Noticias

Breaking news and updates from the world of technology.

Security

Carnival Corporation confirma filtración de datos en abril que expuso información personal de casi 6 millones de clientes

La mayor naviera de cruceros del mundo ha comenzado a notificar a 5.995.277 clientes que un ataque de ingeniería social en abril comprometió sus nombres, fechas de nacimiento, direcciones de correo electrónico y registros del programa de fidelización. ShinyHunters reivindicó la brecha y afirma que extrajo 8,7 millones de registros en total.

5/28/2026BleepingComputer

cybersecuritydata-breach

Security

Carnival Corporation confirma filtración de datos en abril que expuso información personal de casi 6 millones de clientes

El mayor operador de cruceros del mundo ha comenzado a notificar a 5.995.277 clientes que un ataque de ingeniería social en abril comprometió sus nombres, fechas de nacimiento, direcciones de correo electrónico y registros de programas de fidelización. ShinyHunters reivindicó la filtración y afirma que se llevó un total de 8,7 millones de registros.

5/28/2026BleepingComputer

cybersecuritydata-breach

Security

Un nuevo actor de amenazas saquea empresas de cripto mediante reclutadores falsos de LinkedIn y pipelines CI/CD envenenados

Wiz Research ha documentado a JINX-0164, un grupo de amenazas previamente desconocido activo desde mediados de 2025, que combina señuelos de reclutadores falsos de LinkedIn, malware personalizado para macOS y movimiento lateral hacia infraestructura CI/CD para vaciar carteras de criptomonedas y comprometer entornos de desarrolladores.

5/28/2026The Hacker News

cybersecurityci-cd

Security

Un paquete npm malicioso fue detectado robando archivos a usuarios de Claude AI — y forma parte de un patrón creciente

Atacantes publicaron un paquete npm falso que exfiltró silenciosamente todos los archivos del directorio de trabajo de Claude AI a un repositorio de GitHub que controlaban. Es el último de una ola de ataques a la cadena de suministro dirigidos específicamente a herramientas de codificación con IA.

5/27/2026

supply-chainmalware

Security

Una vulnerabilidad crítica en Gitea expuso 30.000 repositorios privados de contenedores a accesos no autenticados

Una evasión de autenticación de cuatro años en el registro de contenedores de Gitea (CVE-2026-27771) permitía a cualquiera descargar imágenes privadas sin credenciales. La corrección está en la versión 1.26.2 — y Forgejo también está afectado.

5/27/2026The Hacker News

vulnerabilitysecurity

Cryptocurrency

StablR pierde 2,8 millones de dólares tras explotar una única clave multisig para acuñar 13,5 millones en stablecoins sin respaldo

Una clave privada comprometida en la cartera multisig 1-de-3 de acuñación de StablR permitió a un atacante acuñar millones de USDR y EURR sin respaldo, provocando una fuerte desvinculación de ambas monedas. El emisor regulado por MiCA con sede en Malta ha congelado operaciones y notificado a los reguladores.

5/26/2026

ethereumdefi

Technology

La UE prepara una multa histórica a Google por incumplir la DMA — y sus soluciones no han funcionado

La Comisión Europea se encamina a imponer la mayor sanción bajo la DMA, dirigida contra el favoritismo de Google Search hacia sus propios resultados de compras, vuelos y hoteles. Se espera una decisión antes del receso estival.

5/26/2026

Googledma

Security

Hackers estatales iraníes violaron el sistema de transporte de Los Ángeles y eliminaron datos para prolongar la disrupción

Un grupo que operaba en nombre del Ministerio de Inteligencia de Irán atacó a LACMTA en marzo de 2026, sustrayendo y luego eliminando datos, lo que obligó a una recuperación de varias semanas. La falsa persona hacktivista 'Ababil of Minab' encubría una operación del MOIS, dentro de una campaña cibernética iraní más amplia contra infraestructura estadounidense.

5/26/2026TechCrunch

securityIran

Security

Charter Communications confirma una filtración de datos después de que ShinyHunters afirme tener 40 millones de registros de clientes de Spectrum

ShinyHunters atacó la instancia de Salesforce de Charter mediante un ataque de vishing contra las credenciales SSO de un empleado en abril, afirmando haber extraído 40 millones de registros de clientes. Charter cuestiona el alcance pero confirma el incidente.

5/26/2026BleepingComputer

data-breachsecurity

Security

Una vulnerabilidad en Starlette permite a atacantes eludir la autenticación en aplicaciones FastAPI con autenticación basada en ruta

CVE-2026-48710, conocido como BadHost, permite a un atacante manipular la cabecera HTTP Host para que Starlette reporte una ruta URL diferente a la que realmente enrutó el servidor — eludiendo silenciosamente cualquier middleware que inspeccione request.url.path para control de acceso. FastAPI, vLLM, LiteLLM y servidores MCP están afectados.

5/26/2026OSTIF / X41 D-Sec

authenticationvulnerability

Electric Vehicles

Ferrari entra en la era de los vehículos eléctricos con el Luce, un sedán de cuatro puertas diseñado por Jony Ive de Apple.

Ferrari ha presentado el Luce, su primer BEV: un sedán de cinco plazas diseñado por LoveFrom, con una autonomía de 530 kilómetros y un interior que podría marcar un nuevo estándar para 2026.

5/26/2026Ars Technica

evelectric-vehicles

Artificial Intelligence

Google Search se vuelve completamente conversacional mientras Gemini 3.5 Flash asume el control hoy

Google ha reemplazado su motor de búsqueda tradicional con un sistema completamente basado en IA construido sobre Gemini 3.5 Flash, eliminando los enlaces azules en favor de respuestas conversacionales.

5/26/2026AP News

Googleai