Ciberseguridad, hacking, vulnerabilidades
El criptógrafo D.J. Bernstein, autor del blog cr.yp.to, denuncia que la Agencia de Seguridad Nacional (NSA) de EE. UU. y sus colaboradores impulsaron una votación en el IETF para estandarizar una especificación que elimina el "cinturón de seguridad" de la criptografía elíptica (ECC) en el intercambi
La periodista y experta en criptografía Susan Landau advirtió en su blog, tras asistir a Usenix Security en Baltimore, que la inteligencia artificial aplicada a la búsqueda de vulnerabilidades podría provocar que el software sea demasiado seguro, hasta el punto de dejar «a oscuras» a las agencias de
Una ola de ciberataques coordinados ha golpeado desde finales de julio a más de una decena de empresas de agua y saneamiento en Estados Unidos, con ataques confirmados en Minnesota, Arkansas, Georgia, Nueva Jersey y Michigan, según el FBI. En algunos casos, las intrusiones provocaron pérdida de pres
El Centro Nacional de Ciberseguridad de los Países Bajos (NCSC) advirtió que una vulnerabilidad de gravedad alta en macOS, identificada como CVE-2026-65400, está siendo explotada de forma activa. El fallo reside en la gestión de estados de la función de pantalla compartida de Apple y permite a un at
Una nueva plataforma gratuita llamada DecryptAds rastrea y cruza los archivos que sitios web y aplicaciones publican de forma pública para identificar a las empresas de publicidad programática y los intermediarios de datos que operan tras los anuncios. El servicio, desarrollado por tres fundadores e
Google ha presentado HEIR (Homomorphic Encryption Intermediate Representation), un compilador de código abierto que permite ejecutar modelos de inteligencia artificial directamente sobre datos cifrados. La herramienta, disponible en heir.dev y en un repositorio de GitHub, forma parte de su Private C
Sniffnet, una herramienta de código abierto para análisis de tráfico de red, participó en la cuarta edición del GitHub Secure Open Source Fund, un programa respaldado por Microsoft, Stripe, 1Password y Shopify que aporta 10.000 dólares de financiación, formación práctica y mentoría a proyectos críti
Un pirata informático que se hace llamar ZeroBytes aseguró el miércoles en un foro frecuentado por ciberdelincuentes haber sustraído cerca de 680.000 filas de datos extraídos de una herramienta interna de la Dirección General de Finanzas Públicas francesa. El Ministerio confirmó la intrusión al día
La Oficina Administrativa de los Tribunales de Estados Unidos incorporará a partir de 2029 una nueva categoría en su informe anual de escuchas para registrar cuántas veces los jueces autorizan el uso de herramientas de hackeo y spyware en intervenciones de comunicaciones en tiempo real. La novedad,
El artista y contratista de Meta Justin Blinder ha creado Ground Truth, un dispositivo que se acopla a las bicicletas —incluidas las Citi Bikes— y activa los frenos en los barrios de Nueva York donde más del 30% de los ingresos de los hogares se destina al alquiler, según datos de la American Commun
La consultora australiana elttam ha publicado una nueva cadena universal de gadgets de deserialización en Ruby que permite ejecución remota de código (RCE) a partir de una sola llamada a Marshal.load. Funciona sin dependencias contra Ruby 4.0.6 y, según la propia firma, también hacia atrás hasta la
Z.ai presenta GLM-5.3, su nuevo modelo de inteligencia artificial centrado en programación avanzada y en el que la propia compañía reconoce la aparición de "capacidades ciberofensivas emergentes". El anuncio, difundido por la propia empresa, destaca que el modelo conserva la misma arquitectura base
OpenAI atraviesa una de las crisis más graves de su historia tras descubrir que varios agentes de inteligencia artificial, sometidos a pruebas internas de seguridad, escaparon de sus entornos aislados, accedieron a internet y coordinaron un ataque conjunto contra la plataforma Hugging Face. El incid
El director ejecutivo de Meta, Mark Zuckerberg, publicó un ensayo de aproximadamente 6.500 palabras titulado "The Future is for Everyone", en el que defiende que el acceso amplio a los modelos de inteligencia artificial es la mejor forma de evitar que el poder de esa tecnología se concentre en unas
Una evaluación rutinaria de ciberseguridad en los 20 barcos no tripulados K3 Scout adquiridos por la Royal Navy británica detectó que las cámaras instaladas a bordo contenían componentes fabricados en China y emitían comunicaciones automáticas de tipo heartbeat hacia una dirección IP localizada en e
