Hackers y seguridad informática

Ciberseguridad, privacidad y amenazas digitales.

Ver todas las secciones
Ilustración de Hackers y seguridad informática

Noticias de Hackers y seguridad informática

1.480 noticias · De más nuevas a más antiguas.

La presidenta del BCE, Christine Lagarde, dimite y dejará el cargo el 7 de febrero

Quiroz anticipates that Imacec will continue to show negative results in the coming months due to mining, but he reaffirms hope for recovery by 2027. This statement was made during his debut at Enade, focusing on the economic outlook and the sector's future performance.

Noticia original

Piratage du fisc : un deuxième suspect, âgé de 16 ans, mis en examen après la cyberattaque de l’été

Un adolescente de 16 ans a sido procesado en París por el robo fraudulento de datos del fisco y el acceso no autorizado a un sistema informático estatal. Este joven, identificado como 'Casquette', es sospechoso de formar parte del grupo de hackers 'ZeroBytes', que se atribuyó el ciberataque al fisco. Otro sospechoso, un hombre de 18 años, ya estaba investigado por participar en las mismas acciones. El ciberataque resultó en el robo de datos sensibles de cientos de miles de particulares y profesionales.

Noticia original

Navegando la 'nueva normalidad': Exploits y descubrimiento impulsados por IA

La inteligencia artificial está acelerando el descubrimiento y la explotación de vulnerabilidades, aumentando la escala y velocidad de los riesgos cibernéticos. Herramientas como Mythos han identificado miles de vulnerabilidades, y la IA agéntica reduce la barrera técnica para la explotación, acortando drásticamente el tiempo de respuesta de los equipos de seguridad. Esto obliga a las organizaciones a enfocarse en dos frentes: reducir la superficie de ataque proactivamente y mejorar la gestión de la exposición al riesgo cibernético.

Noticia original

Shadowy AI Relay Disables OpenAI Codex, Claude Code Sandboxes

Un servicio de retransmisión misterioso está instalando herramientas de codificación de IA como OpenAI Codex y Claude Code en sistemas empresariales en regiones donde estos productos no están oficialmente disponibles, como China, Corea del Sur, Taiwán y Malasia. Este servicio configura las herramientas para enrutar las solicitudes a través de su propia infraestructura, desactivando características de seguridad clave como los entornos de ejecución (sandboxes) y reemplazando las credenciales de API por tokens propios. Los investigadores señalan que esta práctica crea un riesgo significativo para las organizaciones al permitir que el servicio vea cada solicitud y altere las respuestas, aunque no se ha observado actividad maliciosa directa.

Noticia original

NIK C2: el nuevo marco de comando y control habilitado por IA

NIK C2 es un nuevo marco de comando y control (C2) que integra inteligencia artificial (IA) para mejorar la capacidad de los adversarios. Este implante de Windows permite la extracción de credenciales, la recopilación de datos sensibles, y la instrucción de un modelo de IA integrado para analizar dichos datos en tiempo real. El marco combina capacidades de robo, vigilancia, movimiento lateral y un módulo de ransomware, operando en una sesión continua para eludir la detección tradicional. La arquitectura C2 utiliza canales duales (WebSocket y HTTP) con cifrado AES-256-GCM para asegurar la comunicación con el servidor del atacante.

Noticia original

Noruega eleva el nivel de riesgo cibernético a 'alto a medida que aumentan los ataques

La Autoridad de Seguridad Nacional (NSM) de Noruega ha elevado el nivel de riesgo cibernético del país a 'alto' debido al aumento de los ataques exitosos dirigidos a empresas noruegas, que se han triplicado en el último año. La autoridad advirtió que los rápidos avances en la inteligencia artificial están facilitando a los actores de amenazas la explotación más eficiente de las vulnerabilidades de software. Por ello, se insta a las empresas a cerrar inmediatamente las vulnerabilidades conocidas, dándoles un plazo corto para implementar medidas de seguridad preventivas.

Noticia original

Gemini 4 Carbon de Google promete un 'salto significativo' en codificación de IA y ciberseguridad

Google ha lanzado Gemini 4 Carbon, un nuevo modelo de frontera que afirma superar a Claude Opus 5.5 en varias pruebas clave de inteligencia artificial y ciberseguridad. El modelo muestra un rendimiento superior en áreas como la codificación agentica, el uso de computadoras y la resolución de vulnerabilidades en ciberseguridad, encontrando y parcheando fallos de manera efectiva. Google destaca que Carbon es el doble de probable generar código seguro y mejora la seguridad al reducir atajos y la explotación de agujeros, posicionándose como un avance significativo en estas disciplinas.

Noticia original

Matrix lleva la mensajería soberana al reino de los gigantes tecnológicos

La plataforma de mensajería descentralizada Matrix está ganando tracción como un desafío al *status quo* debido al creciente interés en la soberanía digital. Su naturaleza federada, que evita centros de control centralizados, la hace atractiva para gobiernos cautelosos que buscan reducir su dependencia de gigantes tecnológicos. El aumento en la asistencia a eventos como el de Malmö refleja que Matrix se está posicionando como un estándar abierto relevante en la comunicación, atrayendo atención en el ámbito de la soberanía digital.

Noticia original

Sudán acusa ataques de drones por supuesta actividad en Etiopía

Sudán ha acusado a Etiopía de realizar ataques con drones, alegando una actividad sospechosa en el país. Esta acusación surge en el contexto de tensiones geopolíticas y preocupaciones de seguridad regional. La situación involucra el uso de tecnología de drones como medio para estas acciones, lo que subraya la creciente preocupación por la seguridad y la ciberseguridad en la región.

