Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
WIREDLa Mayoría de los Servidores del Planeta Son Vulnerables a Este Fallo de Ejecución de Código en el Firmware
La mayoría de los servidores del planeta son vulnerables a un fallo crítico de ejecución de código en el firmware UEFI, específicamente en el componente TianoCore EDK II. Esta vulnerabilidad, designada como CVE-2026-97631, permite a los atacantes ejecutar código al inicio del arranque, antes de que las defensas como Secure Boot puedan implementarse. El fallo reside en un desbordamiento de búfer en el controlador PXE-Base, lo que posibilita la ejecución de código malicioso en el nivel más privilegiado de la CPU, lo que representa un riesgo significativo para la seguridad de los sistemas.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «BleepingComputer»
Más recientes primero · Hasta 30 noticias por página
BleepingComputerAlpine Linux reconstruye GitLab después de un intento de ataque de RCE
Alpine Linux reconstruyó su servidor GitLab tras un intento de ataque explotando la vulnerabilidad crítica CVE-2026-97229, un fallo de ejecución de código remoto. Los atacantes intentaron comprometer la infraestructura de desarrollo, lo que llevó a la reconstrucción completa del sistema y el restablecimiento de contraseñas. Aunque no se encontró evidencia de manipulación de paquetes, se recomienda a los usuarios restablecer contraseñas y usar la imagen de contenedor parcheada para mitigar el riesgo.
OpenAI dice que está duplicando los límites de uso de Pro y trayendo funciones de Trabajo a Chat
OpenAI está implementando capacidades de 'Trabajo' en ChatGPT, permitiendo a los usuarios pasar de conversaciones a tareas complejas como construir sitios web o crear presentaciones sin cambiar de modo. Además, están unificando los límites de uso entre ChatGPT y Codex, haciendo que ambos servicios compartan el mismo límite. Para las suscripciones Pro, los límites de Trabajo y Codex han sido duplicados, y se aclaró que el uso de 'Unlimited Instant' no cuenta para este límite compartido.
Una brecha de seguridad en Northflank provoca el uso indebido de las claves API de IA de los clientes
Northflank, plataforma en la nube para desplegar aplicaciones y servicios de IA, advirtió a sus clientes que roten todas las credenciales y secretos almacenados tras una brecha de seguridad que provocó el uso no autorizado de claves API de IA. La empresa fue alertada por Wiz el 30 de octubre y respondió con parches de red y rotación de credenciales para PostgreSQL, MongoDB, MySQL y Redis. Northflank indicó que los clientes asuman que sus variables de entorno fueron descifradas y revisen el uso y la facturación de sus proveedores de IA. No reveló cuántos clientes fueron afectados ni cómo accedieron los atacantes.
No se identificaron personas.
De Principiante a Cazador de Bugs: Aprendiendo Ciberseguridad en la Era de la IA.
Para los principiantes en ciberseguridad, el aprendizaje efectivo se centra en comprender qué salió mal y desarrollar la habilidad de producir hallazgos verificables. Es crucial aprender a entender cómo funcionan los sistemas, practicar en entornos controlados, y usar la IA para refinar el análisis. Los hallazgos deben ser reproducibles, detallando el activo afectado, los pasos exactos para reproducir el problema, el comportamiento esperado y el impacto de seguridad demostrado. Un mes de práctica enfocada en fundamentos de redes y aplicaciones web ayuda a establecer hábitos sólidos para futuras oportunidades.
Exploit del kernel de Linux permite ataques de root remotos en servidores MPTCP
Investigadores de Anthropic descubrieron un exploit para una vulnerabilidad crítica del kernel de Linux (CVE-2026-98432) que permite ataques de root remotos en servidores que usan Multipath TCP (MPTCP). La falla, clasificada como 'use-after-free', afecta a conexiones TCP ordinarias y puede permitir la ejecución remota de código bajo condiciones específicas. Aunque la explotación es compleja, el exploit demostró la posibilidad de obtener control total sobre el sistema, lo que subraya la necesidad de parches de seguridad inmediatos en distribuciones como Ubuntu y RHEL.
