16 noticias
Un ingeniero de software denuncia que las recomendaciones habituales contra el phishing —"no haga clic en enlaces sospechosos"— resultan inútiles cuando los propios flujos de autenticación legítimos de las empresas imitan los patrones de una estafa. El artículo describe un caso real (anonimizado) en
Apollo Global Management ha confirmado una brecha de seguridad en la que piratas informáticos sustrajeron grandes volúmenes de datos personales de los sistemas en la nube de la firma de capital privado. El incidente, que la compañía notificó al fiscal general de California, fue ejecutado mediante un
Investigadores de seguridad han desmontado una campaña de phishing dirigida a desarrolladores de software que simula ser un proceso de selección laboral a través de LinkedIn. El gancho es una oferta de empleo remota bien remunerada y una prueba técnica en TypeScript entregada por un supuesto recluta
El FBI ha emitido una alerta pública en la que advierte de que ciberdelincuentes están hackeando cuentas de redes sociales de adultos y menores para robar imágenes y vídeos íntimos. Los atacantes recurren principalmente a tácticas de ingeniería social y, tras el robo, suelen extorsionar a las víctim
Troy Hunt, experto en ciberseguridad y creador del servicio Have I Been Pwned, recibió varios SMS sospechosos atribuidos a FedEx pidiéndole el pago de impuestos de aduana sobre un envío que efectivamente esperaba: una impresora 3D Prusa comprada desde el extranjero. Aunque el 87% de los encuestados
Un usuario del foro Hacker News ha relatado cómo, al visitar el blog académico Crooked Timber, se encontró con una página que imitaba un CAPTCHA de Google y le pedía pulsar la combinación Win+R seguida de Ctrl+V para ejecutar un comando. El usuario detectó el engaño, comprobó que el portapapeles con
Un desarrollador que buscaba trabajo recibió por LinkedIn una oferta de una supuesta startup de Y Combinator: un puesto remoto de Python con un sueldo de 10.000 a 15.000 dólares al mes. Tras aceptar, le entregaron una prueba técnica en un archivo ZIP que parecía un backend estándar con FastAPI y SQL
Un cliente de Namecheap con 13 años de antigüedad ha denunciado que la compañía permitió que un tercero no verificado tomara el control de su cuenta y modificara tanto la contraseña como el correo electrónico asociado, todo tras una simple llamada telefónica. El usuario, cuyo nombre, dirección y tel
La policía británica anunció este jueves que la condena a prisión de dos jóvenes hackers —Owen Flowers, de 18 años, y Thalha Jubair, de 20— ha afectado de forma «severa» las operaciones del grupo cibercriminal Scattered Spider, al que las autoridades del Reino Unido consideran la mayor amenaza de ci
Una investigación publicada en DEF CON ha sacado a la luz una cadena de fallos de seguridad y errores humanos que permitió a un grupo de piratas informáticos obtener acceso de administrador a la red corporativa de una empresa tras presentarse como voluntarios para retirar nieve en sus instalaciones.
Un desarrollador sometió a su asistente de inteligencia artificial, bautizado como Fiu y basado en OpenClaw, a un ejercicio público de red-teaming en la web hackmyclaw.com. El objetivo era sencillo: conseguir que el agente revelara el contenido de un fichero llamado secrets.env. Tras alcanzar la por
El exadministrador de redes de Novell Shawn Nunley recibió un Porsche 911 Carrera 4 GTS tras la muerte del célebre hacker Kevin Mitnick, a quien él mismo ayudó a llevar a juicio en los años noventa. Nunley, que trabajaba en Novell cuando Mitnick intentaba infiltrarse en su red, detectó una llamada s
Un ingeniero de software recibió en LinkedIn un mensaje de una supuesta reclutadora de una startup de criptomonedas que le propuso revisar un repositorio público de GitHub. Sospechando de la petición, clonó el código en un servidor aislado de Hetzner y lo analizó con el agente de IA Pi en modo de so
Google y el FBI alertaron el viernes de que el grupo de ransomware Silent Ransom ha escalado sus ataques contra bufetes de abogados enviando falsos técnicos de soporte informático en persona a las oficinas de las víctimas. Entre enero y mayo de este año, los impostores accedieron físicamente a decen
Una advertencia conjunta del FBI, el servicio de inteligencia británico MI5 y los gobiernos de Australia, Canadá y Nueva Zelanda señala que agentes de la inteligencia china utilizan sitios de búsqueda de empleo como LinkedIn para contactar a trabajadores occidentales y obtener información sensible.
Este artículo relata la experiencia de un pentester durante una prueba de seguridad física en una empresa. La empresa contrató al equipo para realizar diversas pruebas, incluyendo una prueba física que implicaba simular un ataque y evaluar la respuesta de la seguridad. El objetivo principal era iden
