es una medida de seguridad cada vez más frecuente en la web m
El mensaje que ves al intentar acceder a algunos sitios web, indicando que se está realizando una verificación de seguridad, se refiere a un sistema de protección contra bots maliciosos. En esencia, es una barrera diseñada para distinguir entre usuarios humanos legítimos y programas automatizados (b
Investigadores de Winfunc Research han desarrollado N-Day-Bench, una nueva herramienta para evaluar la capacidad de los modelos de lenguaje grandes (LLMs) para identificar vulnerabilidades de seguridad en el mundo real, conocidas como "N-Days". Estas vulnerabilidades son reveladas después de la fech
El artículo de aphyr.com plantea una preocupación crítica: la proliferación de modelos de lenguaje grandes (LLMs) y su impacto en la seguridad, argumentando que la búsqueda de LLMs 'amigables' está creando inadvertidamente las condiciones para la creación de modelos peligrosos. La idea de que se pue
La página que has visto, con el mensaje "This website uses a security service to protect against malicious bots. This page is displayed while the website verifies you are not a bot.", es el resultado de un proceso de verificación de seguridad diseñado para distinguir entre usuarios legítimos y bots
La página que estás viendo, con el mensaje "This website uses a security service to protect against malicious bots. This page is displayed while the website verifies you are not a bot.", es una manifestación de un sistema de verificación de seguridad, comúnmente conocido como CAPTCHA (Completely Aut
El mensaje "Hold tight" (Aguanta fuerte) que a menudo ves al acceder a sitios web, especialmente aquellos que implementan medidas de seguridad avanzadas, no es una frase aleatoria. Es una indicación de que el sitio está verificando tu navegador y estableciendo una conexión segura, y que necesitas es
El mensaje "Hold tight" que a veces ves al acceder a un sitio web, seguido de una solicitud para habilitar JavaScript, es una señal de que el sitio está implementando medidas de seguridad avanzadas para protegerse contra ataques cibernéticos, específicamente ataques de denegación de servicio distrib
El mensaje "Hold tight" que te muestra la página web, acompañado de la solicitud de habilitar JavaScript, es una indicación de que el sitio está implementando medidas de seguridad avanzadas para protegerse contra ataques cibernéticos. No se trata de un problema con tu navegador o conexión a internet
Un fallo de seguridad crítico ha sido descubierto en la versión 1.82.8 del paquete Python `litellm` disponible en PyPI. El paquete contiene un archivo malicioso (`litellm_init.pth`) que, al instalarse, ejecuta automáticamente un script para robar credenciales sin necesidad de importar la librería `l
Cientos de millones de iPhones en todo el mundo son vulnerables a un nuevo ataque de hacking, denominado DarkSword, según revelaron investigadores de Google, iVerify y Lookout. La técnica, que permite la toma de control de dispositivos iOS, se ha encontrado en sitios web infectados y ha sido utiliza
El "Whois Lookup Captcha" es un mecanismo de seguridad implementado en servicios de consulta Whois, como el ofrecido por DomainTools (whois.domaintools.com). Para entender su propósito y funcionamiento, es crucial comprender primero qué es una consulta Whois. Tradicionalmente, Whois es un protocolo
El mensaje "Hold tight" que aparece en la página web que estás visitando es una indicación de que el sitio está implementando medidas de seguridad avanzadas para protegerse de ataques cibernéticos y garantizar una conexión segura. En esencia, es una especie de 'espera un momento' mientras el sitio v
Fatal Core Dump es una experiencia interactiva única que combina un misterio narrativo con la depuración de código real. En un futuro cercano, tras una catástrofe relacionada con el año 2038 (un problema de desbordamiento de enteros que afecta a sistemas que usan representaciones de tiempo de 32 bit
El hilo de discusión "Ask HN: What is it like being in a CS major program these days?" en Hacker News plantea una pregunta crucial y cada vez más común: ¿Cómo ha evolucionado la carrera de Ciencias de la Computación (CS) y qué consejo dar a jóvenes que consideran seguirla? El autor, alguien que ha p
Los sistemas anti-trampas (anti-cheats) modernos para videojuegos han evolucionado significativamente para combatir técnicas cada vez más sofisticadas. Inicialmente, las soluciones se basaban en el modo de usuario (usermode), pero estas eran vulnerables porque los procesos en usermode operan con men
Nmap, una herramienta de escaneo de redes de código abierto, ha ganado una inesperada fama en Hollywood, apareciendo en numerosas películas como una representación (a menudo realista) de la actividad de hacking. Este artículo de nmap.org, "Nmap en el Cine", documenta estas apariciones cinematográfic
