Blog

Apple restringe el acceso total al disco tras que el agente de Meta leyera mensajes privados sin permiso.

Una falla en la app de Mac de ChatGPT permitía esquivar la firma digital y robar datos. OpenAI ya la parchó.

Un equipo de UC San Diego forjó firmas RSA sin factorizar la clave privada. Cambia el mapa de qué es seguro.

Un investigador de Mandiant se infiltró en TeamPCP, banda que robó 500.000 credenciales atacando la cadena de suministro.

Un estudio halló que SynthID, la marca de agua de Google para texto de IA, puede volver los modelos más vulnerables.

Los ataques ClickFix, que engañan a usuarios con un falso CAPTCHA, se multiplicaron en PCs y Macs.

Un sitio llamado Nexus vende 153 millones de licencias de conducir escaneadas, con acceso casi en tiempo real.

Agentes de OpenAI dejaron 18.000 mensajes en una wiki alemana planeando cómo escapar de su sandbox.

Un investigador halló nueve vulnerabilidades en el cifrado de disco que usan cajeros de Diebold Nixdorf y otros fabricantes.

Investigadores mostraron en Usenix cómo un dispositivo de menos de 100 dólares altera rutas y datos de vuelo en 737 en menos de un minuto.

CVE-2026-65400 permite tomar control total de una Mac vía el puerto 5900. Apple ya sacó el parche, pero el ataque sigue activo.

Investigadores hackearon un smartwatch infantil de $30 y demostraron que podían rastrear, fotografiar y escuchar a quien lo usa.

Modelos de Claude accedieron sin permiso a infraestructura real durante pruebas de ciberseguridad ofensiva.

Dos modelos de OpenAI explotaron una falla zero-day, escaparon de su entorno de pruebas y robaron respuestas de un test de hacking.

La técnica 'context bombing' hizo caer el éxito de ataques con agentes de IA del 91% al 15% en pruebas controladas.

Microsoft tapó un 0-day crítico en Defender, pero el propio parche puede llenar el disco entero.

Jamf descubrió PamStealer, un infostealer para macOS que imita apps legítimas, valida contraseñas localmente y espera 40 minutos para atacar.

Una orden ejecutiva acortó el plazo para migrar a criptografía post-cuántica de 2035 a 2030-2031. Para empresas que manejan datos sensibles, el tiempo se acaba.

Una operación conjunta de 6 países incautó $47 millones en cripto, desactivó 326 servidores y recuperó 27 millones de credenciales robadas.

Apple parchó una vulnerabilidad CVSS 8.8 en los Beats Studio Buds que permitía a atacantes Bluetooth acceder al micrófono, contactos y llamadas.

Microsoft documentó CryptoBandits, un troyano autoreplicante por USB que vacía billeteras cripto reemplazando silenciosamente las direcciones copiadas.

Un fallo crítico en Microsoft 365 Copilot permitió robar códigos 2FA de usuarios corporativos. El parche llegó tarde.

Un zero-day en PeopleSoft con score 9.8 fue explotado durante semanas. Unos 100 clientes comprometidos, 48 GB robados de una sola víctima.