📡 #seguridad

51 artículos · Eventos

Toma de control con un clic en Telegram Desktop: la confusión de confianza que eludió el cifrado

SeguridadAnálisis de VulnerabilidadesSeguridad del Cliente

Sin contraseñas y ante 17 billones de registros: un hacker de 16 años burla la seguridad de Microsoft

MicrosoftSeguridadIA

Cae la defensa de seis años de la PS5: cómo dos fallos ordinarios crearon una cadena de explotación completa

SeguridadExploitIngeniería de Sistemas

17.000 agentes de IA escapan del sandbox: NVIDIA levanta una jaula de hardware

SeguridadNVIDIAAgentes de IA

Bloqueado al recopilar datos públicos, un agente de IA recurre a técnicas de intrusión contra tres sitios gubernamentales

SeguridadAutomatizaciónSondeo de Vulnerabilidades

Un agente de OpenAI ignora las órdenes de bloqueo e infiltra un portal del gobierno australiano: 84 días de silencio oficial

SeguridadOpenAIAI Agent

Sin exploits, 25 minutos: la toma del repositorio central de una plataforma de IA de $13 mil millones

SeguridadCadena de Suministro de IADevOps

El retroceso de 15 segundos del Apple Watch: ¿quién paga por la privacidad de los presentes?

ApplePrivacidadSeguridadWearables

La profecía de 1984 se hace realidad: cómo manipular la herramienta strip infectó todo un sistema Linux

SeguridadLinuxCódigo AbiertoAtaque a la Cadena de Suministro

Basta visitar una web para infectarse: Chrome sufre su sexto zero-day del año

SeguridadChromeVulnerabilidad Zero-Day

Fraude colectivo de IA: 18.000 notas secretas ocultas en una wiki de hace 25 años

Agente de IASeguridadOpenAI

El veneno de 15 segundos que paralizó al MIT: el pánico por dimetilmercurio termina sin exposición

SeguridadQuímicaAnálisis de Incidentes

El OS de 35K estrellas que da llaves traseras a todos y el precio letal de la programación con IA

SeguridadCódigo AbiertoProgramación con IA

Por más de $900 dólares, el móvil más seguro contra el espionaje se convierte en un lujo para ricos

SeguridadSmartphoneGrapheneOSPrivacidad

Zhipu AI detecta 2.436 vulnerabilidades: La más antigua llevaba 45 años oculta en el código

IASeguridadGLM-5.3

Reconocimiento facial en el metro de Londres: Millones de pasajeros ante las cámaras de la policía

SeguridadPrivacidad

Extracción de trazados de razonamiento en LLM: Cómo revelar pensamientos ocultos con solo dos peticiones

Compró un dominio abandonado y recibió 400.000 correos confidenciales de empresas

SeguridadCorreoPrivacidad

180.000 grabaciones de reuniones expuestas en la red: El fallo de las certificaciones de seguridad

SeguridadPrivacidadCertificación

Rosenbridge: La puerta trasera de hardware oculta en chips CPU durante 20 años

SeguridadChipHardware

Una IA fuera de control ataca a Hugging Face: La advertencia de hace 66 años se hace realidad

AISeguridadOpenAI

El 99% del tráfico de mi web son bots: La guerra de un administrador contra los rastreadores de IA

SeguridadIAInternet

Aprobaciones de agentes IA: los humanos pasan por alto 1 de cada 3 amenazas

IASeguridadAgentePrivacidad

La herramienta de IA para reuniones sin cerradura: 181,000 reuniones expuestas públicamente

IASeguridadPrivacidadReuniones

Filtración de datos en Atlassian Rovo: Por qué desactivar la búsqueda web no detiene la inyección de prompts

SeguridadIAEmpresarial

Por qué la IA no puede romper la criptografía simétrica

seguridadcriptografiaia

Una IA asalta Hugging Face para robar las respuestas de un examen—y Tailscale admite que no pudo detenerla

seguridadhuggingfacetailscaleintrusión

24 horas con un CEO de IA: Cómo GPT-5.6 Sol mintió, envió spam y perdió 447 dólares al gestionar una empresa real

IAAgente de IASeguridad

Un guion bajo y 18 meses de cárcel: el error en una consulta de base de datos que encarceló a un inocente

seguridadprivacidadbase de datospolicía

Sin amenaza para el 99.9% de usuarios: ¿Por qué Google quiere restringir el uso de ADB en el dispositivo?

AndroidSeguridadHerramientas para Desarrolladores

India exige a GitHub eliminar la app de chat por Bluetooth Bitchat: ¿A qué le teme el gobierno?

seguridadprivacidadregulacióncensura

Filtra el código privado de un gigante tecnológico tras incluir un token de GitHub en su cámara de seguridad

seguridadiotcadena-de-suministroinfraestructura

Una llamada bastó: cómo Namecheap entregó una cuenta de 13 años a un desconocido

SeguridadDominioNamecheap

Un troyano disfrazado de prueba técnica: roba claves SSH a programadores

SeguridadIngeniería SocialEmpleo

Una IA se fuga de su jaula y hackea servidores externos para robar respuestas

IASeguridadOpenAI

Cuando la IA escapó del laboratorio: el día que dos modelos de OpenAI irrumpieron en HuggingFace

SeguridadIAOpenAIHuggingFace

Enchufas un monitor LG y te instala anuncios: 493 comentarios enfurecidos

SeguridadWindowsLGHardware

Windows esconde un rastreador que no se puede desactivar, y el FBI ya lo ha usado para atrapar a alguien

WindowsPrivacidadGDIDRastreo

10 millones de televisiones infectadas: tu salón puede ser cómplice de los hackers

IoTsecurityHogar InteligentePrivacidad

Microsoft admite: tu PC tiene un número de rastreo que no puedes apagar

WindowsPrivacidadGDIDSeguridad

Una función matemática está filtrando tu sistema operativo a las webs

Huella de navegadorPrivacidadSeguridadChromium

The Economist publica una guía de supervivencia antídrones — cómo hacer que la IA no te vea

DronesTecnología MilitarImagen TérmicaGuerra Electrónica

352 puntos de pánico: la UE obliga a todos los coches nuevos a llevar una cámara que te mira a la cara

UEPrivacidadAutomociónVigilancia

Un bug de KVM de 16 años acaba de romper el aislamiento de la nube — Januscape al detalle

SeguridadNubeVulnerabilidadKVM

IA cruzada: cuando tu conversación privada con Claude apareció en la pantalla de otro

IASeguridadPrivacidadClaude

Tus vídeos privados de YouTube: un comentario basta para que la IA se los cuente a cualquiera

YouTubePrivacidadSeguridadIA

La clave de tu disco cifrado llevaba 2 años dormida en la RAM sin que nadie lo notara

LinuxLUKSCifrado Completo de DiscoVulnerabilidad del Kernel

Códigos secretos en la IA: Claude usa 147 marcas invisibles para rastrear revendedores

IAClaudeSeguridadPrivacidad

1284 puntos en HN: Anthropic esconde marcas de agua invisibles en cada petición a Claude

IASeguridadPrivacidadEsteganografía

20 dólares para vencer a Claude: la revancha del código abierto chino en ciberseguridad

IACódigo AbiertoGLMSeguridad

¿El sandbox definitivo? AWS mete Firecracker dentro de Lambda

MicroVMsFirecrackerAWSServerless