Ciberseguridad

Chema Alonso entrevista a Alejandro Acosta, el programador español del 1.000.000 de dólares: "Hay que dejar de concentrarse en la queja y empezar a tomar decisiones; crecer implica incomodidad"

Juan Manuel Delgado

El programador Alejandro Acosta cuenta en su entrevista con Chema Alonso que crecer profesionalmente no depende solo del talento, sino de aprender, tomar decisiones y mantener una mentalidad de mejora constante.

Remy Engineering, hacker ético: "Si te preocupa tu privacidad, no tienes que dejar de usar internet; solo necesitas mejores alternativas"

Juan Manuel Delgado

El experto en ciberseguridad propone sustituir varios de los servicios más populares de Google por alternativas centradas en la privacidad. El navegador es uno de los primeros cambios que debes hacer.

Ciberdelincuentes usan falsos anuncios de Claude para tomar el control de tu Mac

David Hernández

Así es cómo los ciberdelincuentes utilizan la infraestructura de Bing y anuncios falsos de Claude para infectar ordenadores Mac a través del portapapeles.

NVIDIA quiere detener a las IA fuera de control en milisegundos, pero hay un problema

Ana Huergo

NVIDIA presenta una solución para aislar agentes de inteligencia artificial descontrolados en cuestión de milisegundos, aunque la detección previa sigue siendo el verdadero reto.

Cómo usar el sandbox nativo de Windows paso a paso para ejecutar apps que no sean seguras de forma aislada

Abraham Andreu

Microsoft ofrece la posibilidad de usar su sandbox nativo, aunque no está disponible para todos los usuarios, pero es una gran opción para ejecutar archivos poco fiables si puedes.

Cuidado con comprar móviles Android baratos: algunos llegan infectados de fábrica con un malware imposible de borrar

David Hernández

Investigadores detectan un malware oculto en el firmware de móviles Android baratos, una amenaza de sistema que evade Play Protect y es imposible de borrar sin reemplazar el dispositivo.

La mejor plataforma OSINT tiene hasta un mapa en el que probablemente aparezca tu red WiFi

Abraham Andreu

Está basada en lo que se conoce como Google Dorking y es perfecta para investigadores, periodistas, estudiantes de ciberseguridad y participantes en programas de bug bounty.

"Un agente de IA comprometido con privilegios en el sistema puede dar acceso directo a datos críticos"

El experto en ciberseguridad, Darren Guccione, advierte: "Un agente de IA comprometido con privilegios en el sistema puede dar acceso directo a datos críticos"

Ana Huergo

El experto advierte de los riesgos de incluir nuevas herramientas basadas en inteligencia artificial en el trabajo diario de las empresas.

Un hacker traiciona a su propia banda y se queda con todos los ingresos generados con sus herramientas de extorsión a empresas

Pedro Venegas

Un afiliado de ransomware engaña a su grupo con un sitio propio para robar decenas de terabytes y usa inteligencia artificial para ejecutar sus ciberataques.

Asos confirma que ha sido hackeada, aunque asegura que la información de pago de los clientes no se ha visto afectada

Carolina González

Una notificación extraña ha puesto en alerta a los usuarios. Asos ya ha reconocido que algunos datos personales podrían haberse visto afectados por un hackeo.

IBM y Red Hat descubren más de 400 vulnerabilidades en Java que podrían ser aprovechadas por la IA

Carolina González

IBM y Red Hat han encontrado y corregido más de 400 vulnerabilidades desconocidas en bibliotecas de Java. Para encontrarlas han utilizado agentes de IA.

Marta Barrio alertando sobre el nuevo troyano en Python

Marta Barrio, experta en ciberseguridad y hacking: "Esta librería de Python acaba de infectar a miles de programadores en todo el mundo"

Juan Manuel Delgado

El malware estaba diseñado para recopilar claves SSH, credenciales cloud, secretos de Kubernetes, variables de entorno, claves API, historiales, configuraciones y monederos de criptomonedas.

Ciberdelincuentes utilizan a Clippy, la mascota más odiada de la historia, para llevar a cabo una estafa

David Hernández

El mítico asistente de Office, Clippy, reaparece en X tras el secuestro de la cuenta oficial de Microsoft para promocionar un fraude masivo con criptomonedas.

Microsoft contrata a un chaval de 16 años que, por aburrimiento, se coló en su plataforma de análisis interno Titan con una lista de unas 25.000 cuentas

Juan Manuel Delgado

El error permitía obtener privilegios de administrador mediante un token manipulado, lo que potencialmente daba acceso a una infraestructura con miles de millones de registros analíticos.

El experto en ciberseguridad s4vitar descubre el truco de una estafa de Correos que muestra una web real en el ordenador y otra falsa en el móvil

Ana Huergo

El experto en ciberseguridad alerta de un método de phishing utilizado por los ciberdelincuentes para robar datos bancarios de sus víctimas.

Nisarga Adhikary, reconocido por el Departamento de Justicia de EE. UU. por descubrir un fallo de seguridad

Tiene 19 años y acaba de ser reconocido por el Departamento de Justicia de EE. UU. por descubrir un fallo de seguridad

Ana Huergo

Un investigador indio de 19 años ha sido reconocido por el Departamento de Justicia de Estados Unidos tras descubrir un fallo de seguridad.

Qué ocurre en el momento en el que decides acceder a una página web infectada o poco fiable

Abraham Andreu

No hacen falta grandes campañas de phishing o técnicas muy elaboradas; solo con visitar una página web comprometida podrías enfrentarte al robo de todos tus datos.

GitHub tiene más de 543.000 credenciales expuestas desde hace años: algunas siguen funcionando desde 2009

Carolina González

Acaban de encontrar más de medio millón de credenciales que siguen funcionando pese a llevar años publicadas en repositorios públicos de GitHub. Algunas llevan expuestas desde 2009.