Autor: corp@blsindustriaytecnologia.com
Ravi Lakshmanan14 de julio de 2026Vulnerabilidad/Seguridad de la red Los investigadores de ciberseguridad han detallado dos fallas relacionadas con el control de acceso que afectan al servicio de intermediación de mensajes RabbitMQ. Estas fallas podrían permitir a los atacantes comprometer los secretos de los clientes de OAuth, poniendo en riesgo la infraestructura de mensajería corporativa y eludiendo los límites de los inquilinos. El equipo de seguridad de Miggo, que descubrió e informó la falla, dijo: «Una sola solicitud puede filtrar el secreto OAuth sensible de un corredor a un atacante no autenticado, proporcionando un camino directo para completar la toma…
Los investigadores de ciberseguridad han descubierto 11 aplicaciones obsoletas de Interfaz de firmware extensible unificada (UEFI) firmadas por Microsoft que pueden explotarse para evitar el arranque seguro en la mayoría de los sistemas que utilizan estándares de firmware modernos. «Un atacante que explote cualquiera de estas aplicaciones vulnerables podría ejecutar código que no sea de confianza durante el arranque del sistema, lo que podría permitir la implementación de bootkits UEFI maliciosos u otro malware», afirmó el investigador de ESET, Martin Smolár, en un informe publicado hoy. El cargador de arranque UEFI shim expone las máquinas basadas en UEFI para que…
La Universidad de Aalborg fomenta la innovación y la colaboración en tecnología satelital a través de iniciativas interdisciplinarias destinadas a fortalecer el papel de Europa en el espacio. La Universidad de Aalborg (AAU) está ampliando significativamente su papel en el ecosistema espacial europeo con el lanzamiento de nuevas iniciativas interdisciplinarias, importantes inversiones en infraestructura y la construcción de la estación terrestre satelital más grande de Dinamarca. Este esfuerzo coordinado, centrado en el recién creado Centro de Tecnología Espacial AAU, es un paso decisivo para posicionar el norte de Dinamarca como un centro europeo para la tecnología satelital, las comunicaciones espaciales…
Investigadores de la Universidad de Lovaina probaron 85 de las billeteras de criptomonedas más populares que se ejecutan como extensiones de navegador y descubrieron que las billeteras mismas filtraban lo suficiente como para vincular y rastrear a los usuarios que las usaban. La forma en que estas billeteras se comunican con los sitios web y los servidores blockchain une las direcciones separadas de una persona, permitiendo a personas externas rastrearlas de un sitio a otro. Además, la misma infracción podría provocar que su nombre real se establezca como una identificación cifrada «anónima» en sitios donde ya tiene su nombre y…
Los agentes de seguridad de la IA están empezando a influir en las decisiones de seguridad del mundo real. Resuma los hallazgos, priorice las soluciones, recomiende los siguientes pasos y ayude a su equipo a actuar más rápido. Sin embargo, la mayoría todavía depende de señales de riesgo fragmentadas, como resultados del escáner, puntuaciones de gravedad, inteligencia sobre amenazas, hallazgos de configuración y datos de exposición. La fragmentación es importante porque los atacantes no se mueven por el entorno una categoría de herramienta a la vez. Exposición en cadena entre identidades, redes, activos en la nube, aplicaciones y controles de…
Ravi Lakshmanan14 de julio de 2026Seguridad en la nube/seguridad de identidad Al menos dos actores de amenazas diferentes están utilizando como arma una nueva técnica de evasión llamada suplantación de identidad de cliente OAuth en campañas en la nube, evitando al mismo tiempo la telemetría. Esta actividad permite a los usuarios enumerar cuentas de usuario y verificar credenciales robadas en un entorno de Microsoft Entra ID sin generar eventos de inicio de sesión exitosos que alerten a los defensores. Y los actores maliciosos están comenzando a aprovechar esta brecha para obtener acceso no autorizado a los servicios en la nube…
Suiza cuenta actualmente con cuatro reactores nucleares, todos los cuales llegarán al final de su vida útil a finales de la década de 2030. Un nuevo informe concluye que la construcción de nuevas centrales eléctricas no sólo es económicamente viable sino también potencialmente importante a medida que aumenta la demanda. El estudio «Impacto económico de la sustitución de centrales nucleares en Suiza» fue encargado por la asociación empresarial suiza Economía Suiza y realizado por el Instituto de Investigación Económica BAK. Este estudio utilizó un análisis de impacto basado en modelos para cuantificar e investigar el impacto directo de la construcción…
La CLI de codificación Grok Build de xAI estaba cargando no solo los archivos necesarios para la tarea de codificación, sino todo el repositorio Git, el historial de confirmaciones completo y más en un depósito de Google Cloud Storage ejecutado por xAI. Los investigadores que publicaron como cerelab y probaron la versión 0.2.93 capturaron una de esas cargas, clonaron un paquete git de la solicitud interceptada y restauraron el archivo que, en términos sencillos, se le dijo al agente que no abriera. La carga utiliza un canal separado del modelo en sí y la división de bytes no es objeto…
First Hydrogen Corp. anunció avances en el desarrollo de capacidades de inteligencia artificial para su plataforma de vehículos terrestres no tripulados (UGV), ampliando su negocio de movilidad de hidrógeno a robótica avanzada, sistemas autónomos y tecnologías de defensa y seguridad. La empresa se centra en capacidades impulsadas por IA diseñadas para respaldar la defensa, la seguridad, las operaciones contra drones, la navegación autónoma y las operaciones de campo adaptadas a la misión. Balraj Mann, presidente y director ejecutivo de First Hydrogen, explica: “El campo de batalla y el entorno de seguridad están cambiando rápidamente, y los sistemas autónomos son cada…
Source link