Noticias de última hora y novedades del mundo de la tecnología.
TantoSec publicó un exploit funcional que encadena cuatro vulnerabilidades de Telerik UI para lograr ejecución remota de código sin autenticación en aplicaciones ASP.NET, poniendo en riesgo millones de despliegues empresariales sin parchear.
Investigadores de SOCRadar revelaron PEEP, un kit de postexplotación que se disfraza de extensión de navegador para convertir los navegadores basados en Chromium en puertas traseras persistentes que roban credenciales y ejecutan comandos del sistema.
Una campaña que usa la técnica EtherHiding almacena payloads maliciosos en contratos de BNB Smart Chain, haciendo casi imposibles los cierres de infraestructura.
La startup muniquesa fundada por tres estudiantes universitarios alcanzó la órbita en siete minutos el sábado, marcando un hito para la soberanía de lanzamiento europea.
Cuatro empresas espaciales estadounidenses se retiraron de la cumbre espacial francesa mientras Washington presiona contra la Ley Espacial de la UE y los planes de espectro satelital europeos que compiten con Starlink.
La empresa de IA ha aplazado su salida a bolsa unas seis semanas, con el prospecto esperado para finales de septiembre y la cotización posiblemente justo antes de las elecciones de mitad de mandato en EE.UU.
Atacantes están instalando puertas traseras en tiendas online mediante StyleSmuggler, una vulnerabilidad que afecta a todas las versiones actuales de Magento y Adobe Commerce sin necesidad de autenticación.
Un mercado de la dark web ofrecía escaneos de 153 millones de licencias de conducir de EE.UU. y Canadá, además de millones de tarjetas de identificación y registros médicos, procedentes de la empresa de verificación de identidad IDScan.net. El FBI investiga.
Atacantes accedieron durante cuatro meses a C-Track, la plataforma de gestión de casos judiciales de Thomson Reuters, exponiendo SSN, datos de salud y documentos sellados.
El nuevo modelo de reconocimiento de voz de Microsoft alcanza un 5,2% de tasa de error en 60 idiomas a 0,10 dólares por hora.
GPT-6 Astra se implementó primero para socios de ciberseguridad a través del programa Daybreak de OpenAI, y los suscriptores de ChatGPT y Codex le siguieron días después. OpenAI dice que el modelo alcanza el umbral Crítico de capacidad cibernética bajo su propio marco de seguridad.
El laboratorio chino de IA detrás del modelo Kimi K3 de 2,8 billones de parámetros ha presentado confidencialmente una cotización en Hong Kong, con ingresos que casi se triplicaron en dos meses.