Etiqueta
La FTC ha demandado a una red de estafadores que utilizaban empresas fantasma y procesadores de pago para mantener aplicaciones de suscripción fraudulentas en las tiendas oficiales. El caso expone las debilidades del sistema de revisión y las tácticas de evasión que ponen en riesgo a millones de usuarios.
Expertos advierten que algunas plataformas de empleo están aprovechando los datos personales de los usuarios para venderlos a terceros. La falta de transparencia y medidas de seguridad pone en riesgo la privacidad de millones de solicitantes.
Un investigador de seguridad descubrió un repositorio Elasticsearch que contenía 24 mil millones de registros de credenciales y datos personales, producto de la acumulación de múltiples filtraciones anteriores. El volumen y la centralización de la información la convierten en una amenaza sin precedentes para la privacidad y seguridad de usuarios y empresas.
Investigadores de Varonis Threat Labs descubrieron una cadena de vulnerabilidades en Microsoft 365 Copilot Enterprise Search que permitía la exfiltración de correos electrónicos, calendarios y archivos indexados con un solo clic. El ataque, denominado SearchLeak, aprovechaba un enlace malicioso en un dominio legítimo de Microsoft, sorteando filtros antiphishing tradicionales.
AMD ha eliminado silenciosamente el cifrado de memoria TSME en sus procesadores Ryzen de consumo mediante una actualización de firmware. Esta decisión reduce la protección frente a ataques físicos como cold boot o espionaje del bus DRAM.
NewCore, una startup de seguridad, ha recaudado 66 millones de dólares para crear un sistema de gestión de identidades dirigido a agentes de inteligencia artificial. La compañía argumenta que a medida que las empresas integran asistentes autónomos, surge un nuevo desafío: controlar quién (o qué) accede a qué recursos.
Más de 1,500 paquetes del Arch User Repository (AUR) fueron infectados con código malicioso tras commits malintencionados. El incidente expone vulnerabilidades en la confianza de los repositorios comunitarios y obliga a los usuarios a verificar la integridad de sus sistemas.
NVIDIA ha lanzado HALOS OS, un sistema operativo de seguridad diseñado desde cero para robotaxis, basado en la plataforma DRIVE Hyperion. La iniciativa busca que la seguridad no sea un añadido, sino un pilar fundamental en el desarrollo de vehículos autónomos de nivel 4.
0Din es un programa de bug bounty de Mozilla centrado exclusivamente en vulnerabilidades de inteligencia artificial generativa. Busca involucrar a la comunidad global de seguridad para identificar fallos como jailbreaks, inyección de prompts y fuga de datos de entrenamiento, con recompensas que varían según la gravedad.
Visa y OpenAI anuncian una colaboración para gestionar transacciones iniciadas por inteligencia artificial. Mientras prometen seguridad avanzada, surgen dudas sobre la confianza y el control del consumidor en un ecosistema cada vez más autónomo.
Hackers descubrieron que el asistente de IA de Meta permitía recuperar cuentas de Instagram con solo pedírselo amablemente. Sin necesidad de exploits complejos, lograron acceder a perfiles de alto perfil. El incidente expone una vulnerabilidad crítica en la integración de chatbots con sistemas de soporte.