Noticias de última hora y novedades del mundo de la tecnología.
Con hacer clic en un enlace malicioso bastaba para instalar un backdoor en cualquier equipo con Sogou Input Method — investigadores de Gen Digital detectaron a UNC3569 encadenando tres fallos mediante un desactualizado motor Chromium 80.
Un fallo crítico de Path Traversal en la API de commits de GitLab permite a atacantes no autenticados leer cualquier archivo del servidor — la explotación activa comenzó horas después de su divulgación.
Ningún servidor fue hackeado ni se robó ninguna contraseña: los estafadores simplemente suplantaron una cuenta de correo gubernamental y lo pidieron. Revolut entregó pasaportes, licencias, selfies e historiales de transacciones de un grupo de clientes que, según el investigador ZachXBT, probablemente fueron blanco por su patrimonio.
Una campaña de explotación de 24 días encadenó tres CVEs —incluyendo un bypass de autenticación CVSS 9.8 independiente— para obtener control de administrador e instalar malware Rust persistente. Entre el 49 y el 62% de las instancias públicas siguen sin parchear.
El NCSC de los Países Bajos ha evaluado que ambas vulnerabilidades de RCE previas a la autenticación enfrentan explotación a corto plazo. Todas las organizaciones con Security Gateways de Check Point deben aplicar LivePatch Take 24 de inmediato.
Los tres gigantes de pagos exploran cómo alinear sus protocolos separados de verificación de agentes de IA mientras el comercio agéntico se proyecta en 3-5 billones de dólares para 2030.
La empresa holding italiana conocida por recortar drásticamente personal en Evernote y WeTransfer tras adquirirlas ahora compra la plataforma de pizarra colaborativa.
Los nuevos productos conectados vendidos en la UE desde hoy deben dar a los usuarios acceso directo a los datos por defecto.
El monitoreo de seguridad de OpenAI detectó los mensajes de un adolescente de 15 años preguntando qué necesitaría para atacar a sus compañeros, desencadenando una alerta transfronteriza.
Dos divulgaciones de seguridad independientes esta semana encontraron que casi todos los agentes de codificación de IA ejecutan comandos sensibles de fondo antes de cualquier aviso de aprobación.
Los chips de inferencia centrados en memoria de Positron han logrado un salto de valoración de cinco veces desde febrero.
La declaración sigue a la renuncia viral de un investigador que trabajó en OpenAI y Anthropic, advertencias del propio científico jefe de OpenAI, y una serie de incidentes de seguridad no revelados de agentes de IA.