Saltar al contenido
Solo ciberseguridad#Estudio o investigación
  1. Infobae Tecno78

    EE. UU. alerta por hackers que elevan la temperatura de refrigeradores en tiendas y bancos de sangre

    La CISA, el FBI y los departamentos de Salud, Agricultura y Transporte de Estados Unidos advirtieron el 5 de noviembre que hackers atacan controladores de refrigeración de supermercados y depósitos de frío en todo el mundo, tras alzas de temperatura en tiendas de Europa y en tres almacenes del servicio de sangre de Francia.

    Por qué leerla: La alerta de CISA, el FBI y tres departamentos detalla las tres vías de ataque y las medidas de mitigación, con 3.124 controladores aún expuestos al 5 de noviembre.

  2. Infobae Tecno80

    Tres hombres imitaron con IA la voz de directores ejecutivos y robaron USD 129 millones

    La fiscalía federal de Nueva York acusó a Jacob Soall, Sharon Hazan y Guy Sheetrit de usar IA para imitar la voz y a veces la imagen de directores ejecutivos y abogados, y lograr que empleados de empresas transfirieran más de USD 129 millones entre julio de 2024 y febrero de 2026.

    Por qué leerla: La acusación detalla el método completo, desde el correo de firma electrónica hasta el guion para el falso abogado, lo que sirve para reconocer intentos de fraude similares.

  1. BleepingComputer65

    Fallo en OpenSSH permite entrar a cuentas Linux con contraseña deshabilitada

    Un fallo en OpenSSH y la biblioteca musl, bautizado *sshole, permite iniciar sesión en cuentas de Alpine Linux y otras distribuciones basadas en musl configuradas para bloquear la autenticación por contraseña, solo con enviar una contraseña de tamaño excesivo.

    Por qué leerla: El fallo afecta solo a sistemas musl como Alpine Linux y ya tiene parche en OpenSSH 10.6p2, con comandos para revisar si hubo accesos indebidos.

  2. iProfesional Tecnología78

    Socket detecta 319 extensiones de Chrome que interceptan búsquedas

    La firma de ciberseguridad Socket identificó 319 extensiones de Google Chrome que interceptan las búsquedas de los usuarios y las desvían para generar ingresos publicitarios, según un informe del investigador John Tuckner.

    Por qué leerla: El informe de Socket eleva de 57 a 319 las extensiones detectadas y explica cómo chrome_settings_override desvía las búsquedas hacia servidores de sus operadores.

  1. Una al Día (Hispasec)78

    PHP publica parches de urgencia por dos fallos críticos PHP2Shell con explotación activa

    PHP lanzó parches de emergencia para dos vulnerabilidades críticas agrupadas como PHP2Shell, CVE-2026-109618 y CVE-2026-109619, con 9,2 en CVSS v4.0, que permiten ejecución remota de código sin autenticación y ya registran intentos de explotación.

    Por qué leerla: El texto detalla las versiones corregidas, las mitigaciones temporales y las señales para detectar intentos de explotación en servidores que aún no se actualizan.

Llegaste al final