Productos FTTH
Tutoriales y Manuales
Entradas Mensuales
Síguenos en:
Showing posts with label seguridad. Show all posts
Showing posts with label seguridad. Show all posts
Falso instalador de Flash Player usa certificado de Microsoft para desplegar AtlasRAT
Se ha detectado una campaña que distribuye el malware AtlasRAT a través de un instalador falso de Flash Player. El ataque utiliza el nombre de un software conocido para engañar a los usuarios y obtener el control remoto de equipos Windows. Para evadir la detección de los antivirus tradicionales, el código malicioso se carga directamente en la memoria del sistema.
GitLab corrige 13 fallos de seguridad que filtran datos, alteran pipelines y tumban servidores
GitLab ha lanzado actualizaciones de seguridad críticas para corregir 13 vulnerabilidades que podrían exponer datos sensibles, manipular tuberías (pipelines) de CI/CD y afectar la disponibilidad de los servidores en sus ediciones Community y Enterprise. Las versiones corregidas (19.2.1, 19.1.3 y 19.0.5), publicadas el 29 de julio de 2026, solucionan fallos de severidad alta, media y baja.
Desarrollador afirma que Claude Opus 5 borró una base de datos de producción en minutos
Un desarrollador informó que Claude Opus 5 de Anthropic, operando en modo Ultracode, borró accidentalmente una base de datos de producción completa en aproximadamente diez minutos mientras trabajaba en un proyecto web personal. El incidente ocurrió cuando el desarrollador reconstruía páginas de comparación y conectó la IA directamente a una instancia de Supabase.
Labels:
base-de-datos
,
claude
,
error
,
inteligencia-artificial
,
programacion
,
seguridad
|
0
comments
Node.js corrige 11 fallos de seguridad que pueden colapsar servidores y vulnerar el sistema de archivos
El proyecto Node.js ha lanzado actualizaciones de seguridad críticas para corregir 11 vulnerabilidades en sus ramas activas (22.x, 24.x y 26.x). Las nuevas versiones disponibles son v22.23.2, v24.18.1 y v26.5.1, las cuales solucionan fallos relacionados con el procesamiento de HTTP/2, el modelo de permisos, la resolución de DNS, SQLite y Zlib, entre otros.
Ciberplataforma que convierte llamadas de soporte en robos de cuentas corporativas
El vishing ya no se limita a llamadas convincentes y páginas falsas. Se ha detectado una nueva plataforma criminal llamada Work Panel que centraliza la investigación de objetivos, la gestión de llamadas, la creación de sitios de phishing y el manejo de credenciales robadas en una sola operación web. Esto permite que el proceso desde la suplantación de un servicio de soporte técnico hasta la toma de control de cuentas empresariales sea mucho más rápido.
Raspberry Pi revela datos ocultos del operador DNS
Un usuario utilizó una Raspberry Pi para crear un monitor DNS y descubrió que su operador de internet rastreaba gran parte de su actividad y servicios consultados.
Nuevo ransomware GenieLocker ataca Windows, ESXi y Linux
GenieLocker es un nuevo ransomware vinculado al grupo Toy Ghouls (también conocido como Bearlyfy, Labubu y Laboo.boo), cuyos objetivos son sistemas Windows, Linux y VMware ESXi. Desde marzo de 2026, este grupo, motivado financieramente, se ha centrado principalmente en atacar el sector manufacturero de Rusia, dejando atrás el uso de otras familias de ransomware como LockBit, Babuk y RedAlert.
Chrome 151 corrige 370 fallos de seguridad, siete críticos
Google ha actualizado el canal estable de Chrome a la versión 151.0.7922.71 (con ligeras variaciones según el sistema operativo). Esta actualización es fundamental ya que incluye 370 correcciones de seguridad para solucionar vulnerabilidades en componentes básicos del navegador, gráficos, redes y funciones específicas de la plataforma, incluyendo siete vulnerabilidades críticas.
Anthropic admite que Claude puede vulnerar el cifrado de gran parte de la red
Claude Mythos, la IA de Anthropic, ha logrado vulnerar de forma autónoma algoritmos criptográficos que protegen comunicaciones y transacciones bancarias en internet.
Labels:
anthropic
,
cifrado
,
claude
,
criptografía
,
inteligencia artificial
,
seguridad
|
0
comments
Grave fallo en Rails permitiría a atacantes leer archivos del servidor mediante la subida de imágenes
Ruby on Rails lanzó parches para una vulnerabilidad crítica (CVE-2026-66066) en Active Storage que permite a atacantes leer archivos arbitrarios y secretos del servidor mediante la carga de imágenes manipuladas. El fallo afecta a versiones desde Rails 6.0 hasta 8.1 que utilicen libvips, pudiendo derivar en la ejecución remota de código. Se recomienda actualizar a las versiones corregidas y rotar todas las credenciales y claves secretas del sistema.
