Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
8105
)
-
▼
octubre
(Total:
432
)
-
Un prompt podría hackear agentes de IA de AWS y ro...
-
IA puede localizarte por tus fotos de vacaciones
-
Vulnerabilidades sin parchear en AhsayCBS son apro...
-
Anthropic prohíbe maltratar a Claude
-
Vulnerabilidad en AWS AgentCore: prompts logran ex...
-
Un viaje interactivo al mundo de los sueños rotos ...
-
Cafetera inteligente sube 1 TB de datos misteriosos
-
Apple recorta producción del iPhone 18 Pro por baj...
-
Hombre confiesa gestionar red de 15.000 mulas banc...
-
AMD prepara una bestia para gaming e IA: RDNA 5 AT...
-
GitHub duplica usuarios gracias a no programadores
-
Apple lanzará MacBook táctil el 27 de octubre
-
GTA 2 renace con gráficos modernos y 60 FPS
-
IA: alertan de catástrofe inminente
-
PS5 ya lee discos de PS2
-
NVIDIA lanza superordenador de IA para Windows
-
Google crea videojuegos con IA sin código
-
Ocho paquetes maliciosos de npm descargados más de...
-
CEO de Microsoft pide botón de pánico para la IA
-
Gmail: IA para gestionar tu correo
-
GTA VI podría filtrarse completo
-
Claude explotó fallos de inyección SQL para ejecut...
-
Filtrados datos de usuarios de Discord por brecha ...
-
Las mejores herramientas de escaneo de imágenes de...
-
Militar de la Marina Real acusado de espionaje ext...
-
Microsoft lanza LiteBox 0.1
-
Apple y LG impulsan el hogar inteligente
-
Campaña GhostAction usa GitHub Actions para robar ...
-
ArtCraft lanza siete alternativas gratuitas a Adobe
-
Radios de GTA VI fuera del coche
-
Alerta por Android baratos con malware de fábrica
-
Netflix llega a Android Auto
-
Dos caracteres abren la puerta a riesgos de typosq...
-
«Maquinaria inteligente: una teoría herética», un ...
-
Citrix urge a los administradores a parchear inmed...
-
Misión cibernética de Anthropic para apoyar a defe...
-
Google Playground crea juegos sin programar
-
Ben Affleck es programador de Python y fan de la IA
-
Exanalista advierte espionaje chino en laboratorio...
-
Herramienta REA conecta Claude Code y Cursor con G...
-
Google adelanta Fitbit Edge
-
Cube Type, un generador de imágenes con tipografía...
-
IA dirigirá guerras en 2030
-
Presunto fraude de un experto en ransomware que pr...
-
Microsoft Teams integrará herramientas externas pa...
-
ProxySQL: el HAProxy (servidores web) pero para se...
-
AT&T pagará 177 millones por dos filtraciones masi...
-
Recaudan más de 1,2 millones de dólares por 98 vul...
-
Chats filtrados: Silent Ransomware extorsionó más ...
-
Lector de PDF malicioso en Google Play distribuye ...
-
IA que reconstruye imágenes leyendo la mente
-
Alemania detiene a presunto miembro clave del rans...
-
Amazon lanza Alexa Tablet
-
VirusTotal analiza IPv4 públicas para exponer serv...
-
Microsoft: PKI, HSM y equipos de seguridad deben p...
-
Fallo de AnyDesk en Linux permite ejecución de cód...
-
El mercado del PC se hunde: los envíos caen un 20,...
-
Ha muerto Margaret Hamilton, responsable del equip...
-
Let's Encrypt reducirá la validez de los certifica...
-
Caen un 20% las ventas de PC
-
Alternativas privadas a GrapheneOS para Android
-
Nueva herramienta de Anthropic para buscar vulnera...
-
AMD presenta IBS Memory Profiler para sus CPU Zen ...
-
IA escribe el 90% del código en China
-
FBI incauta herramientas de hacking vinculadas a C...
-
Citrix urge parchear vulnerabilidad crítica de RCE...
-
Chrome ya soporta JPEG XL vía Rust
-
AMD visita a Samsung para pedir más memoria HBM: S...
-
AWS lanza un entorno de pruebas de código abierto ...