Falla crítica en el kernel de Linux permite ataques de root remotos en servidores MPTCP
Investigadores de Anthropic descubrieron un exploit para una vulnerabilidad crítica del kernel de Linux (CVE-2026-98432) que permite la ejecución remota de código como root en servidores que utilizan Multipath TCP (MPTCP). La falla, clasificada como de uso después de la liberación, deriva de una condición de carrera en el manejo de solicitudes TCP. Aunque la explotación es compleja, el exploit demostrado por Anthropic pudo eludir KASLR, indicando un riesgo significativo para sistemas que usan esta tecnología, afectando a distribuciones como Ubuntu y RHEL.
Trezor advierte sobre un posible implante de robo de criptomonedas en billetera de hardware
El fabricante de billeteras de hardware Trezor ha advertido a los usuarios sobre un posible implante malicioso en un dispositivo Safe 5 vendido por su revendedor CryptoBilis en el sudeste asiático. Tras recibir un informe de un usuario indonesio, se sospecha que un circuito extra podría leer y transmitir la frase de recuperación de la wallet a través de una red móvil. Trezor recomienda a los usuarios afectados mover sus activos a wallets seguras y ha detenido las ventas de dispositivos de CryptoBilis temporalmente.
iProfesionalInversores cripto refuerzan la custodia de sus fondos tras el ciberataque a Binance
Un ciberataque afectó a Binance, resultando en la sustracción de 6.360 millones de dólares en activos digitales. Los expertos recomiendan migrar a la auto custodia utilizando billeteras frías y reemplazar la verificación por llaves físicas de seguridad. Se detallan medidas de seguridad como usar llaves FIDO2 y listas blancas de retiro para proteger los fondos. Además, se indican los pasos a seguir para denunciar fraudes en Argentina y el rol de organismos oficiales en el rastreo de criptoactivos.
No se identificaron personas.
OpenAI duplica los límites de uso de ChatGPT Pro tras la reacción ante el recorte planeado del 50%
OpenAI ha duplicado los límites de uso para los planes ChatGPT Pro de $100, $200 y $500, así como para Business Premium, tras una reacción a un recorte planeado del 50%. Tibo, representante de ChatGPT y Codex, confirmó que los cambios son inmediatos y afectan principalmente a ChatGPT Work y Codex. OpenAI también mantiene límites de uso extendidos para Dots, asegurando que su uso seguirá siendo independiente del uso predeterminado.
Campaña de malware de Hugging Face regresa para secuestrar GPUs para minería de criptomonedas
Una campaña de malware y *backdoor* abusó de la opción `trust_remote_code` en Hugging Face para secuestrar GPUs mediante minería de criptomonedas. El modelo más popular, MENXIANGYU/qwen2-tiny, instalaba mineros disfrazados de procesos de Linux y podía abrir un *reverse shell*. Además, se reportó un kit de inicio falso de Solana en GitHub diseñado para engañar a agentes de codificación de IA y lograr la instalación de un troyano de acceso remoto. Los investigadores encontraron múltiples repositorios maliciosos en Hugging Face y ModelScope, vinculados a un operador motivado financieramente de habla china.
Japan Airlines sufre una filtración de datos de terceros que expone información de pasajeros
Japan Airlines (JAL) ha confirmado una filtración de datos en el sistema de servicio de pasajeros de Amadeus que expuso información de aproximadamente 92,000 clientes. La brecha, que ocurrió entre agosto de 2023 y septiembre de 2026, reveló códigos de reserva (PNR), nombres, fechas de vuelo, rutas y clases de viaje. Además, 2,000 clientes vieron comprometidos datos como direcciones de correo electrónico, números de teléfono, números de pasaporte y números de vuelo. JAL asegura que los datos financieros y contraseñas no fueron afectados y que las operaciones de vuelo no se ven afectadas.
