todos los temas
«Vamos a pasar unos años bastante jodid*s»Con Alberto García Illera, ingeniero de seguridad en un laboratorio de IA, sobre qué falló en el hackeo a Hugging Face y por qué vienen unos años muy malos.
Así es como 1.200 agentes de IA de OpenAI hackearon Hugging Face… y lo ocultaronMás de mil agentes se coordinaron a escondidas y acabaron dentro de una de las plataformas clave de la IA.
MythosTe habrán dicho que la nueva IA de Anthropic es el fin de la ciberseguridad. Casi todo eso es marketing.
Pável DúrovEl fundador de Telegram es arrestado en Francia bajo cargos relacionados con el terrorismo, difusión de contenido sexual con menores y…
XZUn ingeniero de Microsoft descubre por casualidad una puerta trasera escondida en una librería usada por la inmensa mayoría de sistemas…
Notificaciones Push y BlueJackAgencias gubernamentales internacionales están espiándonos a través de las notificaciones que envían Apple y Google a nuestros dispositivos móviles .
Armamento autónomo y Vulnerabilidad de medio díaEl futuro de la Inteligencia Artificial se aproxima, y no pinta bonito ya que varios países, y concretamente el pentágono, planean usar…
Qakbot y WinRAREl FBI desmantela la infraestructura del grupo de ciberdelincuentes conocido como Qakbot, pero no es suficiente para terminar con su actividad delictiva.
TETRA:BURSTInvestigadores encuentra varias vulnerabilidades críticas e incluso lo que parece ser una puerta trasera en un estándar de cifrado de…
Video-criptoanálisis y EMFALa cámara de un iPhone 13 es todo lo que necesitas para robar las claves criptográficas de un móvil Galaxy S8 según un paper publicado recientemente.
BrutePrint y BarracudaUn nuevo y novedoso vector de ataque contra la autenticación biométrica mediante huella dactilar en dispositivos Android, permite acceder a…
Night Fury y GigabyteEl Departamento de Homeland Security de los Estados Unidos ha invertido fondos públicos en desarrollar un programa de monitoreo de redes…
Acropalypse y CAN Injection¿Sabes esa captura de pantalla que has hecho con tu móvil y has editado o recortado antes de compartirla para eliminar una parte sensible…
Google Home y WebCarHackingUn investigador consigue convertir los altavoces inteligentes de Google en el espía perfecto, y además se lleva más de 100 mil dólares por este hallazgo.
Robots Asesinos y Mars StealerLos mayores fabricantes de robótica a nivel mundial piden en una carta abierta que no se añada armamento a sus robots, mientras que en San…
WiFi drones y SiriSpyComprometen las redes de una empresa financiera utilizando drones modificados con hardware especializado para hacking de redes inalámbricas.
Especial conferencia VAG 2022La industria de los videojuegos está estrechamente relacionada con el mundo de la ciberseguridad.
Augury y Genshin ImpactAugury es la herramienta utilizada por las agencias de inteligencia de los Estados Unidos para obtener los patrones de navegación en…
Fog RevealLos departamentos de policía de Estados Unidos han estado utilizando la plataforma Fog Reveal para vigilar a usuarios móviles de forma…
Estafadores estafados y MiCODUS GPSEsa persona que te ha intentado estafar a través de correos electrónicos o llamadas telefónicas, puede que sea a su vez una víctima de…
OT:ICEFALL y RCS Lab56 son los fallos de seguridad de diferente índole que un grupo de investigadores ha encontrado relacionadas con software de control de…
O.S.B y FollinaUn nuevo artículo sobre las publicaciones en Wikileaks de herramientas de hacking desarrolladas por la C.I.A., arroja más luz sobre cómo…
Tesla, Pre-Secuestro de Cuentas, Honda/Acura y SafeGraphUn investigador descubre cómo abrir las puertas y maletero de un Tesla remotamente y sin interacción por parte de la víctima.
Conti, Industroyer2, LAPSUS$ y AcidRainUn investigador Ucraniano toma la justicia por su mano y filtra dos años de conversaciones internas entre miembros de un grupo ciber-criminal que había declarado proteger a Rusia.
TrickBot, Bitfinex, Lumière y WormholeGracias a conversaciones internas filtradas de Trickbot, podemos saber cómo se organizan y funcionan este tipo de organizaciones de cibercriminales.
