Tarde o temprano tenía que ocurrir. Sam Altman avisó hace unas semanas que
ChatGPT no es lugar para ir confiando los datos más privados
e informaciones personales que no se deben compartir, por lo que pudiera
pasar.
Pues lo que tenía …
El jueves pasado, Oracle fue víctima de un ataque de día cero contra su
propia E-Business Suite (EBS), después de que, en un momento de «atrápame si puedes», el ransomware Cl0p
se atribuyera a la empresa de software y computación en la nube co…
Se ha publicado oficialmente la
Guía de Pruebas de IA de OWASP v1 [PDF].
Este hito marca el primer estándar abierto e impulsado por la comunidad para
las pruebas de confiabilidad de los sistemas de IA.
La inteligencia artificia…
Cyble Research and Intelligence Labs (CRIL) ha descubierto una campaña de
phishing activa y en evolución dirigida a usuarios en Brasil.
Denominada
RelayNFC, esta familia de malware para Android está diseñada específicamente para
realizar…
Los delincuentes están aprovechando las notificaciones del navegador como
vector de ataques de phishing para distribuir enlaces maliciosos mediante una
nueva plataforma de comando y control (C2) llamada Matrix Push C2.
«Este marco nativo del…
La segunda ola del ataque a la cadena de suministro de
Shai-Hulud se ha extendido al ecosistema Maven tras
comprometer más de 830 paquetes en el registro NPM.
El equipo de investigación de Socket afirmó haber identificado un paquete de
Mav…
Este
repositorio «Recently updated Proof-of-Concepts»
del investigador y
experto en Bug Bounty
Marc K. (aka
0xMarcio) registra todos los exploits y PoC para todos los CVE que se publican
diariamente.
Además del listado actualizado d…
NHS England Digital, en un
aviso actualizado el 20 de noviembre de 2025, afirmó no haber observado una explotación activa de la
vulnerabilidad
CVE-2025-11001 (CVSS: 7.0), pero señaló que tiene
«conocimiento de una vulnerab…
Varios proveedores de seguridad están alertando sobre una segunda ola de
ataques dirigidos al registro NPM, similares al ataque
Shai-Hulud
de septimebre pasado.
La nueva campaña de la cadena de suministro, denominada Sha1-Hulud, ha
compr…
Un equipo de investigadores de la Universidad de Viena y SBA Research ha confeccionado un listado de números de teléfono y su información personal asociada de 3.500 millones de usuarios de WhatsApp, abusando de un fallo de su API, la cual carecía de limitación de velocidad (rate limiting). ¿Cómo lo lograron? Los investigadores, a diferencia […]
La entrada Investigadores enumeran 3.500 millones de cuentas de WhatsApp se publicó primero en Una Al Día.
