20 noticias
El Buró Federal de Investigaciones (FBI) abrió una investigación oficial para esclarecer el origen de una masiva filtración de documentos de identidad que ha puesto a la venta más de 153 millones de permisos de conducir y otros documentos personales de ciudadanos estadounidenses y canadienses en un
Un exploit bautizado QuestStack permite desvincular el visor Meta Quest original de los servidores y servicios de Meta, según recoge Ars Technica. Gracias a esta herramienta, los propietarios del dispositivo pueden cargar aplicaciones de forma lateral (sideload) sin necesidad de registrarse en una c
Los grandes modelos de lenguaje (LLM) suelen ejecutar acciones en un ordenador mediante herramientas como Claude Code o Codex, pero sus respuestas se calculan en otro ordenador con GPU. Este ensayo analiza si un LLM malicioso podría tomar el control de la máquina anfitriona donde residen sus pesos,
Una vulnerabilidad descubierta en la función de anotación durante la pantalla compartida de Zoom pudo haber permitido a un atacante tomar el control de los dispositivos de los participantes de una videollamada sin que estos realizaran ninguna acción. El fallo, denominado informalmente “Zoomsday” por
Una investigación de Galaxy Research eleva a 88,6 millones de dólares (unos 1.367,05 BTC) la estimación de pérdidas por la vulnerabilidad en el firmware de los monederos hardware Coldcard, repartidos en 4.585 direcciones de Bitcoin. La cifra duplica las primeras estimaciones, que rondaban los 38 mil
Cisco ha publicado un aviso de seguridad sobre una vulnerabilidad en la interfaz web de Cisco Secure Firewall Management Center (FMC) Software que permite a un atacante remoto sin autenticar iniciar sesión en el dispositivo afectado con una cuenta de bajos privilegios y acceder a datos sensibles. El
Paged Out!, la revista digital gratuita dedicada a la programación, la seguridad informática y la cultura demoscene, ha publicado su número 9, correspondiente a julio de 2026. La edición, editada por Aga y dirigida por Gynvael Coldwind, reúne más de 70 contribuciones —artículos, ilustraciones y gráf
Un investigador de seguridad detalla una vulnerabilidad 0-day que descubrió en el kernel de Linux, originalmente preparada para Pwn2Own 2026 en la categoría de Red Hat, y que finalmente fue reportada por otro investigador. El fallo reside en el planificador de red 'red' y fue introducido en enero de
Frag Gap (CVE-2026-53362) es una vulnerabilidad en el kernel Linux que afecta a la ruta de corking de UDP sobre IPv6 cuando CONFIG_IPV6 está habilitado. El fallo permite una escritura fuera de límites de 15 bytes en la estructura skb_shared_info mediante dos llamadas a splice(). El error se origina
El Kyocera KY-42C (DIGNO Keitai 4) es un teléfono japonés con funciones básicas gobernado por un SoC MediaTek MT6761 (Helio A22) que, tras la actualización de firmware 1.090XX, bloqueó el modo de descarga por USB de su BootROM, lo que la comunidad consideraba suficiente para dejarlo inrootable. La i
El investigador de seguridad Hyunwoo Kim ha revelado la vulnerabilidad Januscape (CVE-2026-53359) en KVM/x86. Se trata de un fallo de uso después de liberación en la emulación de la MMU sombra que permite a un invitado escapar al anfitrión tanto en sistemas Intel como AMD, convirtiéndose en el prime
Una vulnerabilidad en el kernel de Linux (CVE-2026-31694) permite a un usuario local sin privilegios obtener root en el sistema mediante un fallo en la caché de readdir de FUSE. El problema reside en la función fuse_add_dirent_to_cache() del fichero fs/fuse/readdir.c, que omite comprobar si el tamañ
Investigadores del grupo de seguridad Project Zero (ps.tc) han publicado los detalles técnicos de una nueva vulnerabilidad en el BootROM de dispositivos iPhone que puede ser explotada a través de una conexión USB, lo que permite a un atacante comprometer la cadena de arranque del procesador de aplic
Atacantes explotan activamente una vulnerabilidad crítica en Netlogon de Windows Server La agencia belga de ciberseguridad CCB (Centre for Cyber Security Belgium) ha confirmado que piratas informáticos están aprovechando de forma activa una vulnerabilidad crítica en el componente Netlogon de Window
Una vulnerabilidad crítica en el sistema de recuperación de cuentas de Instagram permitió a atacantes tomar el control de perfiles de alto valor, incluyendo el de la Casa Blanca durante la era Obama y el del sargento mayor jefe de la Fuerza Espacial de EE.UU., utilizando la propia inteligencia artif
Project Zero, el equipo de seguridad de Google, ha desarrollado una cadena de exploit para el Pixel 10 que permite escalar privilegios desde cero clicks hasta obtener acceso root en el kernel de Android. Seth Jenkins, investigador de Project Zero, adaptó una vulnerabilidad 0-click de Dolby (CVE-2025
Investigadores de la empresa Calif, en colaboración con el sistema de IA Mythos Preview, desarrollaron el primer exploit público de corrupción de memoria del kernel de macOS en el chip M5 de Apple. El exploit fue construido en apenas cinco días, después de que Bruce Dang descubriera las vulnerabilid
La modificación del firmware de discos duros (HDD) es una técnica avanzada que permite alterar el software interno de estos dispositivos de almacenamiento para cambiar su comportamiento. En este artículo, el autor explica su experiencia intentando modificar el firmware de varios HDD con el objetivo
Investigadores de seguridad han publicado un exploit de ejecución remota de código (RCE) para CVE-2026-42945, una crítica vulnerabilidad de heap buffer overflow en el módulo ngx_http_rewrite_module de NGINX que existe desde 2008. La flaw permite a atacantes no autenticados ejecutar código arbitrario
Un nuevo modelo de inteligencia artificial de Anthropic, llamado Mythos, ha demostrado la capacidad de generar exploits para romper las sandboxes de seguridad que protegen los dispositivos y la infraestructura en línea, lo que representa una amenaza significativa para la ciberseguridad. Mythos, comp
