Blue Origin todavía no sabe por qué explotó su cohete New Glenn el mes pasado
La compañía espacial Blue Origin de Jeff Bezos está duplicando nuevamente el uso del cohete gigante New Glenn este año después de la explosión del mes pasado. Sin embargo, la empresa aún no sabe por qué se produjo la explosión. En la declaración pública más detallada hasta el momento sobre la explosión, el director ejecutivo […]
Explotación de Langflow RCE para implementar Monero Miner en puntos finales de aplicaciones de IA publicadas
Los actores de amenazas continúan explotando vulnerabilidades críticas en Langflow como parte de nuevos ataques destinados a entregar a los mineros de criptomonedas Monero. Se descubrió que esta actividad convierte en arma la vulnerabilidad de ejecución remota de código (RCE) no autenticado de Langflow, CVE-2026-33017 (puntaje CVSS: 9.3), e indica que los actores de amenazas […]
Silent Swap Crypto Clipper utiliza una extensión falsa de Google Notes para reemplazar la dirección de la billetera
Los investigadores de ciberseguridad han señalado una campaña activa de extensión del navegador que tiene como objetivo robar criptomonedas reemplazando de forma encubierta las direcciones de billetera cuando los usuarios desprevenidos inician transacciones. McAfee Labs ha denominado a esta actividad de recorte de criptomonedas el nombre en código “Silent Swap”. «Esta campaña se entrega a […]
Tesla comienza a probar CyberCab sin pedales ni volante en Austin
Tesla ha comenzado a probar una versión de producción de su CyberCab en Austin, Texas, que tiene dos asientos pero no tiene volante ni pedales. Por ahora, las pruebas se están realizando con un monitor de seguridad en el asiento del pasajero derecho, según un vídeo publicado en la plataforma de redes sociales X del […]
Arcturus podría utilizar metales nanoinyectados para reducir a la mitad las pérdidas de energía de la red
El mundo utiliza mucho cobre y, gracias a la transición energética y los centros de datos, necesitaremos aún más. Un estudio dice que de aquí a 2050 necesitaremos producir más cobre del que se ha extraído a lo largo de la historia de la humanidad. Gran parte de ese cobre, y aún más aluminio, termina […]
Amazon sigue a OpenAI y Anthropic en el lanzamiento de una nueva organización FDE de mil millones de dólares
A medida que las empresas luchan por integrar la IA, están cada vez más preparadas para recurrir a ayuda externa y los proveedores de servicios están lanzando nuevos grupos dedicados para asegurarse de contar con ayuda. Amazon Web Services (AWS) lanzó el martes una nueva organización interna para ingenieros de implementación avanzada centrados en IA. […]
GuardFall expone a los agentes de codificación de IA de código abierto a riesgos de inyección de shell de décadas de antigüedad
Swati Khandelwal30 de junio de 2026Cadena de suministro de software/seguridad de IA Los controles de seguridad que supuestamente impiden que los agentes de codificación de IA ejecuten comandos peligrosos se pueden eludir utilizando trucos de shell que existen desde hace décadas. Un nuevo estudio realizado por Adversa AI, denominado Bypass GuardFall, encontró que funciona contra […]
282 Acceso abierto de proxy de IA en la investigación de tráfico de red y fuga de claves API de la aplicación de IA de iOS
Swati Khandelwal30 de junio de 2026Seguridad API/Seguridad móvil Los investigadores probaron 444 aplicaciones de chatbot de IA para iPhone y descubrieron que 282 de ellas, casi dos tercios, exponían acceso pago a IA a través del tráfico de red. En muchos casos, puede determinar la ruta simplemente monitoreando lo que envía su aplicación: una clave […]
Lo que dicen los números sobre el riesgo cibernético en FIFA 2026
noticias de piratas informáticos30 de junio de 2026Phishing/suplantación de identidad La Copa Mundial de la FIFA 2026 comenzó el 11 de junio. Según Check Point Research, para esa fecha, la infraestructura de fraude dirigida a él ya había sido construida, preparada y parcialmente implementada. Las actividades de los actores de amenazas se planificaron con meses […]
Los atacantes aprovechan SimpleHelp CVE-2026-48558 para implementar TaskWeaver y Djinn Stealer
Se observó a un atacante desconocido explotando la falla de seguridad de máxima gravedad recientemente revelada en SimpleHelp para entregar dos familias de malware no reportadas anteriormente: TaskWeaver y Djinn Stealer. Esta intrusión implica la explotación de CVE-2026-48558 (puntaje CVSS: 10.0), una vulnerabilidad crítica de omisión de autenticación que afecta los flujos de OpenID Connect […]