Binance y Bybit perdieron 6.340 y 1.500 millones de dólares en robos cibernéticos en veinte meses, según iProfesional, sin que se rompiera la criptografía de la red.
Por qué leerla: El texto contrasta dos robos de 1.500 y 6.340 millones de dólares y explica por qué la prueba de reservas no detecta el acceso comprometido de un desarrollador.
Intermediarios de datos ofrecen entre USD 350.000 y USD 1,8 millones a empresas por copias de sus correos, documentos y mensajes internos para entrenar IA, y una oferta llegó a USD 2 millones si incluía transcripciones de llamadas, según un reportaje de Wired del 6 de noviembre.
Por qué leerla: El caso de Spirit Airlines muestra cómo se cotizan los correos y archivos internos de una empresa y dónde choca ese mercado con la privacidad de los empleados.
La Comisión Europea concluyó de forma preliminar que el feed Para ti de TikTok infringe la Ley de Servicios Digitales por empujar a los usuarios a madrigueras de contenido dañino para la salud mental, un hallazgo que puede terminar en una multa de hasta el 6 por ciento de la facturación anual mundial de la empresa.
Por qué leerla: La Comisión Europea apunta por primera vez al sistema de recomendaciones de una red social, con una multa potencial de hasta el 6 % de la facturación mundial de TikTok.
La firma de ciberseguridad Socket identificó 319 extensiones de Google Chrome que interceptan las búsquedas de los usuarios y las desvían para generar ingresos publicitarios, según un informe del investigador John Tuckner.
Por qué leerla: El informe de Socket eleva de 57 a 319 las extensiones detectadas y explica cómo chrome_settings_override desvía las búsquedas hacia servidores de sus operadores.
Chainalysis informó que un ataque reciente a sus sistemas y herramientas internas expuso credenciales y tokens activos de todos sus clientes, según una actualización del miércoles. La empresa había dicho el viernes anterior que atacantes con herramientas de IA accedieron a nombres, correos, identificadores de usuario y roles organizacionales, y luego confirmó que también quedaron expuestos nombres de usuario y hashes de contraseñas en un ataque de intermediario.
Por qué leerla: La firma de análisis blockchain amplió su divulgación inicial y confirmó que el ataque expuso credenciales de todos sus clientes, incluidos fuerzas del orden y entidades financieras.
Binance reveló en un informe preliminar que el ciberataque con un impacto estimado de 6.340 millones de dólares comenzó con falsas entrevistas de trabajo a un ingeniero, que descargó un ejercicio técnico con código malicioso.
Por qué leerla: El informe de Binance detalla cómo una falsa entrevista laboral y una herramienta interna de IA sirvieron para ejecutar el robo, un método que otras empresas pueden revisar.
Binance denunció el robo de criptomonedas por valor de 6,300 millones de dólares, el mayor robo cibernético de la historia y superior al anterior, también atribuido al grupo Lazarus. La sospecha apunta a ese conjunto de equipos de hackers de élite patrocinados extraoficialmente por Corea del Norte, que habrían comprometido el equipo de un empleado clave para entrar en los sistemas, un modus operandi similar al de otros ataques.
Por qué leerla: El robo de 6,300 millones de dólares a Binance supera el anterior asalto del grupo Lazarus y muestra cómo un empleado comprometido basta para entrar a los sistemas.
Apple anunció Apple Home Collection, una línea de accesorios para el hogar inteligente desarrollada con LG Electronics y Schneider Electric que incluye cámaras de interior y exterior, un videoportero, una cerradura inteligente y termostatos.
Por qué leerla: La colección llega con precios desde 39.95 dólares y disponibilidad en diciembre, lo que permite comparar cámaras, cerraduras y termostatos antes de elegir.