-
IA reemplazará solo al 5% de trabajadores en una d...
-
Fallo en React Server Components permite congelar ...
-
Explotan fallo crítico de Citrix NetScaler para de...
-
Musk usará IA rival en Grok
-
CrowdStrike halla posible currículum de hacker ban...
-
Móviles Android económicos llegan al mercado con m...
-
Samsung Galaxy S27 Ultra, Pro, Plus y Base: precio...
-
Rastro de dinero confirma chats filtrados de banda...
-
Publican PoC de fallo en Telegram Desktop que perm...
-
Fallo grave de Nvidia podría provocar caídas en el...
-
La IA pone a prueba la ventilación del PC: inverti...
-
Intentos de ejecución remota de código aprovechan ...
-
Google: crea juegos con IA sin programar
-
Gitea corrige 27 fallos de seguridad, incluyendo b...
-
Caída de Google en España
-
Culpable de robar criptomonedas del exchange Urani...
-
Cisco alerta sobre fallos críticos que permiten el...
-
Cocreador de Empire Market condenado a 40 años de ...
-
Teams detecta audio y video sintéticos contra deep...
-
Usan reseñas negativas de hoteles para propagar ma...
-
Paramount llevará Cyberpunk 2077 al cine con una a...
-
FBI desmantela herramientas de hacking chinas util...
-
FBI desmantela centro de estafas en Ghana y incaut...
-
Herramienta de pentesting ARTEX AI empleada en rob...
-
Alerta: 16 extensiones maliciosas de Firefox supla...
-
Venderían claves API de VirusTotal en la dark web
-
IA de GitHub detecta contraseñas en el código ante...
-
wolfSSH 1.6.0 corrige 5 fallos de seguridad, inclu...
-
Usan Web3 y blockchain para ocultar ataques a cred...
-
Fallos críticos en Cisco Nexus permiten ejecución ...
-
La radiación de las antenas de telefonía comparada...
-
La NASA publica el vídeo de la reentrada de la cáp...
-
Por tacaños con la ciberseguridad, un ransomware l...
-
Ciberatacantes secuestran dominios de nivel superi...
-
Programador clona Adobe con IA y Rust: Artcraft
-
ZeroKeyUSB, un gestor de contraseñas de bolsillo q...
-
CEO de empresa de recuperación de ransomware es im...
-
Espías chinos en OpenAI y Anthropic
-
SynthID libera su detector de IA
-
Tu WiFi podría estar en este mapa OSINT
-
ChatGPT ahora crea gráficos e imágenes
-
RetinaRelay, una aplicación para poder utilizar un...
-
GPT-6 Astra hace trampas en StarCraft al no poder ...
-
Fallo crítico en inversores Sungrow permite acceso...
-
Publicado PoC de fallo de sesión en Zammad que per...
-
Publicado PoC de fallo crítico en LMCache que perm...
-
Portátiles RTX Spark: de 3.000 a 8.000 euros
-
Raspberry Pi OS ya disponible para PC
-
IA de Microsoft offline requiere PC carísimo
-
WhatsApp Android añade nueva pestaña de contactos
-
Splunk corrige fallo crítico que permite ejecución...
-
Publican PoC de fallo crítico en VMware VMXNET3 qu...
-
Elastic corrige 14 fallos de seguridad, uno permit...
-
EE. UU. ofrece 10 millones por hacker chino que in...
-
Claude Haiku 5.5: el modelo más barato con mejor p...
-
Malware PoeLLM ataca servidores de IA expuestos pa...
-
Utah permitirá recetas médicas mediante IA
-
FSR 4 llegará a APUs de AMD este año
-
CyberXero usa Claude Code, PentAGI y Cobalt Strike...
