Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
Hugging Face BlogDeepSeek-V3 0324 llega al Hub con licencia MIT y mejoras en código y matemáticas
DeepSeek lanzó silenciosamente en el Hub una versión actualizada de su modelo base DeepSeek-V3, denominada DeepSeek-V3 0324, que ahora usa licencia MIT y mejora el seguimiento de instrucciones, código y matemáticas. En benchmarks como MMLU-Pro, GPQA, AIME y LiveCodeBench el modelo muestra mejoras notables y se ubica a la par de GPT-4.5 y por encima de Claude-Sonnet-3.7. El artículo explica cómo usarlo mediante proveedores de inferencia, TGI, SGLang y cuantizaciones, y repasa consideraciones de seguridad sobre descarga, alineación, generación de código y agentes.
The Hacker NewsAtacante usó 4.837 cuentas de GitHub secuestradas para ejecutar un extractor de secretos de CI en más de 1.806 repositorios
Un atacante utilizó 4.837 cuentas de GitHub robadas para implantar un extractor de secretos en más de 1.806 repositorios, recopilando credenciales y secretos de CI. El software malicioso puede acceder a credenciales en la nube de servicios como AWS, GCP y Azure. Se recomienda a los propietarios de repositorios revocar tokens, activar 2FA y rotar secretos para mitigar el riesgo.
WeLiveSecurityESET participó en la Operación Endgame para desarticular Amadey y Stealc
ESET Research participó en la Operación Endgame, coordinada por Microsoft DCU, BitSight, Lumen y MBSD, para desarticular la botnet Amadey y el infostealer Stealc, ambos distribuidos como malware como servicio. La operación afectó a unos 50 dominios y casi 200 servidores de comando y control activos basados en IP. ESET aportó análisis técnicos, claves de cifrado, identificadores de build y campaña, y agrupó la actividad en 53 clústeres de Amadey y 73 de Stealc.
Webworm: nuevas técnicas de infiltración del grupo APT alineado con China
Investigadores de ESET analizaron la actividad de 2025 del grupo APT Webworm, alineado con China, que pasó de atacar Asia a enfocarse en Europa, incluyendo organizaciones gubernamentales en Bélgica, Italia, Serbia, Polonia y España, además de una universidad en Sudáfrica. El grupo incorporó dos nuevos backdoors, EchoCreep (basado en Discord) y GraphWorm (basado en la API de Microsoft Graph), junto con proxies personalizados como WormFrp, ChainWorm, SmuxProxy y WormSocket. Los atacantes usaron herramientas de código abierto para escanear vulnerabilidades, alojaron malware en GitHub y aprovecharon un bucket de Amazon S3 comprometido para exfiltrar datos.
Dark ReadingBrecha en TiDB expone fallas en los supuestos de seguridad en la nube
PingCAP, fabricante del software de base de datos TiDB, reveló que fue vulnerado entre el 9 de septiembre y el 7 de octubre de 2026 mediante credenciales de cuenta de servicio robadas, con acceso a sistemas internos, datos de facturación, código fuente y claves API cifradas. El grupo extorsivo FulcrumSec afirmó haber obtenido registros de gestión, datos financieros, tickets de Jira y un historial de conexiones de clientes como Airbnb, Booking.com, Baidu, Fujitsu, Capcom, Konami y Square Enix. El caso expone que los proveedores cloud acumulan datos sensibles de sus clientes sin que ninguna de las partes lo advierta, y especialistas recomiendan rotar claves, auditar retención de datos y exigir certificaciones como SOC 2 Type II e ISO 27001.
Cisco TalosDentro de KeyDrift: Analizando la actividad histórica de UAT-11473 en Cisco SD-WAN
Cisco Talos ha identificado UAT-11473, un actor APT sofisticado que explotó la vulnerabilidad CVE-2026-20127 para obtener acceso no autorizado al Controlador Catalyst de Cisco SD-WAN. Este actor instaló el malware 'KeyDrift', diseñado para recopilar información de clave sensible, actuar como puerta trasera y C2 intermedio. KeyDrift opera dentro del plano de control de SD-WAN, interceptando tráfico descifrado para extraer metadatos y material de clave, con el objetivo de asegurar acceso persistente y exfiltración automatizada de datos.
SecurelistUnknown APT uses NetamLoader to attack a Win10 OS customized for governments in Asia
An unknown Advanced Persistent Threat (APT) utilized a sophisticated infection chain involving the NetamLoader framework to target a customized Windows 10 OS used by governments in Asia. The attack leveraged AppDomainManager injection to load malicious .NET assemblies, which in turn exploited a deserialization vulnerability in a configuration file to load layered XAML payloads. These payloads were designed to bypass anti-malware scanning and establish a covert command and control (C2) channel using AES encryption for network traffic.
Resumen semanal de ciberseguridad: filtraciones de secretos de IA, robo de código de PingCAP, fallo en Signal y bypass en Laravel
El boletín semanal de ciberseguridad recopila múltiples incidentes: Bluesky sufrió phishing con más de 4.500 cuentas comprometidas y Andromeda confirmó robo de credenciales de clientes de infraestructura de IA. PingCAP reveló el robo de código fuente y datos de clientes de TiDB Cloud, mientras Zeabur anunció su cierre tras una segunda brecha que expuso 3,2 millones de secretos. También se reportaron fallos críticos en Laravel, Signal, GLPI y Eptura Archibus, junto con arrestos por fraude NFC en Países Bajos y sanciones de EE. UU. a DeepSeek.
heise onlineLagunas de seguridad en Progress WS_FTP permiten compromiso
Progress ha reportado varias brechas de seguridad críticas en su software WS_FTP, urgiendo a los administradores a aplicar actualizaciones. La vulnerabilidad más grave es una autenticación insuficiente en versiones anteriores a 2024.0.6 y 2025.0.3 bajo Windows, que permite a atacantes no autenticados obtener credenciales de administrador. Otras fallas graves incluyen inyección de comandos del sistema operativo, problemas de recorrido de ruta y falta de autorización en la interfaz administrativa, clasificadas con riesgos críticos y altos.
Protect AI y Hugging Face escanearon 4,47 millones de modelos en seis meses de alianza
Protect AI y Hugging Face cumplieron seis meses de alianza para escanear modelos de aprendizaje automático en el Hugging Face Hub. Al 1 de abril de 2025 se revisaron 4,47 millones de versiones de modelos en 1,41 millones de repositorios y se detectaron 352.000 problemas inseguros o sospechosos en 51.700 modelos. La compañía lanzó cuatro nuevos módulos de detección, alertó sobre la vulnerabilidad crítica CVE-2025-1550 en Keras y procesó 226 millones de solicitudes en 30 días.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «SafeDep»
Más recientes primero · Hasta 30 noticias por página
Atacante usó 4.837 cuentas de GitHub secuestradas para ejecutar un extractor de secretos de CI en más de 1.806 repositorios
Un atacante utilizó 4.837 cuentas de GitHub robadas para implantar un extractor de secretos en más de 1.806 repositorios, recopilando credenciales y secretos de CI. El software malicioso puede acceder a credenciales en la nube de servicios como AWS, GCP y Azure. Se recomienda a los propietarios de repositorios revocar tokens, activar 2FA y rotar secretos para mitigar el riesgo.