Noticias de última hora y novedades del mundo de la tecnología.
ShieldCrash lee archivos arbitrarios como SYSTEM en máquinas con Windows 10, 11 y Server completamente actualizadas, sorteando una corrección que Microsoft publicó hace menos de un mes en respuesta al exploit anterior del mismo investigador.
La reconstrucción de Siri que Apple presentó en la WWDC 2024 y promovió en los anuncios del iPhone 16 — luego retrasada dos veces y con una multa de 250 millones de dólares para resolver una demanda por publicidad engañosa — llega finalmente hoy como parte de iOS 27.
Con hacer clic en un enlace malicioso bastaba para instalar un backdoor en cualquier equipo con Sogou Input Method — investigadores de Gen Digital detectaron a UNC3569 encadenando tres fallos mediante un desactualizado motor Chromium 80.
Un fallo crítico de Path Traversal en la API de commits de GitLab permite a atacantes no autenticados leer cualquier archivo del servidor — la explotación activa comenzó horas después de su divulgación.
Ningún servidor fue hackeado ni se robó ninguna contraseña: los estafadores simplemente suplantaron una cuenta de correo gubernamental y lo pidieron. Revolut entregó pasaportes, licencias, selfies e historiales de transacciones de un grupo de clientes que, según el investigador ZachXBT, probablemente fueron blanco por su patrimonio.
Una campaña de explotación de 24 días encadenó tres CVEs —incluyendo un bypass de autenticación CVSS 9.8 independiente— para obtener control de administrador e instalar malware Rust persistente. Entre el 49 y el 62% de las instancias públicas siguen sin parchear.
El NCSC de los Países Bajos ha evaluado que ambas vulnerabilidades de RCE previas a la autenticación enfrentan explotación a corto plazo. Todas las organizaciones con Security Gateways de Check Point deben aplicar LivePatch Take 24 de inmediato.
Los tres gigantes de pagos exploran cómo alinear sus protocolos separados de verificación de agentes de IA mientras el comercio agéntico se proyecta en 3-5 billones de dólares para 2030.
La empresa holding italiana conocida por recortar drásticamente personal en Evernote y WeTransfer tras adquirirlas ahora compra la plataforma de pizarra colaborativa.
Los nuevos productos conectados vendidos en la UE desde hoy deben dar a los usuarios acceso directo a los datos por defecto.
El monitoreo de seguridad de OpenAI detectó los mensajes de un adolescente de 15 años preguntando qué necesitaría para atacar a sus compañeros, desencadenando una alerta transfronteriza.
Dos divulgaciones de seguridad independientes esta semana encontraron que casi todos los agentes de codificación de IA ejecutan comandos sensibles de fondo antes de cualquier aviso de aprobación.