-
- ► septiembre (Total: 931 )
-
▼
octubre
(Total:
432
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
vulnerabilidad
(
2155
)
seguridad
(
2034
)
software
(
1386
)
hardware
(
1049
)
google
(
846
)
privacidad
(
714
)
Malware
(
711
)
exploit
(
656
)
ransomware
(
566
)
Windows
(
521
)
android
(
520
)
linux
(
482
)
cve
(
382
)
nvidia
(
366
)
tutorial
(
302
)
manual
(
283
)
hacking
(
282
)
ssd
(
184
)
WhatsApp
(
173
)
ddos
(
143
)
programación
(
138
)
Wifi
(
131
)
app
(
131
)
cifrado
(
124
)
twitter
(
121
)
firmware
(
91
)
youtube
(
85
)
firefox
(
82
)
herramientas
(
80
)
adobe
(
74
)
Networking
(
73
)
sysadmin
(
73
)
office
(
64
)
antivirus
(
56
)
hack
(
54
)
javascript
(
52
)
Kernel
(
49
)
apache
(
49
)
juegos
(
42
)
contraseñas
(
39
)
cms
(
37
)
multimedia
(
36
)
flash
(
33
)
eventos
(
32
)
MAC
(
30
)
anonymous
(
28
)
ssl
(
24
)
conferencia
(
21
)
Forense
(
20
)
documental
(
18
)
SeguridadWireless
(
17
)
auditoría
(
16
)
Debugger
(
14
)
Rootkit
(
14
)
lizard squad
(
14
)
metasploit
(
13
)
técnicas hacking
(
13
)
Virtualización
(
11
)
delitos
(
11
)
reversing
(
10
)
adamo
(
9
)
Ehn-Dev
(
7
)
antimalware
(
7
)
MAC Adress
(
6
)
oclHashcat
(
5
)
Mostrando entradas con la etiqueta codigo. Mostrar todas las entradas
Mostrando entradas con la etiqueta codigo. Mostrar todas las entradas
Kagi libera Orion como código abierto y deja Linux y Windows
martes, 6 de octubre de 2026
|
Posted by
el-brujo
Kagi abandona el desarrollo de Orion para Linux y Windows y libera su código fuente para que la comunidad de software libre gestione el proyecto.

Creador de Rails deja de programar profesionalmente
viernes, 2 de octubre de 2026
|
Posted by
el-brujo
Investigador revierte código de Stuxnet y lo publica en Github; el malware dañó físicamente plantas nucleares iraníes
viernes, 11 de septiembre de 2026
|
Posted by
el-brujo
Un investigador ha publicado en GitHub el código fuente reconstruido de Stuxnet, el famoso malware diseñado para sabotear instalaciones nucleares iraníes. Este software fue el primero en causar daños físicos reales al manipular centrifugadoras industriales de Siemens. El repositorio permite ahora estudiar su funcionamiento y los mecanismos de infección que utilizó.
Linus Torvalds acepta la IA en Linux
miércoles, 2 de septiembre de 2026
|
Posted by
el-brujo
Linus Torvalds permite el uso de IA en Linux, generando un debate sobre la creación de un híbrido de código libre que podría marginar a quienes rechacen esta tecnología.

Investigador demuestra que Claude Code puede ser engañado pidiéndole que resuma un sitio web
domingo, 30 de agosto de 2026
|
Posted by
el-brujo
El texto presenta noticias breves sobre seguridad, legalidad y tecnología, destacando una vulnerabilidad grave en Claude Code de Anthropic. Un experto demostró que el modelo puede ser engañado mediante inyección de prompts para ejecutar código malicioso al resumir sitios web. Se recomienda ejecutar estos agentes de IA en entornos aislados o sandboxes para evitar riesgos de seguridad.
Una IA vulneró el código de Snowflake y otro agente inteligente aprovechó el fallo
martes, 18 de agosto de 2026
|
Posted by
el-brujo
Una IA de programación introdujo accidentalmente un error de seguridad en el código de Snowflake, el cual fue detectado y explotado autónomamente por otra IA de seguridad de Wiz. El agente atacante logró extraer credenciales antes de que el fallo fuera reportado y solucionado el mismo día. Este incidente resalta el riesgo de que las IA generen vulnerabilidades que otros agentes automatizados pueden hallar rápidamente.
Vulnerabilidad crítica de Jenkins permite ejecutar código malicioso en el controlador
jueves, 6 de agosto de 2026
|
Posted by
el-brujo
Jenkins ha revelado una vulnerabilidad de seguridad crítica, identificada como CVE-2026-70426, que podría permitir a los atacantes ejecutar código malicioso en un controlador de Jenkins. El fallo ocurre al evadir un filtro de seguridad en las comunicaciones entre el agente y el controlador, afectando específicamente a las instalaciones que utilizan versiones vulnerables de la biblioteca Remoting. Debido a su gravedad, el problema ha recibido una calificación de severidad Crítica en el sistema CVSS.
