OpenAI dice que su IA logró 948 exploits de root en Linux: qué hay detrás
Uno de cada cinco incidentes cibernéticos anuales se concentra en las campañas de Black Friday y Navidad
La recta final del año representa uno de los periodos…
LLMjacking: así roban el acceso a modelos de IA en la nube y disparan la factura
Google y Mandiant detallan incidentes de LLMjacking con cargos de…
Google desmantela XCPE, la botnet de fábrica en 1,3 millones de TV box Android
Google atribuye a Videostrong una puerta trasera preinstalada en el…
Debian y Ubuntu corrigen un fallo en APT que permite colar paquetes vía MITM
La vulnerabilidad CVE-2026-109518 permite a un atacante en la red, un mirror o un proxy sustituir un paquete ya verificado si APT reintenta descargas. Versiones corregidas y cómo actualizar.
Neveras saboteadas en supermercados de Francia: lecciones para la seguridad OT
Atacantes sin identificar manipularon los controladores de frío de cientos de supermercados franceses en octubre de 2026. La ANSSI lo atribuye a equipos expuestos en internet y contraseñas débiles. Qué se sabe y cómo proteger el OT.
Hacktron pudo suplantar al mantenedor de Bash por un fallo en GNU Savannah
Una inyección de órdenes en Savane permitió a Hacktron ejecutar código en GNU Savannah, hacerse superusuario y acceder a la gestión de claves SSH del repositorio de Bash. La FSF lo corrigió en mayo de 2026 y no halló indicios de compromiso.
Una campaña de phishing con Google Calendar roba sesiones y salta la MFA
Material Security describe Operation CloudFire, una campaña que usa invitaciones falsas de Google Calendar y un proxy inverso para quedarse con la sesión de Google aunque haya verificación en dos pasos.
Gorbag: Orcos en la Frontera Recolectando Inteligencia de Ucrania
Investigadores de ESET han estado monitoreando a un actor de amenazas alineado con Rusia al que han denominado Gorbag. Desde […]