Ciberseguridad
Un operador de malware cometió un error que puede cambiar las reglas del juego: dejó su servidor de distribución completamente expuesto en internet. Los investigadores de Rapid7 no desaprovecharon la oportunidad y descargaron todo: más de mil archivos que revelan cómo funciona un sofisticado toolkit de phishing asistido por inteligencia
Ciberseguridad
Si trabajás con inteligencia artificial, modelos de machine learning o plataformas como Langflow, tenés que leer esto. Acaban de descubrir un ransomware diseñado específicamente para atacar infraestructuras de IA, y los investigadores de seguridad ya lo vinculan con campañas de ciberdelincuencia organizadas. En la región donde tantas startups están apostando
Ciberseguridad
Si sos de los que descargás archivos comprimidos a diario, prestá atención: acaban de descubrir una vulnerabilidad seria en 7-Zip que podría poner en riesgo tu computadora. Un atacante podría crear un archivo XZ trucado que, apenas lo abras, ejecute código malicioso sin que vos hagas nada más que descomprimirlo.
Ciberseguridad
Si sos desarrollador web o trabajás en tecnología, tenés que leer esto. Acaban de descubrir una campaña masiva de malware que se cuela en los proyectos a través de paquetes falsos en npm, la tienda de librerías más usada por programadores de JavaScript. Y lo preocupante es que usan blockchain
Ciberseguridad
Imaginate que alguien logra congelar tu servidor web con apenas 11 bytes de datos. Suena a ciencia ficción, pero es exactamente lo que permite hacer HollowByte, una vulnerabilidad recién descubierta en OpenSSL que fue parcheada sin fanfarria en junio y que podría estar afectando miles de servidores en la región
Ciberseguridad
Si tenés un sitio en WordPress, prestá atención: acaba de descubrirse una vulnerabilidad crítica que permite a atacantes ejecutar código malicioso sin ni siquiera tener acceso a la plataforma. Estamos hablando de un agujero de seguridad en el núcleo de WordPress, lo que significa que ningún plugin o configuración especial
Ciberseguridad
Cada semana los ciberdelincuentes nos recuerdan que la amenaza no siempre llega anunciada. A veces se presenta como lo que esperamos: un repositorio conocido, un instalador útil, una configuración de sincronización inofensiva. Luego todo cambia. La conexión se desvía, la máquina comienza a comunicarse con alguien más, y el daño
Inteligencia Artificial
Imaginate que Claude pueda hacer tus trámites online sin que tengas que andar escribiendo contraseñas una por una. Suena cómodo, ¿verdad? Bueno, eso es exactamente lo que acaba de lanzar 1Password con Anthropic. Pero antes de que saltes de alegría, hay cosas importantes que tenés que saber sobre esta integración.
Ciberseguridad
Si vos creés que la inteligencia artificial va a reemplazar a los especialistas en ciberseguridad, tenemos noticias para vos. La realidad es mucho más matizada: la IA es una herramienta poderosa, pero sigue siendo exactamente eso, una herramienta. Y como toda herramienta, necesita de manos expertas para que realmente funcione.
Ciberseguridad
Si usás una billetera de criptomonedas como extensión en tu navegador, tenés que leer esto. Un estudio reciente de la Universidad de KU Leuven encontró algo preocupante: la mayoría de estas wallets están filtrando información suficiente como para que terceros puedan identificarte, vincular tus diferentes direcciones cripto y rastrearte mientras
Ciberseguridad
Imaginate esto: en algún lugar del mundo, una herramienta de seguridad está encontrando vulnerabilidades más rápido que cualquier humano podría repararlas. Suena bien, ¿verdad? El problema es que los atacantes tienen exactamente la misma herramienta, pero apuntando para el otro lado. Y a ellos no les importa seguir protocolos ni
Ciberseguridad
Si trabajás con criptomonedas o desarrollo en JavaScript, prestá atención. Acaba de descubrirse un ataque sofisticado que compromete las billeteras digitales de desarrolladores a través de un paquete contaminado en npm, el repositorio más popular de librerías de código abierto. ¿Qué pasó? Actores desconocidos lograron acceder al repositorio de GitHub