Fallos de seguridad en cada script de ChatGPT, Copilot y Gemini
domingo, 26 de julio de 2026
|
Posted by
el-brujo
Un nuevo estudio académico del Beacom College of Computer & Cyber Sciences ha revelado que todos los scripts de automatización generados por los modelos de IA líderes (ChatGPT, Microsoft Copilot y Google Gemini) contenían vulnerabilidades de seguridad explotables. Estos hallazgos subrayan los graves riesgos de implementar código generado por IA sin una revisión previa, especialmente mientras las empresas dependen más de estas herramientas para acelerar sus flujos de desarrollo.
Vulnerabilidades de GitLab permiten ejecución remota de código
|
Posted by
el-brujo
Se ha revelado una cadena de exploits en GitLab que demuestra cómo dos fallos de seguridad de memoria, previamente desconocidos en la biblioteca de análisis de JSON de Ruby llamada Oj, pueden combinarse para lograr la ejecución remota de código en instalaciones predeterminadas. Esta vulnerabilidad expone el código fuente, los secretos de Rails y los servicios internos. El hallazgo fue realizado por el investigador Yuhang Wu, de Depthfirst, como parte de la Open Defense Initiative.
El Kimi K3 chino de 2,8 billones de parámetros supera a Claude Fable 5 en código frontend; Moonshot AI lanza el mayor modelo de pesos abiertos mientras China evade límites de cómputo de EE. UU.
sábado, 18 de julio de 2026
|
Posted by
el-brujo
Moonshot AI ha lanzado Kimi K3, el modelo de pesos abiertos más grande hasta la fecha con 2.8 billones de parámetros. Destaca por superar a otros modelos en programación de frontend y capacidades agénticas, aunque sigue por detrás de GPT y Claude en rendimiento general. Se espera la publicación de sus pesos completos el 27 de julio.
Fallo en Amazon Q permitía ejecutar código y robar credenciales de la nube mediante repositorios de Git manipulados
domingo, 28 de junio de 2026
|
Posted by
el-brujo
Se detectó una falla grave en el asistente de IA Amazon Q para VS Code que permitía ejecutar código malicioso al abrir ciertos repositorios de Git. El error residía en la carga automática de configuraciones MCP sin consentimiento, exponiendo credenciales de AWS y claves API. Amazon ya solucionó el problema en la versión 1.65.0 de su servidor de lenguaje.
Truco para evitar límites de uso en Claude Code
domingo, 21 de junio de 2026
|
Posted by
el-brujo
Guía sobre cómo gestionar y reiniciar los límites de uso en Claude Code para evitar que se agoten durante el uso intensivo o en horas pico.
Google paga a desarrolladores de Android para entrenar su IA
viernes, 5 de junio de 2026
|
Posted by
el-brujo
Anthropic lanzará sus modelos de clase Mythos al público
|
Posted by
el-brujo
Anthropic planea lanzar públicamente su IA Mythos, capaz de hallar vulnerabilidades críticas de seguridad, una vez que desarrolle salvaguardas suficientes para evitar su mal uso. Actualmente, el modelo se limita a entidades seleccionadas mediante el Proyecto Glasswing, habiendo detectado miles de fallos en proyectos de código abierto. Esta capacidad ha generado alertas globales, ya que el volumen de errores encontrados puede saturar la capacidad de respuesta de los desarrolladores.
Grafana Labs reconoce que atacantes descargaron su código fuente de GitHub
lunes, 18 de mayo de 2026
|
Posted by
el-brujo
Grafana Labs sufrió el robo de su código fuente luego de que un atacante obtuviera un token de acceso a su repositorio de GitHub. A pesar de que el hacker exigió un rescate, la empresa se negó a pagar, asegurando que no hubo filtración de datos de clientes ni afectación a sus operaciones. La compañía ya invalidó las credenciales comprometidas y reforzó sus medidas de seguridad.









