Saltar al contenido
#Privacidad
6 de noviembrevie
  1. TN Tecno78

    Socket detecta 319 extensiones maliciosas de Chrome con 13,4 millones de instalaciones

    La firma de ciberseguridad Socket identificó 319 extensiones maliciosas de Google Chrome que fueron instaladas por 13,4 millones de usuarios en todo el mundo. Las herramientas se presentaban como buscadores seguros, convertidores de PDF o funciones de IA, pero modificaban el buscador predeterminado y enviaban las consultas a un servidor intermediario controlado por los responsables del fraude, que cobraban por derivar ese tráfico a Yahoo y Bing.

    Sobre lo mismo, la nota destacada es《Socket detecta 319 extensiones de Chrome que interceptan búsquedas》

  8. iProfesional Tecnología78

    Socket detecta 319 extensiones de Chrome que interceptan búsquedas

    La firma de ciberseguridad Socket identificó 319 extensiones de Google Chrome que interceptan las búsquedas de los usuarios y las desvían para generar ingresos publicitarios, según un informe del investigador John Tuckner.

    Por qué leerla: El informe de Socket eleva de 57 a 319 las extensiones detectadas y explica cómo chrome_settings_override desvía las búsquedas hacia servidores de sus operadores.

  9. BleepingComputer78

    Chainalysis confirma filtración de credenciales de todos sus clientes

    Chainalysis informó que un ataque reciente a sus sistemas y herramientas internas expuso credenciales y tokens activos de todos sus clientes, según una actualización del miércoles. La empresa había dicho el viernes anterior que atacantes con herramientas de IA accedieron a nombres, correos, identificadores de usuario y roles organizacionales, y luego confirmó que también quedaron expuestos nombres de usuario y hashes de contraseñas en un ataque de intermediario.

    Por qué leerla: La firma de análisis blockchain amplió su divulgación inicial y confirmó que el ataque expuso credenciales de todos sus clientes, incluidos fuerzas del orden y entidades financieras.

5 de noviembrejue
3 de noviembremar
  1. Clarín Tecnología88

    Binance atribuye el robo de US$6.340 millones a una falsa entrevista laboral

    Binance reveló en un informe preliminar que el ciberataque con un impacto estimado de 6.340 millones de dólares comenzó con falsas entrevistas de trabajo a un ingeniero, que descargó un ejercicio técnico con código malicioso.

    Por qué leerla: El informe de Binance detalla cómo una falsa entrevista laboral y una herramienta interna de IA sirvieron para ejecutar el robo, un método que otras empresas pueden revisar.

2 de noviembrelun
  1. El País Tecnología58

    Por qué la segunda oleada de ciberataques a neveras de supermercados anticipa nuevos riesgos

    Decenas de supermercados de al menos siete países europeos amanecieron este lunes con parte de su género estropeado tras un ciberataque que subió la temperatura de las cámaras frigoríficas, en algunos casos hasta 50 grados. Los países más afectados fueron Bélgica y Suecia, aunque también se registraron problemas en Luxemburgo, Países Bajos, Irlanda, Estonia y Finlandia.

30 de octubrevie
  1. WeLiveSecurity (ESET)88

    Ataque a Binance: ciberdelincuentes roban 6.300 millones de dólares

    Binance confirmó un ataque digital con aproximadamente US$ 6.300 millones en criptomonedas, que podría ser el mayor robo registrado en el sector. Las primeras investigaciones apuntan a la computadora portátil comprometida de un ingeniero de DevOps como puerta de entrada a un contenedor de servicios para hacer retiros no autorizados; cerca de US$ 3.000 millones ya fueron congelados y el resto sigue en gran medida bajo control de los delincuentes.

  3. El País Tecnología85

    Hackers norcoreanos roban 6,300 millones de dólares a Binance

    Binance denunció el robo de criptomonedas por valor de 6,300 millones de dólares, el mayor robo cibernético de la historia y superior al anterior, también atribuido al grupo Lazarus. La sospecha apunta a ese conjunto de equipos de hackers de élite patrocinados extraoficialmente por Corea del Norte, que habrían comprometido el equipo de un empleado clave para entrar en los sistemas, un modus operandi similar al de otros ataques.

    Por qué leerla: El robo de 6,300 millones de dólares a Binance supera el anterior asalto del grupo Lazarus y muestra cómo un empleado comprometido basta para entrar a los sistemas.

13 de octubremar
  1. Apple Newsroom72

    Apple presenta Apple Home Collection con cámaras, cerraduras y termostatos junto a LG y Schneider Electric

    Apple anunció Apple Home Collection, una línea de accesorios para el hogar inteligente desarrollada con LG Electronics y Schneider Electric que incluye cámaras de interior y exterior, un videoportero, una cerradura inteligente y termostatos.

    Por qué leerla: La colección llega con precios desde 39.95 dólares y disponibilidad en diciembre, lo que permite comparar cámaras, cerraduras y termostatos antes de elegir.

6 de octubremar
  1. Una al Día (Hispasec)60

    Fallos en LibreOffice y OpenOffice ejecutan código al abrir hojas de cálculo

    Dos vulnerabilidades permiten ejecutar código al abrir hojas de cálculo manipuladas sin los avisos clásicos de macros. CVE-2026-63277 afecta a LibreOffice Calc y ya está corregida: hay que actualizar a 26.2.5 o superior, o a 26.8.0 o superior. CVE-2026-59265 afecta a Apache OpenOffice 4.1.16 y anteriores; el parche se espera en 4.1.17, aún en release candidate, por lo que la mitigación temporal es desactivar la integración con Java si no es imprescindible.

5 de octubrelun