13 noticias
Un hacker sustrajo alrededor de 340 millones de dólares en bitcoin de Liquid Network, una red de liquidación de activos digitales lanzada en 2018 por la firma Blockstream y utilizada por varios intercambios de criptomonedas. El robo, uno de los mayores conocidos de cripto en lo que va de año, afectó
El proyecto curl ha sorteado con éxito su primera disputa formal sobre un CVE desde que se convirtió en Autoridad de Numeración CVE (CNA). El caso, cerrado el 24 de junio por MITRE, se refería a un error en la función Curl_cert_hostcheck() que comparaba nombres de host con certificados comodín: en c
El equipo de seguridad de Qubes OS ha publicado el Boletín de Seguridad QSB-118, que detalla una vulnerabilidad crítica que permite la ejecución arbitraria de código en dom0, el anillo privilegiado del sistema operativo. La falla se encuentra en la herramienta qvm-copy-to-vm y afecta a todas las ver
Los grandes modelos de lenguaje (LLM) suelen ejecutar acciones en un ordenador mediante herramientas como Claude Code o Codex, pero sus respuestas se calculan en otro ordenador con GPU. Este ensayo analiza si un LLM malicioso podría tomar el control de la máquina anfitriona donde residen sus pesos,
AlphaTheta, propietaria de la marca Pioneer DJ, ha notificado una vulnerabilidad de seguridad en la función PRO DJ LINK, presente en el software rekordbox y en varios modelos de reproductores CDJ y XDJ. El fallo permitiría a un tercero que accediera sin autorización a una red PRO DJ LINK visualizar
El desarrollador de Core-Lightning ddustin reconstruyó, a partir del historial de commits del firmware de COLDCARD, el origen del reciente fallo de seguridad que permitió el robo de fondos de usuarios. El commit que introdujo la vulnerabilidad titulada simplemente 'runs' modificó 1.534 líneas de cód
El proyecto GNU Guix haalertado de cuatro vulnerabilidades de seguridad (con identificadores CVE aún pendientes de asignación) detectadas en las utilidades 'guix substitute' y 'guix pull'/'guix time-machine' de su gestor de paquetes. Los fallos, presentes en todas las instalaciones afectadas, permit
Una vulnerabilidad en el kernel de Linux (CVE-2026-31694) permite a un usuario local sin privilegios obtener root en el sistema mediante un fallo en la caché de readdir de FUSE. El problema reside en la función fuse_add_dirent_to_cache() del fichero fs/fuse/readdir.c, que omite comprobar si el tamañ
AMD se encuentra en el centro de una controversia que combina dos episodios distintos pero reveladores de cómo la compañía gestiona la seguridad y la transparencia con sus usuarios. Por un lado, el fabricante ha eliminado silenciosamente una función de cifrado de memoria de sus procesadores Ryzen de
Un investigador de seguridad descubrió una vulnerabilidad de ejecución remota de código (RCE) en el software AMD AutoUpdate, que permite a un atacante en la red reemplazar actualizaciones legítimas por malware. El fallo radica en que el programa descarga los ejecutables mediante HTTP en lugar de HTT
Una vulnerabilidad en Visual Studio Code permite a un atacante robar el token OAuth de GitHub con un único clic, según ha revelado una investigación de seguridad publicada esta semana. El fallo aprovecha la función github.dev, una versión ligera de VSCode que se ejecuta en el navegador y que recibe
Un investigador de seguridad obtuvo una recompensa de 12.000 dólares por descubrir una vulnerabilidad crítica en la API de una empresa fintech que permitía el acceso no autorizado mediante un simple carácter: una barra inclinada al final de la ruta. El fallo radicaba en la configuración de AWS HTTP
Una vulnerabilidad crítica de ejecución remota de código (RCE) ha sido descubierta en protobuf.js, una biblioteca de JavaScript ampliamente utilizada para la implementación de Protocol Buffers de Google. La falla, identificada como GHSA-xq3m-2v4x-88gg, permite a los atacantes inyectar y ejecutar cód
