Lo que para muchos comienza como un simple despiste, el perder el teléfono móvil, puede convertirse en pocas horas en un grave problema de seguridad. Hoy este pequeño dispositivo concentra gran parte de la vida digital de cualquier usuario: aplicaciones bancarias, tarjetas de pago, redes sociales, correos electrónicos, documentos personalesSeguir leyendo
Los asistentes de programación con inteligencia artificial (IA) se han convertido en la mano derecha de miles de desarrolladores. Sin embargo, tienen un vicio bastante bien conocido: a veces se inventan las cosas. Si le pides a una IA que busque una herramienta o un complemento popular, en ocasiones teSeguir leyendo
La policía japonesa ha llevado a cabo la detención de un estudiante de secundaria de 15 años residente en la ciudad de Tokorozawa, prefectura de Saitama, bajo sospecha de obstrucción fraudulenta de negocios. El pirata informático, presuntamente, habría utilizado utilizado un programa asistido por ChatGPT para lanzar un ciberataque sostenido contra Bandai Channel,Seguir leyendo
Generalmente, las instituciones públicas siempre se niegan a asumir el pago de rescates por ataques de ransomware que exigen los actores de amenazas al comprender que eso no garantiza obtener los datos cifrados o que las copias sean destruidas y a sabiendas de que son una manera de ayudar aSeguir leyendo
Ravie Lakshmanan14 de julio de 2026Seguridad empresarial/vulnerabilidad SAP ha implementado actualizaciones para abordar múltiples vulnerabilidades como parte de sus actualizaciones de seguridad de julio de 2026, incluida una falla crítica en SAP NetWeaver Application Server ABAP. La vulnerabilidad en cuestión es CVE-2026-44747 (Puntuación CVSS: 9,9), una falla de escritura fueraSeguir leyendo
Ravie Lakshmanan14 de julio de 2026Seguridad en la nube/Seguridad de identidad Al menos dos actores de amenazas distintos están utilizando como arma una novedosa técnica de evasión llamada Falsificación de ID de cliente de OAuth en campañas en la nube, evitando al mismo tiempo la telemetría. La actividad permite aSeguir leyendo
Investigadores de ciberseguridad han detectado un troyano de acceso remoto (RAT) basado en Rust no documentado previamente y con nombre en código LabubaRAT que se hace pasar por software de NVIDIA para integrarse en los entornos de destino. «LabubaRAT crea un punto de apoyo reutilizable para actividades prácticas», afirman losSeguir leyendo
Los agentes de seguridad de la IA están empezando a influir en las decisiones de seguridad reales. Resume los hallazgos, prioriza la remediación, recomienda los siguientes pasos y ayuda a los equipos a avanzar más rápido. Pero la mayoría todavía depende de señales de riesgo fragmentadas: resultados del escáner, puntuacionesSeguir leyendo
Los investigadores de KU Leuven probaron 85 de las billeteras criptográficas más populares que se ejecutan como extensiones de navegador y descubrieron que las billeteras mismas filtran lo suficiente como para vincular y rastrear a las personas que las usan. La forma en que estas billeteras se comunican con losSeguir leyendo
Ravie Lakshmanan14 de julio de 2026Vulnerabilidad/Seguridad de Red Investigadores de ciberseguridad han revelado detalles de dos fallas relacionadas con el control de acceso que afectan el servicio de intermediación de mensajes RabbitMQ y que podrían permitir a los atacantes filtrar secretos del cliente OAuth, exponer la infraestructura de mensajería empresarialSeguir leyendo