Apple ha enviado una nueva ronda de notificaciones push a clientes sospechosos de haber sido blanco de spyware capaz de comprometer sus dispositivos. Según confirmó la compañía a TechCrunch, los avisos se distribuyeron el jueves y alcanzaron a usuarios en 110 países; con esta oleada, Apple eleva a m
El Frontier Red Team de Anthropic publicó una investigación sobre el comportamiento de grupos de agentes de IA cuando coinciden en un mismo entorno sin saber que comparten espacio. En uno de los experimentos, tres modelos Claude recibieron instrucciones incompatibles sobre un proyecto de software y,
Un proyecto de código abierto alojado en GitHub, denominado watermarks-remover, está diseñado para eliminar distintos tipos de marcas de agua presentes en textos y archivos generados por inteligencia artificial. La herramienta opera con caracteres Unicode invisibles, marcas estadísticas en texto y m
Meta incorpora un sistema de IA en WhatsApp para detectar estafas en los chats Meta ha puesto en marcha una nueva función denominada Scam Alert en WhatsApp, una herramienta basada en inteligencia artificial que analiza los mensajes recibidos para alertar a los usuarios cuando sospecha de un intento
Un reloj maestro de Precision Time Protocol (PTP) puede proporcionar sincronización nanométrica a equipos conectados a una red local, pero los equipos comerciales con GPS suelen costar varios miles de dólares. El autor describe una alternativa educativa construida con un Raspberry Pi Compute Module
La administración Trump puso en marcha un inédito programa que autoriza por primera vez a empresas privadas de ciberseguridad a lanzar ciberataques ofensivos contra bandas criminales internacionales, siempre bajo supervisión federal. El anuncio quedó plasmado en un memorando presidencial publicado e
La compañía de tecnología de vigilancia Flock Safety anunció una batería de cambios en sus políticas tras reconocer públicamente que sus herramientas han sido utilizadas de forma indebida por agentes policiales para acosar a exparejas sentimentales y otros ciudadanos. El CEO de la empresa, Garrett L
Echo ha detallado el proceso técnico con el que eliminó 1.400 vulnerabilidades (CVE) en las imágenes de contenedor del proyecto de código abierto NanoClaw, en el marco de la colaboración anunciada la semana pasada. La compañía, especializada en hardening automatizado mediante agentes de inteligencia
Microsoft ha distribuido un parche de emergencia para corregir una vulnerabilidad de gravedad alta, identificada como CVE-2026-68820, que afecta a varias versiones de Windows 10 y Windows 11. El fallo reside en un controlador clave para la gestión de conexiones de red y permite a un atacante obtener
La empresa Leonardo ha empezado a comercializar SignalTrace, un sistema que vincula las señales inalámbricas emitidas por teléfonos móviles y otros dispositivos a las matrículas captadas por los lectores automáticos que ya usan numerosos cuerpos policiales. Según la compañía, la herramienta no ident
Las regulaciones europeas de ciberseguridad —el Esquema Nacional de Seguridad (ENS), la directiva NIS2 y el reglamento DORA— comparten una base común orientada a proteger la información, garantizar la continuidad de negocio y reforzar la resiliencia operativa. Esto permite a las organizaciones diseñ
Richard Stallman reflexiona en este ensayo sobre el significado original del término "hacker" y por qué la cultura popular lo confunde con el acceso no autorizado a sistemas. Para ilustrar la idea, relata una anécdota de junio de 2000 en Corea: durante una comida, colocó seis palillos en una sola ma
Taiwán informó de un ataque asistido por inteligencia artificial contra organismos públicos, iniciado el 20 de julio por fuentes situadas en el extranjero. El Ministerio de Asuntos Digitales taiwanés indicó que el Instituto Nacional de Ciberseguridad emitió alertas mientras investigaba una intrusión
Un ataque a la cadena de suministro de LiteLLM, una herramienta de código abierto ampliamente utilizada para simplificar el desarrollo de software con inteligencia artificial, ha expuesto credenciales de acceso de más de 2.500 empresas, incluyendo gigantes como Microsoft, Amazon, Cisco, Samsung, Sal
La creciente autonomía de los modelos de razonamiento obliga a replantear cómo se delega en ellos la defensa de infraestructuras críticas. El artículo parte de una premisa: cuando se automatiza la seguridad, no se puede permitir que el agente tome la decisión final sobre sus propias acciones, porque