Investigadores de la firma Aikido Security han descubierto un sofisticado ataque a la cadena de suministro que ha afectado a repositorios de GitHub, NPM y Open VSX. El ataque, que comenzó el 3 de marzo y continuó hasta el 9 de marzo, involucró la subida de 151 paquetes maliciosos que contienen códig
El mensaje "We apologize for the inconvenience..." que aparece en iopscience.iop.org (la plataforma de publicación de la IOP Publishing, una editorial científica líder) es una medida de seguridad implementada para proteger el sitio web de ataques automatizados, específicamente ataques de bots y scra
MSSPProviders.io es una plataforma que te ayuda a encontrar el proveedor de servicios de seguridad gestionada (MSSP) adecuado para tu empresa. En un mundo donde las amenazas cibernéticas son cada vez más sofisticadas y frecuentes, muchas organizaciones, especialmente las pequeñas y medianas empresas
Ataques con drones iraníes impactaron la semana pasada centros de datos de Amazon Web Services (AWS) en los Emiratos Árabes Unidos y Bahréin, interrumpiendo servicios bancarios, pagos y aplicaciones de entrega en la región. Este incidente, considerado el primer ataque aéreo deliberado contra centros
El mensaje "Hold tight" que ves al acceder a algunos sitios web, acompañado de una solicitud para habilitar JavaScript, es una señal de que el sitio está implementando medidas de seguridad avanzadas para protegerse de ataques cibernéticos, específicamente ataques de tipo DDoS (Distributed Denial of
Muchas organizaciones creen tener una sólida identidad de dispositivo debido a la posesión de certificados, pero esta creencia suele ser errónea. Según la guía de Zero Trust del UK National Cyber Security Centre (NCSC), es crucial verificar la identidad de usuarios, servicios y dispositivos antes de
Una vulnerabilidad de SecureBoot, denominada Hydroph0bia (CVE-2025-4275) e identificada como INSYDE-SA-2025002, afecta a BIOS de múltiples fabricantes, incluyendo Dell, Lenovo, Framework, Acer, Fujitsu y HP. La vulnerabilidad, que impacta sistemas con firmware UEFI basado en Insyde H2O, permite un b
El mensaje "We apologize for the inconvenience..." que aparece en iopscience.iop.org (la plataforma de publicación de la IOP Publishing, una importante editorial científica) es una medida de seguridad implementada para proteger el sitio web de ataques automatizados, específicamente de bots y crawler
Investigadores del ETH Zurich han descubierto vulnerabilidades de seguridad significativas en tres populares gestores de contraseñas basados en la nube: Bitwarden, Lastpass y Dashlane, que sirven a aproximadamente 60 millones de usuarios en total. El estudio demostró que los investigadores pudieron
Este artículo relata una experiencia de divulgación responsable de una vulnerabilidad crítica descubierta en el portal de miembros de una importante aseguradora de buceo, por parte de un instructor de buceo e ingeniero de plataformas. El autor, mientras realizaba un viaje de buceo, notó una falla fu
Tres ingenieros del área de Silicon Valley, identificados como Samaneh Ghandali, Soroor Ghandali y Mohammadjavad Khosravi, fueron arrestados el jueves y acusados de robar secretos comerciales de Google y otras empresas tecnológicas, para luego transferir información sensible a Irán. Los tres, de ori
Usuarios de internet se han visto afectados por una campaña de malware que se disfraza de descargas legítimas del popular archiver 7-Zip. La estafa, detectada recientemente, involucra un sitio web falso (7zip[.]com) que imita al sitio oficial (7-zip.org) y distribuye un instalador aparentemente norm
Este artículo profundiza en el análisis y la deobfuscación de Ring-1.io, un proveedor de trampas (cheats) para videojuegos que ha generado controversia legal con compañías como Bungie y Ubisoft. El objetivo es comprender cómo operan estas trampas y cómo evaden la detección, proporcionando informació
## Vulnerabilidades y Exposiciones Comunes (CVE): El Diccionario de Riesgos de Ciberseguridad **1. Introducción: ¿Qué son y por qué son importantes?** En el mundo de la ciberseguridad, la velocidad es crucial. Constantemente se descubren nuevas vulnerabilidades en software y hardware. Para que los
Se ha desarrollado un nuevo software llamado 'nmapUnleashed' (nu) para simplificar y mejorar el proceso de escaneo de redes utilizando la herramienta Nmap, ampliamente utilizada para pruebas de penetración y auditoría de seguridad. nu actúa como una interfaz de línea de comandos (CLI) que envuelve N
Usuarios de Mac están siendo atacados a través de resultados patrocinados en Google que dirigen a sitios web maliciosos, según un nuevo informe. El ataque, descubierto por investigadores de Clario y Mackeeper, utiliza el malware AMOS (también conocido como SOMA) para robar información sensible, incl
La plataforma de newsletters Substack confirmó una brecha de seguridad en la que datos de sus usuarios fueron comprometidos. En un correo electrónico enviado a los usuarios, el CEO Chris Best reveló que un acceso no autorizado en octubre permitió a un tercero obtener direcciones de correo electrónic
