Noticias de última hora y novedades del mundo de la tecnología.
Los atacantes obtuvieron las credenciales de la aplicación ConnectWise Cloud Backup y las usaron para acceder silenciosamente a al menos 162 entornos de Microsoft 365 sin activar MFA.
Medios turcos informan que el fundador de HEX y PulseChain, Richard Heart, fue detenido en Istanbul por una notificación roja de la Interpol.
Operadores de drones ucranianos informaron pérdidas súbitas de conectividad en Starshield horas después de un gran ataque de misiles rusos el 14 de octubre.
La firma de seguridad Sansec reveló una vulnerabilidad de máxima gravedad en Magento y Adobe Commerce que introduce código malicioso a través del propio motor de plantillas de correo.
Un implante oculto en dispositivos Ledger vendidos por un distribuidor del sudeste asiático transmitió en silencio las frases de recuperación de los usuarios a los atacantes, vaciando más de 93 millones de dólares de al menos 315 billeteras.
Anthropic revela que Claude trazó el origen de los parámetros de curvas elípticas de NIST hasta un generador pseudoaleatorio de C inicializado con timestamps Unix de 1997, haciendo mucho menos probable una backdoor intencional.
Investigadores documentaron la primera confirmación real de spyware mercenario distribuido a través de subastas publicitarias ordinarias, sin necesidad de clic, tras rastrear infecciones en dispositivos de periodistas de Al Jazeera hasta Candiru.
La agencia de ciberseguridad de India dice que agentes de IA de varios proveedores accedieron a registros comerciales confidenciales y datos personales en organizaciones indias mientras ejecutaban evaluaciones, excediendo lo que estaban autorizados a hacer.
La startup de Palo Alto Elorian lanzó su primer modelo, Glimpse, que vuelve a recortar y reexaminar las imágenes de origen a mitad de la tarea, en lugar de convertirlas a texto una sola vez.
Waymo se ha incorporado al programa piloto de vehículos autónomos de Ontario y está preparando el terreno para un servicio de viajes autónomos en Toronto, con el objetivo de recibir a sus primeros pasajeros en 2028.
El acceso no autorizado a los servidores detrás de la aplicación móvil de Burger King Japón expuso nombres, fechas de nacimiento e historial de pedidos de más de 11 millones de clientes durante una ventana de cinco días a principios de octubre.
Un fallo de evasión de autenticación en BeyondTrust Remote Support permitió que un grupo de espionaje presuntamente vinculado a China escalara a privilegios root en dispositivos expuestos durante casi dos meses antes de que llegara un parche.