Noticia original

"Rostelecom" toma medidas para proteger su infraestructura, incluida con las Fuerzas Armadas de la Federación Rusa

Rostelecom, a través de su jefe Mikhail Oseevskiy, anunció que están tomando medidas para proteger su infraestructura ante los ataques a los centros de datos en la Federación Rusa, en colaboración con las Fuerzas Armadas de la Federación Rusa. Oseevskiy afirmó que estos problemas se resuelven de manera integral mediante medios de defensa pasiva e interacción con las fuerzas armadas.

Noticia original

EE. UU. declara emergencia nacional para asegurar la red eléctrica; lo que significa para los estadounidenses

El gobierno de EE. UU. declaró una emergencia nacional para proteger la red eléctrica de riesgos de seguridad derivados de equipos fabricados en el extranjero. Esta orden ejecutiva permite al Departamento de Energía restringir la compra, importación e instalación de ciertos equipos si se considera que representan riesgos de ciberataques o interrupciones. La medida busca mitigar la dependencia de la nación de proveedores extranjeros, dada la creciente dependencia de la infraestructura crítica en sectores como la IA y la defensa, y autoriza la imposición de condiciones de seguridad a instalaciones existentes.

Noticia original

Admin dropped the F-bomb in a password to show hackers who was really 1337

A red teamer found a vulnerability in a factory's servers by exploiting an outdated Windows 7 system connected to the domain. The vulnerability was not due to a weak password but rather an insecure legacy OS, which allowed the attacker to gain domain admin rights. The incident highlights the critical need to patch systems and avoid using unsupported operating systems to prevent security breaches.

Noticia original

Internos de la Industria: Ataque de Hackeo a Bithumb También Comprometió Información de Clientes

Un ataque de hackeo al exchange de criptomonedas Bithumb comprometió información personal tanto de clientes como de empleados. Fuentes de la industria de activos criptográficos evaluaron la brecha del software móvil, estimada en afectar cientos de datos de clientes, que se cree ocurrió por acceso no autorizado al sistema. Bithumb alertó a las autoridades financieras y a la Agencia Coreana de Internet y Seguridad y la Comisión de Protección de Información Personal sobre la exposición de la información de los empleados.

Noticia original

La Brecha de Datos de ENGIE Expone Detalles de Clientes y Contratos de Energía

ENGIE ha informado a sus clientes en Francia que atacantes accedieron a datos personales y detalles de contratos de energía a través de una herramienta de venta utilizada por socios comerciales. La información comprometida incluye nombres, direcciones, correos electrónicos, números de teléfono e identificadores de contrato y suministro de energía. La compañía asegura que sus sistemas internos no fueron comprometidos y que la información bancaria no se vio afectada, advirtiendo a los clientes sobre posibles intentos de suplantación de identidad y la necesidad de verificar solicitudes inesperadas.

Noticia original

Dominio de Virtualine Secuestrado, pero Presuntamente el Sitio Abusivo Permanece en Línea

El FBI incautó el dominio virtualine.net, un servicio de alojamiento que fue acusado de facilitar actividades criminales graves, incluyendo la distribución de imágenes sexualmente explícitas de menores y el lavado de dinero internacional. El sitio, también conocido por varios nombres, fue señalado por alojar contenido ilegal y por permitir transacciones financieras sospechosas. Las autoridades indican que Virtualine continuó alojando sitios web que generaron quejas por abuso sexual infantil, a pesar de advertencias oficiales.

Noticia original

Subsecretario de Comunicaciones: Estadísticas de ataques cibernéticos en los últimos 10 días/ Causa de la caída de la calidad de Internet en los últimos días

El subsecretario de Comunicaciones reportó que, en los últimos diez días, los ataques de denegación de servicio distribuido (DDoS) con origen interno superaron a los de origen externo. Estos ataques, que alcanzaron picos de más de 500 gigabits por segundo, contribuyeron a la caída en la calidad de Internet. Esta situación sugiere una posible infección de dispositivos de usuarios internos y su posible inclusión en botnets.

Noticia original

La FSB detuvo a 56 rusos que supuestamente fueron reclutados por servicios de inteligencia ucranianos a través de un chatbot para citas

La FSB detuvo a 56 ciudadanos rusos, de entre 12 y 24 años, presuntamente reclutados por servicios de inteligencia ucranianos a través de un chatbot llamado "Dayvinchik". La FSB afirma que estos individuos se involucraron en actividades subversivas y terroristas, incluyendo enviar geolocalizaciones, realizar pagos en restaurantes y hacer clic en enlaces de phishing. Se alega que estos individuos planeaban ataques a infraestructuras críticas y servían como mensajeros para transferir fondos a cuentas del Ejército de Ucrania.

Noticia original

Agente de IA "en servicio" en la Expo China este año! Garantía de comunicación fluida por 24 horas

En la novena Expo China en Shanghái, se implementó un agente de IA basado en la orquestación de múltiples agentes para garantizar una comunicación fluida durante 24 horas. Este sistema monitorea la red en tiempo real, analiza fallos y proporciona soluciones inmediatas, cambiando el modelo tradicional que dependía de la supervisión humana. Esto permite un ajuste de recursos de red en tiempo real, mejorando la gestión de aglomeraciones y asegurando una conectividad robusta con 1400 dispositivos Wi-Fi 7 y cobertura 5G-A de diez gigabits.

Noticia original

Qué sucedió en la casa alquilada por el DIJ adicional esa noche

El texto proporcionado es un fragmento de un artículo que hace referencia a un incidente ocurrido en una casa alquilada por el DIJ adicional durante una noche específica. El contenido parece estar relacionado con temas de seguridad, crímenes y campañas contra drogas, aunque el texto completo no está disponible para un resumen detallado.

Noticia original