Afganistán agentes dobles, ProtonMail, ChaosDB, FORCEDENTRY, y AzurescapeLa situación crítica en la que están los ciudadanos de Afganistán, especialmente la de los que colaboraron con ejércitos extranjeros para…
PrintNightmare, Amazon Echo, cajeros NFC, WD My Book Live, iOS Wi-Fi, y REvil vs Kaseya VSAPrintNightmare es el nombre de la nueva vulnerabilidad crítica que afecta a casi todos los sistemas de Windows y para la cual Microsoft aún no ha publicado un parche.
Cellebrite, McDonalds, FBI, John Deere, REvil y freidora de aireEl CEO de Signal trolea a Cellebrite y hackea su producto estrella, usado, entre otros, por gobiernos poco democráticos para acceder a la información que contienen los móviles.
Mitre, HoloLens, Neuralink, Discord/Slack/EtterSilent/Morph Vox Pro, FLoC y UbiquitiUna patente de un laboratorio de investigación que trabaja para el gobierno estadounidense describe una tecnología para adivinar el nombre…
Elecciones, antiterrorismo, PHP, XcodeSpy, Apple y TikTok/DouyinEl comité nacional de inteligencia de los Estados Unidos desclasifica documentos que narran las interferencias de otros países en sus elecciones presidenciales de 2020.
Wall Street, ADT / Ring, clones, 0-days, ingeniería social y Adobe FlashUn grupo de usuarios de un foro se coordina para hundir Wall Street, haciendo temblar los cimientos del mercado bursátil.
QAnon, Parler, financiación ilegal, SplinterNet, secuestros y YouTubeUna vulnerabilidad en un servidor de correo acaba destapando los lazos entre foros frecuentados por neo-nazis y el grupo de conspiración QAnon.
Ingeniería social, swatting, KISMET, ransomware, Android TVs, y AIR-FIUn intento de asesinato por parte de la agencia de inteligencia rusa termina con el ataque de ingeniería social más épico de la historia.
FireEye, energía nuclear y eléctrica, armas inteligentes, Alibaba, Amazon y AMNESIA:33Campaña de espionaje mundial por parte de un actor muy sofisticado pone en alerta a toda la comunidad de la ciberseguridad.
SS7, inteligencia artificial, Amazon Sidewalk, Tesla, AWSL y LidarPhoneUna empresa privada vende acceso a la red de telefonía móvil a gobiernos en Europa y Latinoamérica.
Backdoors, CPRA, carteras bitcoin, CBP, análisis forense y GitHubLa NSA sigue con sus políticas de introducir puertas traseras en productos comerciales.
Juguetes sexuales, kubernetes, Apple, WarezTheRemote, MosaicRegressor y TPVsUn cinturón de castidad inteligente podría denegarte el acceso a tus genitales para siempre.
Fancy Bear, blanqueo de capital, desanonimizado, píxel de seguimiento, BLURTooth y alcoholímetro móvilRusia vuelve a las andadas. El grupo Fancy Bear intenta hackear la empresa que gestiona la campaña del candidato demócrata a la presidencia de Estados Unidos.
ADN, Tor, Anomaly Six, cámaras P2P, VPN, ReVoLTE, Twitter++ y satélitesFondo de capital riesgo decide comprar la información genética de millones de personas.
Twitter, NSO Group, Mitre, Cisco, SIGRed, vulnerabilidades críticas, Data Viper y Mustang PandaLas cuentas más populares de Twitter publican de manera coordinada una estafa de pagos en bitcoin.
Economía digital, cajeros automáticos, cibercriminales, 5G, hacktivismo, abuso de funciones, reconocim...El gobierno de España propone eliminar el dinero en efectivo.
Fake news, espionaje, CIA, malware, Palantir, Ripple20, exposición de datos e IntelCampaña masiva de desinformación Rusa al descubierto.
Drones, espionaje, robos a bancos, autenticación, hacktivismo, monero, cisco y androidDrones, seguimiento, Anonymous… Las protestas en EEUU no sólo tienen un componente político… Bancos y comercios online escanean tu sistema sin tu conocimiento.
Ciberguerra, instituciones sanitarias, Samsung, troyanos, 0-days y avionesUno de los hackers más buscados mundialmente, acumula una nueva orden de arresto.
iOS, Android, ClearviewAI, BGP, JWT y FPGATu teléfono iOS en peligro sólo con recibir un correo.
Apple, Google, COVID-19, cámaras, privacidad, Firefox, OpenWrt y IOTUna alianza entre Apple y Google tan inesperada como sorprendente.