Polymarket detiene el trading tras brecha de script que drena criptomonedas, se rastrean $2.5M
Polymarket suspendió temporalmente el trading tras descubrir que un servicio de terceros comprometido distribuyó un script de JavaScript malicioso que drenó criptomonedas, rastreando aproximadamente $2.5 millones en activos a una billetera sospechosa. La compañía corrigió el problema, remitió la brecha a las autoridades y está trabajando para restablecer la plataforma, ofreciendo compensación a los afectados.
App de criptomonedas falsa en la App Store de Apple vinculada al robo de una cartera de $23K
Una aplicación de trading de criptomonedas llamada Padre Terminal, disponible en la App Store de Apple, fue vinculada al robo de aproximadamente $23,000 de carteras de Solana. Una investigadora de blockchain confirmó que la aplicación drena carteras después de que los usuarios importan sus claves privadas sin sospecha. La aplicación fue renombrada y se relaciona con plataformas de creación de monedas meme en Solana. Se identificaron múltiples imitadores sospechosos en la App Store, incluyendo Padre Terminal, que han sido reportados por robo de carteras.
Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware
Un grupo de amenaza persistente avanzada (APT) identificado como UAT-11473 explotó la vulnerabilidad CVE-2026-20127 en los Controladores Cisco Catalyst SD-WAN para desplegar el malware personalizado KeyDrift. Esta falla de omisión de autenticación permite a atacantes remotos obtener acceso privilegiado y añadir pares maliciosos. Investigaciones sugieren que este grupo podría estar vinculado al grupo Volt Typhoon, y KeyDrift está diseñado para proporcionar acceso persistente y exfiltración automatizada de material de clave sensible, interceptando tráfico de control y extrayendo metadatos cifrados.
Extensiones de Chrome con 13.4 millones de instalaciones atrapadas secuestrando búsquedas
Una campaña masiva de secuestro de búsquedas involucra a 319 extensiones de Chrome con 13.4 millones de instalaciones, redirigiendo las consultas de los usuarios a servidores de seguimiento para generar ingresos publicitarios de Bing y Yahoo. Estas extensiones, creadas por operadores organizados, buscan tomar el control del motor de búsqueda predeterminado, enrutar las búsquedas a través de un proxy sospechoso y recolectar pagos por referidos. Aunque algunas pretenden ser herramientas de búsqueda, su objetivo principal es redirigir el tráfico hacia sitios de destino, con el riesgo de que el destino final cambie a sitios de phishing o descargas maliciosas.
Nuevo día cero de firewall Cisco explotado para colapsar dispositivos SSL VPN
Cisco lanzó actualizaciones de seguridad para corregir una vulnerabilidad de día cero (CVE-2026-76418) en sus firewalls ASA y FTD que afecta a dispositivos con SSL VPN habilitado. Esta falla permite a atacantes no autenticados provocar una denegación de servicio (DoS) al hacer que el dispositivo se recargue inesperadamente debido a errores de lógica en la autenticación secundaria. Cisco recomienda encarecidamente a los clientes que actualicen su software para parchear esta vulnerabilidad crítica.
Policía incauta servicio de alojamiento a prueba de balas de Virtualine vinculado a ransomware, cibercrimen
La policía incautó el dominio principal de Virtualine, un servicio de alojamiento anunciado para actividades ilegales como phishing y carding. El servicio operó bajo varios nombres y fue vinculado a actividades de cibercrimen, incluyendo el alojamiento de material de abuso infantil, a pesar de las advertencias. Virtualine también facilitaba pagos directos en Bitcoin, ayudando a blanquear ganancias de ransomware y otras estafas. Las autoridades han tomado acciones contra el operador y sus clientes, vinculándolo a redes de ransomware y mercados ilícitos de drogas.
