Una vulnerabilidad zero-day crítica en el Firewall de Aplicaciones Web (WAF) de Cloudflare permitió a los atacantes eludir los controles de seguridad y acceder directamente a los servidores de origen protegidos a través de una ruta de validación de certificados. Investigadores de seguridad de FearsOff descubrieron que las solicitudes dirigidas al directorio /.well-known/acme-challenge/ podían alcanzar los orígenes incluso cuando las reglas del WAF configuradas por el cliente bloqueaban explícitamente todo el resto del tráfico.

Un nuevo estudio revela que es posible entrenar respuestas "malignas" en IA, generando alarmas entre expertos, quienes exigen protocolos más estrictos para garantizar la seguridad en los chatbots.

Autoridades ucranianas y alemanas identificaron a Oleg Nefedov, líder ruso de 35 años del grupo de ransomware Black Basta, vinculado a ataques a más de 500 empresas y cientos de millones en criptomonedas. Fue incluido en listas de más buscados de la UE e INTERPOL por su rol en extorsiones, uso de crackers de hash y conexiones con inteligencia rusa (FSB/GRU). Las filtraciones de chats revelaron su estructura y alias como Tramp, mientras el grupo desapareció en 2025, aunque exmiembros podrían migrar a CACTUS u otros ransomwares.

El polo norte magnético se está desacelerando y cambiando de dirección, lo que podría afectar a brújulas y sistemas GPS; además, la anomalía del Atlántico Sur crecerá un 8%, aumentando riesgos de radiación para satélites.

Google está implementando de manera gradual la capacidad de cambiar la dirección de correo electrónico @gmail.com asociada a una cuenta de Google por una nueva dirección @gmail.com. Esta función, que antes no estaba disponible, resuelve un problema común para los usuarios que lamentaban su elección de nombre de usuario original pero no querían abandonar años de correos electrónicos, fotos y datos.  La función de modificación de la dirección de correo se encuentra en fase de despliegue, por lo que algunos usuarios podrían no verla disponible de inmediato. Google no ha especificado un plazo exacto para su implementación completa.