Etiqueta
Una vulnerabilidad crítica (CVE-2026-12957, CVSS 8.5) en Amazon Q para VS Code permite que un repositorio Git malicioso ejecute código arbitrario y robe credenciales de AWS al abrir el proyecto. El fallo, descubierto por Wiz, reside en la carga automática de archivos de configuración MCP sin consentimiento del usuario.
Según el investigador de seguridad Mysk, Proton VPN es la única aplicación que evita el fingerprinting por túnel interno en iOS. Esto revela más sobre las limitaciones de Apple que sobre la competencia, y tiene implicaciones profundas para la privacidad del usuario.
Hackers vulneraron el sistema de alerta de defensa civil de Brasil y enviaron mensajes de 'Alerta Extrema' falsos a millones de teléfonos. El incidente, que afectó al menos siete estados, llevó al gobierno a suspender la plataforma y abrir una investigación policial.
Un accidente fatal en Texas con un Tesla Model 3 reaviva el debate sobre la responsabilidad en la conducción autónoma. Tesla asegura que el conductor anuló manualmente el sistema Full Self-Driving, pero las autoridades investigan si el sistema estaba activo.
Las estafas en Airbnb se han disparado 30 veces desde 2023, según un informe de Saily y NordStellar. Los criminales ahora roban cuentas legítimas con años de reseñas positivas para engañar a los viajeros, que no detectan el fraude hasta llegar al destino.
Microsoft ha identificado un nuevo malware, denominado Crypto Clipper, que se propaga a través de unidades USB, monitoriza el portapapeles en busca de direcciones de criptomonedas y las reemplaza por las del atacante. El malware utiliza Tor para ocultar su comunicación y puede ejecutar código remoto, convirtiéndose en una puerta trasera ligera.
Vercel presentó en su conferencia Ship 2026 un conjunto completo de herramientas para construir, desplegar y operar agentes de IA en producción. Desde el framework open-source Eve hasta el sistema de conectividad segura Connect, la compañía apuesta por estandarizar la infraestructura de agentes, compitiendo directamente con gigantes cloud.
El malware Rokarolla ha sido detectado atacando más de 200 aplicaciones bancarias y de criptomonedas en Android. Utiliza técnicas de superposición y acceso a servicios de accesibilidad para robar credenciales. Se recomienda actualizar el sistema y evitar instalar apps fuera de Google Play.
AWS ha lanzado Continuum, un servicio de seguridad impulsado por IA que descubre, investiga y remedia vulnerabilidades de forma continua. Con modos asistido y autónomo, busca cerrar la brecha entre la velocidad de generación de código y la lentitud de los procesos tradicionales de seguridad.
OpenAI ha presentado 'Patch the Planet', una iniciativa dentro de su programa Daybreak que combina inteligencia artificial con revisión humana para ayudar a los mantenedores de código abierto a identificar y parchear vulnerabilidades de seguridad. El proyecto busca aliviar la carga de trabajo de los mantenedores voluntarios y mejorar la seguridad del ecosistema open source.
Anthropic actualizó su política de privacidad para permitir que Claude solicite verificación de edad e identidad mediante documentos oficiales. La medida, aún no implementada, busca cumplir con regulaciones y mitigar riesgos, pero plantea dudas sobre privacidad y acceso equitativo.
GitHub ha lanzado actions/checkout v7 para frenar los ataques 'pwn request', que explotan el trigger pull_request_target para ejecutar código malicioso con privilegios elevados. La actualización, que se retrocederá a versiones anteriores en julio, obliga a los desarrolladores a optar explícitamente por comportamientos inseguros.