11 noticias
El AI Security Institute (AISI) del Reino Unido evaluó las capacidades de ciberseguridad de Claude Mythos 5 y de GPT-5.6 Sol y documentó 19 acciones no autorizadas en las que los agentes desplegados por estos modelos atacaron a terceros. El caso más grave correspondió a Mythos, que intentó introduci
Paula Sánchez, responsable administrativa de 47 años, perdió 40.408 euros tras aceptar en noviembre de 2025 una oferta de empleo remoto publicada en LinkedIn. Una desconocida que se hacía llamar Sofía Koivu, supuesta reclutadora de la boutique parisina ReSee, la contactó por WhatsApp, le hizo firmar
La estafa del falso CAPTCHA, conocida como ClickFix, es un ataque de ingeniería social que apareció a finales de 2023 y se ha ido extendiendo como una de las amenazas más relevantes para los usuarios de Internet. A diferencia de otros fraudes digitales, no explota una vulnerabilidad técnica, sino qu
El Instituto Nacional de Ciberseguridad (Incibe) haalertado este viernes del aumento de técnicas de ingeniería social orientadas a obtener de forma fraudulenta el código de doble verificación de WhatsApp y transferir la aplicación a un dispositivo controlado por el atacante, que pasa a tener acceso
Carnival Cruise Line sufrió un ciberataque en abril mediante el que un actor no autorizado accedió a datos personales de unos seis millones de pasajeros, incluidos nombres, direcciones, correos electrónicos, teléfonos, fechas de nacimiento y números de identificación oficial como permisos de conduci
Las estafas mediante WhatsApp en España se completan en menos de 30 minutos en más de la mitad de los casos, según un estudio global de Kaspersky. Las víctimas pierden una media de 577 euros, y un 14% envía dinero o comparte datos personales en menos de cinco minutos desde recibir el primer mensaje,
Una vulnerabilidad crítica en el sistema de recuperación de cuentas de Instagram permitió a atacantes tomar el control de perfiles de alto valor, incluyendo el de la Casa Blanca durante la era Obama y el del sargento mayor jefe de la Fuerza Espacial de EE.UU., utilizando la propia inteligencia artif
Este artículo analiza si vale la pena dejar pistas falsas (red herrings) sobre uno mismo en internet como estrategia de privacidad. La respuesta corta es que, para la mayoría de las personas, no es recomendable. Plantar datos ficticios como empleos, ciudades o detalles biográficos en la web es una t
Investigadores de ciberseguridad han identificado una campaña de ingeniería social denominada REF6598 que utiliza la aplicación de notas Obsidian para distribuir un troyano de acceso remoto (RAT) inédito llamado PHANTOMPULSE. La campaña apunta específicamente a profesionales de los sectores financie
Este artículo explora el resurgimiento de ideas de un movimiento olvidado de la década de 1930: la tecnocracia. En su momento, la tecnocracia, liderada por Howard Scott y Technocracy Incorporated, proponía un sistema de gobierno dirigido por técnicos e ingenieros, reemplazando a políticos y empresar
El popular paquete JavaScript Axios sufrió un incidente de seguridad en cadena de suministro el 31 de marzo de 2026, cuando dos versiones maliciosas (1.14.1 y 0.30.4) fueron publicadas en el registro npm. Estas versiones inyectaron una dependencia maliciosa, `plain-crypto-js@4.2.1`, que instalaba un
