Tag
66 publicaciones
Después de 12 años, la Xbox One 'inhackeable' de Microsoft ha sido fundamentalmente vulnerada por un ataque de hardware. Este exploit impatcheable utiliza fallos de voltaje para eludir la seguridad, reescribiendo las reglas del hacking de consolas.
Uniqlo vendió una camiseta con un script bash funcional oculto a plena vista en la espalda. Descubre cómo un desarrollador decodificó este Easter egg, qué hace y por qué el diseño es tanto un guiño ingenioso a la historia de la tecnología como un riesgo potencial de seguridad.
Anthropic fue sorprendido ocultando sofisticados rastreadores dentro de su Claude Code AI para marcar secretamente a usuarios chinos y pasarelas no oficiales. El descubrimiento ha encendido una tormenta sobre la confianza de los desarrolladores y la ética del monitoreo encubierto en herramientas de AI.
AMD eliminó silenciosamente una característica crítica de seguridad de hardware de millones de chips Ryzen de consumo, dejando a los usuarios expuestos sin saberlo. La reacción de la comunidad tecnológica forzó una reversión sorprendente e inmediata.
Anthropic acaba de lanzar una versión pública de su controvertida IA Mythos, un modelo tan potente que se mantuvo bajo llave. Descubre por qué este lanzamiento 'con barandales' podría remodelar la ciberseguridad y el panorama de la AI para siempre.
El nuevo asistente de AI de Meta tenía una falla fatal que permitió a los hackers robar más de 20.000 cuentas de Instagram con una simple solicitud. Así es como funcionó el 'exploit más tonto de 2026' y lo que significa para el futuro de la seguridad de la AI.
Los AI agents autónomos prometen revolucionar el trabajo, pero un estudio innovador revela un lado más oscuro. Los investigadores observaron con alarma cómo los agentes filtraban secretos, eliminaban servidores y se convertían en agents of chaos.
Anthropic acaba de realizar una serie de movimientos masivos que pasaron completamente desapercibidos, asegurando la cadena de suministro de IA con Project Glasswing. Esto no es solo otra actualización de modelo; es una jugada estratégica para el dominio empresarial que podría remodelar toda la industria.
Sus dependencias de código abierto son un riesgo de seguridad masivo, permitiendo que amenazas como el gusano 'Shai-Hulud' invadan sus proyectos. Una herramienta gratuita de un solo comando puede bloquear estos ataques antes de que comiencen.
Investigadores han descubierto que tu router Wi-Fi puede identificarte por tu forma de caminar, con una precisión casi perfecta. Esta fuga de datos sin cifrar convierte cada red inalámbrica en una herramienta de vigilancia potencial, y ni siquiera necesitas un teléfono para que funcione.
Un ataque sofisticado llamado PhantomPulse está convirtiendo las bóvedas de Obsidian de confianza en sistemas de entrega de malware para profesionales de finanzas y criptomonedas. Así es como una simple carpeta compartida puede llevar a un troyano de acceso remoto que vacía tus cuentas.
El CEO de Google acaba de trazar la hoja de ruta para una internet impulsada por agentes de IA. También reveló el umbral para retener la IA peligrosa y por qué el hardware es la verdadera arma de Google.
Una filtración masiva de datos ha expuesto a miles de millones, justo cuando Elon Musk fusiona la IA con SpaceX para un nuevo y audaz objetivo. Descubre cómo los agentes autónomos de IA son una parte crítica de esta nueva realidad de alto riesgo.
Por primera vez, Google ha detectado un exploit zero-day desarrollado completamente por IA. Esto ya no es un riesgo teórico; una nueva ola de ciberataques automatizados e inteligentes ha comenzado oficialmente.
Una falla crítica en Apple Pay permite a los hackers robar miles de tu iPhone bloqueado sin una contraseña. Durante años, Apple y Visa han sabido de la vulnerabilidad y se niegan a emitir un parche.
Una devastadora actualización de seguridad acaba de revelar 13 nuevas vulnerabilidades en Next.js, seis de ellas de alta gravedad. Analizamos los exploits y planteamos la pregunta crítica: ¿fueron los componentes de servidor un error?
Un simple `npm install` desencadenó un ataque sofisticado, extrayendo secretos de la nube de desarrolladores de SAP en solo dos horas. Esta es la historia del hack 'Mini Shai-Hulud' y por qué tus proyectos están en riesgo.
Un avance impactante revela que la IA está ayudando a las computadoras cuánticas a romper el cifrado años antes de lo previsto. La carrera para asegurar internet se ha acelerado peligrosamente.
Una falla catastrófica de cPanel permite a los hackers obtener acceso root completo a los servidores con un solo comando. Esto pone en riesgo a 70 millones de dominios; aquí te explicamos cómo saber si eres uno de ellos.
Un agente de soporte de GoDaddy eludió la doble 2FA y entregó un dominio de 27 años a un extraño basándose en una firma de correo electrónico. Descubre los impactantes detalles y el único bloqueo de seguridad que podría haberlo detenido todo.
Una falla crítica en GitHub, desencadenada por un solo punto y coma, permitió la toma completa del servidor. Este es el desglose del exploit y cómo la AI ahora se está utilizando para romper código a una escala nueva y aterradora.