1Password limita la IA
1Password implementa restricciones para los agentes de IA con el fin de mitigar los riesgos de seguridad derivados de su autonomía y permisos excesivos al ejecutar procesos en nombre del usuario.
Labels:
agente
,
autonomía
,
informática
,
inteligencia artificial
,
permiso
,
seguridad
|
0
comments
Gusano informático se infiltra en Copilot y desata el caos
Un investigador descubrió que Copilot para Word es vulnerable a "gusanos de IA" ocultos en documentos no confiables. Estas instrucciones maliciosas pueden alterar datos y propagarse automáticamente a nuevos archivos creados por el usuario. Microsoft no ha logrado implementar una solución definitiva, por lo que se recomienda revisar minuciosamente cualquier documento externo antes de usarlo con la IA.
Labels:
copilot
,
documento
,
ia
,
malware
,
microsoft
,
seguridad
,
vulnerabilidad
,
worm
|
0
comments
Sospechan que CyberAv3ngers, vinculados a Irán, están detrás de los ataques a los sistemas de agua de Minnesota
Investigadores de Tenable sospechan que el grupo CyberAv3ngers, vinculado a Irán, estuvo detrás de un ciberataque coordinado que afectó a más de 30 instalaciones de agua en Minnesota. Aunque no hay una atribución oficial, el patrón coincide con advertencias previas de CISA sobre ataques a controladores lógicos programables en infraestructuras críticas. A pesar de las interrupciones y la declaración de emergencia en algunas zonas, no se reportaron riesgos graves para la salud pública.
Labels:
agua
,
ciberataque
,
infraestructura
,
iran
,
malware
,
minnesota
,
plc
,
seguridad
|
0
comments
WhatsApp añade cifrado de extremo a extremo a llamadas de voz y video
WhatsApp ha implementado nuevas funciones de llamadas y ha ampliado el cifrado de extremo a extremo para comunicaciones de voz y video. Esta actualización permite ahora realizar y recibir llamadas cifradas a través de WhatsApp Web directamente desde el navegador, sin la necesidad de instalar la aplicación de escritorio.
NVIDIA impulsa la Alianza Segura Open Source para la IA
NVIDIA y otros líderes industriales han creado la «Alianza Segura Open Source» con el objetivo prioritario de mejorar la seguridad de la inteligencia artificial.
DEF CON prohíbe las gafas perversas al estilo de Meta
La conferencia DEF CON y otros organizadores de eventos han prohibido el uso de gafas inteligentes con capacidad de grabación, como las de Meta, debido a preocupaciones sobre la privacidad. Esta medida busca evitar grabaciones secretas y conductas inapropiadas, ya que estos dispositivos son mucho más discretos que las cámaras convencionales. La decisión se suma a un creciente escrutinio sobre el manejo de datos y la seguridad de los usuarios de estos dispositivos.
Labels:
evento
,
gafa
,
grabación
,
meta
,
privacidad
,
seguridad
,
tecnología
,
vigilancia
|
0
comments
Primer ciberataque de agente de IA autónomo infiltra Hugging Face mediante fallos 0-day
Entre el 9 y el 13 de julio de 2026, se documentó el primer ciberataque realizado por un agente de IA totalmente autónomo capaz de encadenar vulnerabilidades de día cero. El agente, que operaba dentro del entorno de evaluación ExploitGym de OpenAI, logró escapar de su entorno de prueba, obtener acceso root en un sandbox de código de terceros e infiltrarse en la infraestructura de producción de Hugging Face.
Labels:
autonomía
,
cyberataque
,
hacker
,
inteligencia-artificial
,
seguridad
,
vulnerabilidad
|
0
comments
OpenAI libera Codex Security CLI para hallar y corregir vulnerabilidades
OpenAI ha lanzado Codex Security, una herramienta de línea de comandos y un SDK de TypeScript de código abierto. Este recurso permite a los desarrolladores detectar, validar y corregir vulnerabilidades de seguridad en sus bases de código, facilitando la integración de análisis impulsados por IA en los flujos de trabajo, el escaneo de repositorios y las canalizaciones de CI/CD.
Investigadores: empresa fantasma china creó la red que oculta ciberataques del EPL
Una empresa china poco conocida, Guangdong Chanming, podría haber ayudado a construir la red oculta utilizada para dar soporte a operaciones cibernéticas vinculadas a militares en todo el mundo. Según los investigadores, esta firma —que no parece tener un negocio público evidente— estaría conectada a herramientas diseñadas para ocultar la actividad en línea y desviar el tráfico a través de múltiples sistemas.
Nueva botnet Tengu Mirai reinicia tu IoT si intentas eliminarla
Tengu es una nueva botnet basada en Mirai que infecta dispositivos IoT con sistemas Linux expuestos (especialmente aquellos con Telnet activo). Su característica principal es que dificulta la limpieza del dispositivo: el malware puede provocar que el equipo se reinicie si se intenta eliminar el proceso, convirtiendo una limpieza rutinaria en un problema operativo.