Discord para que los motores de búsqueda indexen mensajes públicos del servidor
Discord está implementando cambios para permitir que los motores de búsqueda indexen las discusiones en servidores públicos llamados 'Servidores Descubribles', haciéndolas accesibles en la web sin necesidad de invitación. Este cambio se aplicará a comunidades con al menos 1,000 miembros y se desplegará en dos fases, con la indexación de mensajes programada para mediados de diciembre. Los administradores y usuarios tienen controles para gestionar la exposición de datos y la privacidad de sus mensajes.
Brecha de datos de subsidiaria de Sony ISP expone registros de 2.5 millones de clientes
Una subsidiaria de Sony ISP ha confirmado una brecha de datos que comprometió aproximadamente 2.5 millones de registros de clientes, incluyendo nombres completos, números de teléfono, correos electrónicos, IDs de usuario y fechas de nacimiento. La información expuesta también incluye contraseñas de cuenta y direcciones de correo electrónico adicionales. La compañía aconseja a los usuarios cambiar sus contraseñas. El incidente afecta a clientes actuales y anteriores del servicio, y NTT Docomo advirtió sobre posibles correos de phishing relacionados.
Microsoft insta a los administradores de Entra ID a migrar usuarios a passkeys
Microsoft está instando a los administradores de Entra ID a migrar a métodos de autenticación resistentes al phishing, como las passkeys, antes de que retire la autenticación por SMS y voz en febrero de 2027. Este cambio es crucial para evitar interrupciones en el inicio de sesión, ya que SMS y voz son vulnerables a ataques de phishing y SIM-swap. Se recomienda adoptar passkeys o métodos compatibles como llaves de seguridad FIDO2 para fortalecer la seguridad de las cuentas.
Dark ReadingBrecha en TiDB expone fallas en los supuestos de seguridad en la nube
PingCAP, fabricante del software de base de datos TiDB, reveló que fue vulnerado entre el 9 de septiembre y el 7 de octubre de 2026 mediante credenciales de cuenta de servicio robadas, con acceso a sistemas internos, datos de facturación, código fuente y claves API cifradas. El grupo extorsivo FulcrumSec afirmó haber obtenido registros de gestión, datos financieros, tickets de Jira y un historial de conexiones de clientes como Airbnb, Booking.com, Baidu, Fujitsu, Capcom, Konami y Square Enix. El caso expone que los proveedores cloud acumulan datos sensibles de sus clientes sin que ninguna de las partes lo advierta, y especialistas recomiendan rotar claves, auditar retención de datos y exigir certificaciones como SOC 2 Type II e ISO 27001.
KrebsOnSecurityShinyHunters extorsionó a una filial de Boeing antes de las detenciones
Un adolescente jordano identificado como Saif Al-Din Khader, alias "Rey", fue detenido por las autoridades de Ammán y coopera con el FBI para identificar a otros miembros de ShinyHunters. Al momento de su arresto, el grupo extorsionaba a Jeppesen ForeFlight, ex filial de Boeing vendida a Thoma Bravo por 10.550 millones de dólares, con datos que podrían implicar riesgos operativos. La investigación también alcanza al neerlandés Pepijn van der Stap, acusado de intentar orquestar dos asesinatos, y a un contratista de Accenture removido por el FBI tras la filtración de datos de más de 5.000 agentes.
Detienen en Países Bajos a hacker "reformado" en el marco de la investigación sobre ShinyHunters
La policía neerlandesa detuvo a Pepijn van der Stap, un ciberdelincuente convicto de 24 años, por su presunta colaboración con el grupo ShinyHunters en robos de datos y extorsiones. Tras la detención, el grupo escaló sus ataques: vulneró el sitio de empleo del FBI y extorsionó al grupo ruso de ransomware Cl0p. Fuentes indican que un adolescente jordano apodado Rey tomó el control de ShinyHunters y busca atribuir los ataques al detenido.