Noticias de última hora y novedades del mundo de la tecnología.
Check Point Research halló una forma de implantar una instrucción encubierta dentro de una conversación de ChatGPT que ejecutaba una segunda tarea invisible en paralelo — leyendo la cuenta de Gmail conectada de la víctima y reportando su contenido a un atacante.
Stoke Space ha cerrado el tramo inicial de una Serie E de 1.000 millones de dólares, elevando su financiación total a 2.300 millones, mientras se apresura hacia el primer vuelo de Nova, un cohete diseñado para ser recuperado y reutilizado por completo, a diferencia del Falcon 9 de SpaceX.
La firma de seguridad Calif demostró un gusano que tomaba control total de las cuentas de WeChat en el momento de recibir una llamada, sin necesidad de contestar ni tocar el teléfono, antes de que Tencent lo parcheara del lado del servidor a finales de agosto.
TantoSec publicó un exploit funcional que encadena cuatro vulnerabilidades de Telerik UI para lograr ejecución remota de código sin autenticación en aplicaciones ASP.NET, poniendo en riesgo millones de despliegues empresariales sin parchear.
Investigadores de SOCRadar revelaron PEEP, un kit de postexplotación que se disfraza de extensión de navegador para convertir los navegadores basados en Chromium en puertas traseras persistentes que roban credenciales y ejecutan comandos del sistema.
Una campaña que usa la técnica EtherHiding almacena payloads maliciosos en contratos de BNB Smart Chain, haciendo casi imposibles los cierres de infraestructura.
La startup muniquesa fundada por tres estudiantes universitarios alcanzó la órbita en siete minutos el sábado, marcando un hito para la soberanía de lanzamiento europea.
Cuatro empresas espaciales estadounidenses se retiraron de la cumbre espacial francesa mientras Washington presiona contra la Ley Espacial de la UE y los planes de espectro satelital europeos que compiten con Starlink.
La empresa de IA ha aplazado su salida a bolsa unas seis semanas, con el prospecto esperado para finales de septiembre y la cotización posiblemente justo antes de las elecciones de mitad de mandato en EE.UU.
Atacantes están instalando puertas traseras en tiendas online mediante StyleSmuggler, una vulnerabilidad que afecta a todas las versiones actuales de Magento y Adobe Commerce sin necesidad de autenticación.
Un mercado de la dark web ofrecía escaneos de 153 millones de licencias de conducir de EE.UU. y Canadá, además de millones de tarjetas de identificación y registros médicos, procedentes de la empresa de verificación de identidad IDScan.net. El FBI investiga.
Atacantes accedieron durante cuatro meses a C-Track, la plataforma de gestión de casos judiciales de Thomson Reuters, exponiendo SSN, datos de salud y documentos sellados.