Vulnerabilidades y exploits
Zero-days, fallos críticos y la carrera entre quien los encuentra y quien los parchea.
«Vamos a pasar unos años bastante jodid*s»Con Alberto García Illera, ingeniero de seguridad en un laboratorio de IA, sobre qué falló en el hackeo a Hugging Face y por qué vienen unos años muy malos.Así es como 1.200 agentes de IA de OpenAI hackearon Hugging Face… y lo ocultaronMás de mil agentes se coordinaron a escondidas y acabaron dentro de una de las plataformas clave de la IA.MythosTe habrán dicho que la nueva IA de Anthropic es el fin de la ciberseguridad. Casi todo eso es marketing.Pável DúrovEl fundador de Telegram es arrestado en Francia bajo cargos relacionados con el terrorismo, difusión de contenido sexual con menores y…XZUn ingeniero de Microsoft descubre por casualidad una puerta trasera escondida en una librería usada por la inmensa mayoría de sistemas…Notificaciones Push y BlueJackAgencias gubernamentales internacionales están espiándonos a través de las notificaciones que envían Apple y Google a nuestros dispositivos móviles .Armamento autónomo y Vulnerabilidad de medio díaEl futuro de la Inteligencia Artificial se aproxima, y no pinta bonito ya que varios países, y concretamente el pentágono, planean usar…Qakbot y WinRAREl FBI desmantela la infraestructura del grupo de ciberdelincuentes conocido como Qakbot, pero no es suficiente para terminar con su actividad delictiva.TETRA:BURSTInvestigadores encuentra varias vulnerabilidades críticas e incluso lo que parece ser una puerta trasera en un estándar de cifrado de…Video-criptoanálisis y EMFALa cámara de un iPhone 13 es todo lo que necesitas para robar las claves criptográficas de un móvil Galaxy S8 según un paper publicado recientemente.BrutePrint y BarracudaUn nuevo y novedoso vector de ataque contra la autenticación biométrica mediante huella dactilar en dispositivos Android, permite acceder a…Night Fury y GigabyteEl Departamento de Homeland Security de los Estados Unidos ha invertido fondos públicos en desarrollar un programa de monitoreo de redes…Acropalypse y CAN Injection¿Sabes esa captura de pantalla que has hecho con tu móvil y has editado o recortado antes de compartirla para eliminar una parte sensible…Google Home y WebCarHackingUn investigador consigue convertir los altavoces inteligentes de Google en el espía perfecto, y además se lleva más de 100 mil dólares por este hallazgo.Robots Asesinos y Mars StealerLos mayores fabricantes de robótica a nivel mundial piden en una carta abierta que no se añada armamento a sus robots, mientras que en San…WiFi drones y SiriSpyComprometen las redes de una empresa financiera utilizando drones modificados con hardware especializado para hacking de redes inalámbricas.Especial conferencia VAG 2022La industria de los videojuegos está estrechamente relacionada con el mundo de la ciberseguridad.Augury y Genshin ImpactAugury es la herramienta utilizada por las agencias de inteligencia de los Estados Unidos para obtener los patrones de navegación en…Fog RevealLos departamentos de policía de Estados Unidos han estado utilizando la plataforma Fog Reveal para vigilar a usuarios móviles de forma…Estafadores estafados y MiCODUS GPSEsa persona que te ha intentado estafar a través de correos electrónicos o llamadas telefónicas, puede que sea a su vez una víctima de…OT:ICEFALL y RCS Lab56 son los fallos de seguridad de diferente índole que un grupo de investigadores ha encontrado relacionadas con software de control de…O.S.B y FollinaUn nuevo artículo sobre las publicaciones en Wikileaks de herramientas de hacking desarrolladas por la C.I.A., arroja más luz sobre cómo…Tesla, Pre-Secuestro de Cuentas, Honda/Acura y SafeGraphUn investigador descubre cómo abrir las puertas y maletero de un Tesla remotamente y sin interacción por parte de la víctima.Conti, Industroyer2, LAPSUS$ y AcidRainUn investigador Ucraniano toma la justicia por su mano y filtra dos años de conversaciones internas entre miembros de un grupo ciber-criminal que había declarado proteger a Rusia.TrickBot, Bitfinex, Lumière y WormholeGracias a conversaciones internas filtradas