Un desarrollador de software ha sido condenado a cuatro años de prisión por
sabotear la red de su exempleador con malware personalizado y un
interruptor de seguridad que bloqueaba el acceso a los empleados cuando su
cuenta era desactivad…
Investigadores de ciberseguridad han descubierto una novedosa cadena de ataque
que utiliza correos electrónicos de phishing para instalar una puerta trasera
de código abierto llamada VShell.
«La cadena de infección de malware específica de L…
Por Morey J. Haber, Asesor Principal de Seguridad de BeyondTrustImagina unirte a una videollamada con tu director ejecutivo y descubrir después que el participante era en realidad una falsificación generada por IA. Bienvenido al nuevo campo de batalla …
Apple ha publicado actualizaciones de seguridad urgentes para sus sistemas operativos iOS, iPadOS y macOS para corregir una vulnerabilidad de zero-day, identificada como CVE-2025-43300, que está siendo activamente explotada. La vulnerabilidad, permite a un atacante no autenticado ejecutar código malicioso de forma remota simplemente enviando una imagen manipulada al dispositivo de la víctima.
La entrada Apple lanza parches de emergencia para un fallo crítico Zero-Day que permite ejecutar código a través de una imagen se publicó primero en Una Al Día.
La firma de ciberseguridad
KOI Security ha advertido
del comportamiento malicioso de FreeVPN[.]One, una extensión para Chrome
verificada que promete proteger la privacidad de los usuarios en internet,
pero que espía su actividad con capturas…
El viernes 8 de agosto en el marco del Hackingday 2025
di la charla 🎭»Espejito, espejito… ¿eres tú o un deepfake» y prometí
compartir la tesina. ¡Acá está!
La tesina
«Propuesta de requisitos para sistemas de detección de…
Adversa AI ha identificado una vulnerabilidad en el routing interno de GPT-5 que permite forzar qué modelo responde ua una consulta. El hallazgo, bautizado PROMISQROUTE, reabre viejos jailbreaks y cuestiona la transparencia del enrutado automático entre modelos.
La entrada El problema no es el modelo: es el routing interno de GPT-5 se publicó primero en Una Al Día.
Se ha descubierto que los plugins populares de gestión de contraseñas para
navegadores web son susceptibles a vulnerabilidades de seguridad relacionadas
con el clickjacking, que podrían explotarse para robar credenciales de
cuentas, códigos de…
Desde
Segu-Info, hace 5 años implementamos soluciones del tipo SIEM Open Source en nuestros
cliente. En el siguiente artículo contamos un poco de qué se trata este tipo
de soluciones y como puede ayudar a las organizaciones de América Latina, …
El Instituto Nacional de Estándares y Tecnología (NIST) ha publicado directrices
para ayudar a las organizaciones a implementar métodos de detección
efectivos.El software de «morphing facial», que combina fotos de rostros de diferentes personas en…
