10 noticias
La consultora australiana elttam ha publicado una nueva cadena universal de gadgets de deserialización en Ruby que permite ejecución remota de código (RCE) a partir de una sola llamada a Marshal.load. Funciona sin dependencias contra Ruby 4.0.6 y, según la propia firma, también hacia atrás hasta la
deGDID es un proyecto de investigación y fortificación de privacidad para Windows que se centra en el Global Device Identifier (GDID), un identificador de instalación de 64 bits asignado por un servidor que Windows puede generar incluso cuando el usuario solo dispone de una cuenta local. El reposito
El proyecto rosenbridge, desarrollado por el investigador Christopher Domas, documenta una puerta trasera de hardware presente en algunos procesadores x86 de la familia VIA C3. El mecanismo consiste en un núcleo no x86 profundamente incrustado junto al núcleo principal del procesador. Un bit de cont
El Flume Water Monitor es un dispositivo de consumo que se acopla al contador de agua del hogar y transmite datos de consumo casi en tiempo real a un puente conectado a la red Wi-Fi doméstica, que los sube a la nube para su consulta desde la aplicación Flume. El enlace entre el sensor del contador y
xAI desactivó, mediante un ajuste remoto invisible, el mecanismo por el que su herramienta para desarrolladores Grok Build CLI subía repositorios Git completos —incluido el historial de versiones— a un bucket de Google Cloud Storage controlado por la compañía, según pruebas de seguimiento realizadas
Investigadores de la Universidad de Michigan (Scott Wolchok y J. Alex Halderman) demuestran en este artículo que las tablas hash distribuidas (DHT) empleadas por BitTorrent para el seguimiento descentralizado de pares son vulnerables a dos tipos de ataques mediante rastreo. El primero, orientado a u
Un desarrollador independiente ha creado un benchmark de código abierto para medir si el modelo Mythos de Anthropic, presentado como una herramienta especialmente eficaz para localizar vulnerabilidades de seguridad, es realmente superior al resto de modelos del mercado o si su reputación responde má
Sogen es un emulador de espacio de usuario de alto rendimiento para Windows y Linux, diseñado para que investigadores analicen el comportamiento real de las aplicaciones con un control preciso sobre la ejecución de procesos. La herramienta opera a nivel de llamadas al sistema (syscalls) sobre binari
Un investigador de seguridad informática creó una aplicación de reseñas de libros deliberadamente vulnerable y gastó 1.500 dólares para comprobar si los modelos de lenguaje grandes (LLM) podían explotarla. La aplicación, construida con React Native (Expo) y un backend en Python (FastAPI), almacenaba
Investigadores han publicado un método para extraer 'offsets' de estructuras de datos del kernel de dispositivos iOS, detallando un proceso que podría ser útil para la explotación de vulnerabilidades. El proceso, validado en iOS 16.7.12, comienza con la obtención de un 'kernel read/write' y la ident