de Trickbot, podemos saber cómo se organizan y funcionan este tipo de organizaciones de cibercriminales.Afganistán agentes dobles, ProtonMail, ChaosDB, FORCEDENTRY, y AzurescapeLa situación crítica en la que están los ciudadanos de Afganistán, especialmente la de los que colaboraron con ejércitos extranjeros para…PrintNightmare, Amazon Echo, cajeros NFC, WD My Book Live, iOS Wi-Fi, y REvil vs Kaseya VSAPrintNightmare es el nombre de la nueva vulnerabilidad crítica que afecta a casi todos los sistemas de Windows y para la cual Microsoft aún no ha publicado un parche.Cellebrite, McDonalds, FBI, John Deere, REvil y freidora de aireEl CEO de Signal trolea a Cellebrite y hackea su producto estrella, usado, entre otros, por gobiernos poco democráticos para acceder a la información que contienen los móviles.Mitre, HoloLens, Neuralink, Discord/Slack/EtterSilent/Morph Vox Pro, FLoC y UbiquitiUna patente de un laboratorio de investigación que trabaja para el gobierno estadounidense describe una tecnología para adivinar el nombre…Elecciones, antiterrorismo, PHP, XcodeSpy, Apple y TikTok/DouyinEl comité nacional de inteligencia de los Estados Unidos desclasifica documentos que narran las interferencias de otros países en sus elecciones presidenciales de 2020.Wall Street, ADT / Ring, clones, 0-days, ingeniería social y Adobe FlashUn grupo de usuarios de un foro se coordina para hundir Wall Street, haciendo temblar los cimientos del mercado bursátil.QAnon, Parler, financiación ilegal, SplinterNet, secuestros y YouTubeUna vulnerabilidad en un servidor de correo acaba destapando los lazos entre foros frecuentados por neo-nazis y el grupo de conspiración QAnon.Ingeniería social, swatting, KISMET, ransomware, Android TVs, y AIR-FIUn intento de asesinato por parte de la agencia de inteligencia rusa termina con el ataque de ingeniería social más épico de la historia.FireEye, energía nuclear y eléctrica, armas inteligentes, Alibaba, Amazon y AMNESIA:33Campaña de espionaje mundial por parte de un actor muy sofisticado pone en alerta a toda la comunidad de la ciberseguridad.SS7, inteligencia artificial, Amazon Sidewalk, Tesla, AWSL y LidarPhoneUna empresa privada vende acceso a la red de telefonía móvil a gobiernos en Europa y Latinoamérica.Backdoors, CPRA, carteras bitcoin, CBP, análisis forense y GitHubLa NSA sigue con sus políticas de introducir puertas traseras en productos comerciales.Juguetes sexuales, kubernetes, Apple, WarezTheRemote, MosaicRegressor y TPVsUn cinturón de castidad inteligente podría denegarte el acceso a tus genitales para siempre.Fancy Bear, blanqueo de capital, desanonimizado, píxel de seguimiento, BLURTooth y alcoholímetro móvilRusia vuelve a las andadas. El grupo Fancy Bear intenta hackear la empresa que gestiona la campaña del candidato demócrata a la presidencia de Estados Unidos.ADN, Tor, Anomaly Six, cámaras P2P, VPN, ReVoLTE, Twitter++ y satélitesFondo de capital riesgo decide comprar la información genética de millones de personas.Twitter, NSO Group, Mitre, Cisco, SIGRed, vulnerabilidades críticas, Data Viper y Mustang PandaLas cuentas más populares de Twitter publican de manera coordinada una estafa de pagos en bitcoin.Economía digital, cajeros automáticos, cibercriminales, 5G, hacktivismo, abuso de funciones, reconocim...El gobierno de España propone eliminar el dinero en efectivo.Fake news, espionaje, CIA, malware, Palantir, Ripple20, exposición de datos e IntelCampaña masiva de desinformación Rusa al descubierto.Drones, espionaje, robos a bancos, autenticación, hacktivismo, monero, cisco y androidDrones, seguimiento, Anonymous… Las protestas en EEUU no sólo tienen un componente político… Bancos y comercios online escanean tu sistema sin tu conocimiento.Ciberguerra, instituciones sanitarias, Samsung, troyanos, 0-days y avionesUno de los hackers más buscados mundialmente, acumula una nueva orden de arresto.iOS, Android, ClearviewAI, BGP, JWT y FPGATu teléfono iOS en peligro sólo con recibir un correo.Apple, Google, COVID-19, cámaras, privacidad, Firefox, OpenWrt y IOTUna alianza entre Apple y Google tan inesperada como sorprendente.