Autor: corp@blsindustriaytecnologia.com
Deployable Energy ha llevado con éxito su reactor de demostración Unity a la criticidad nuclear en el Laboratorio Nacional de Idaho, lo que marca otro paso importante en los esfuerzos del Departamento de Energía de EE. UU. (DOE) para acelerar la tecnología nuclear de próxima generación. Este hito se logró a través de la Iniciativa de Plataforma de Lanzamiento Nuclear del DOE. La demostración de criticidad del combustible de producción cero convierte a Unity en el tercer nuevo reactor aprobado por el DOE que alcanza la criticidad nuclear antes del 4 de julio, fecha límite establecida por la orden ejecutiva…
Ravi Lakshmanan2 de julio de 2026Seguridad de red/ransomware Se cree que la campaña FortiBleed con motivación financiera recientemente descubierta es el resultado de una operación de ransomware INC y Lynx, lo que indica que las credenciales verificadas y robadas estaban destinadas a intrusiones posteriores. «Descubrimos que los operadores involucrados en la infraestructura de FortiBleed estaban participando activamente en los paneles de negociación de ambos grupos, vinculando directamente el robo masivo de credenciales de FortiGate con una implementación de ransomware por primera vez», dijo SOCRadar en un nuevo informe publicado el miércoles. La compañía dijo que rastreó la actividad de escaneo…
Los atacantes ocultan troyanos que roban datos en códigos de explotación falsos dirigidos a personas que se ganan la vida cazando errores. El malware, llamado ChocoPoC, se mueve dentro de un repositorio de prueba de concepto (PoC) de Python en GitHub que pretende explotar un nuevo CVE. La ejecución de uno elimina silenciosamente las contraseñas guardadas, las cookies del navegador y los archivos, dándole al atacante un caparazón en la máquina. YesWeHack y Sekoia publicaron sus hallazgos conjuntos el 1 de julio, advirtiendo que estas PoC no deberían realizarse ya que el malware y sus servidores todavía estaban activos en…
Rabi Lakshmanan2 de julio de 2026Inteligencia sobre vulnerabilidades/amenazas La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el miércoles una falla de alta gravedad que afecta a Microsoft SharePoint Server a su catálogo de vulnerabilidades explotadas conocidas (KEV), citando evidencia de explotación activa. Esta vulnerabilidad, registrada como CVE-2026-45659 (puntuación CVSS: 8,8), es un caso de ejecución remota de código mediante la deserialización de datos que no son de confianza. Microsoft resolvió este problema en mayo de 2026 para las ediciones de suscripción de SharePoint Server, SharePoint Server 2019 y SharePoint Enterprise Server 2016. Microsoft dijo que…
Kyrexa believes that cancer treatment should be available to all pets at their local veterinary practice, regardless of location, budget, or family circumstance Cancer is a growing problem, in both pets and humans, and there is an urgency to deliver better treatments and earlier diagnostic tests. There is no doubt that earlier diagnosis offers a better chance of favourable outcome from treatment, especially where tumours can be removed surgically. However, pets still have few medical treatment options for cancer that are both effective to treat the tumour and maintain good quality of life. Will early diagnosis make a real difference…
AOL ha vuelto a estar en el ojo público, más o menos. Su propietario, Vending Spoons, una empresa italiana de 13 años que ha estado comprando silenciosamente marcas de Internet queridas pero en dificultades durante la última década, cotiza hoy en el Nasdaq con una valoración de más de 18 mil millones de dólares, y desde entonces sus acciones se han disparado un 40% al cierre del mercado. Bending Spoons, con sede en Milán, ha aplicado parte de su estrategia de capital privado a una larga serie de adquisiciones, incluidas Meetup, Eventbrite, Vimeo y WeTransfer. Pero este no es un…
WhatsApp comenzó esta semana a implementar reservas de nombres de usuario antes de un lanzamiento más amplio planificado para finales de este año. La función, que permite a los usuarios encontrar y enviar mensajes a personas mediante su identificador en lugar de su número de teléfono, ya ha generado preocupaciones sobre el robo de identidad y está bajo intenso escrutinio por parte de expertos en seguridad y reguladores en India, el mercado más grande de la aplicación con más de 500 millones de usuarios. Este desarrollo cambiará la forma en que las personas se identifican entre sí en WhatsApp. En…
Swati Khandelwal1 de julio de 2026Kubernetes/Seguridad del servidor Argo CD, una herramienta ampliamente utilizada para implementar software en Kubernetes, tiene una falla sin parchear en su componente de servidor de repositorio que permite a atacantes no autenticados ejecutar código siempre que puedan llegar a los puertos de red internos del componente. Synacktiv, que descubrió el error, dice que podría llevar a la adquisición de todo el clúster. Sin correcciones, sin CVE. La compañía dijo que informó la falla a los mantenedores de Argo CD en enero de 2025. Casi 18 meses después, el parche aún no se ha aplicado, por…
Swati Khandelwal1 de julio de 2026Cibercrimen/ransomware El Departamento de Justicia de Estados Unidos anunció el 1 de julio que un adolescente acusado de ser parte del grupo de hackers Scattered Spider ha sido extraditado de Finlandia para enfrentar cargos estadounidenses de conspiración, invasión de propiedad intelectual y fraude. Peter Stokes, de 19 años, con doble ciudadanía de Estados Unidos y Estonia, compareció ante un tribunal federal de Chicago el 30 de junio, donde un juez ordenó su detención. La policía finlandesa lo arrestó en abril basándose en una notificación roja de Interpol y luego lo extraditó a finales de junio.…
La función Ocultar mi correo electrónico de Apple es una útil herramienta de privacidad que utiliza una dirección desechable para ocultar el correo electrónico real de un usuario y garantizar el anonimato en línea. Desafortunadamente, una nueva investigación parece haber revelado un error en esta función que desenmascara la dirección de correo electrónico real de un usuario. 404 Media informó del error y la compañía dice que probó y confirmó que existe la vulnerabilidad. Tyler Murphy, el investigador que descubrió el error, dijo que advirtió a Apple sobre el problema hace más de un año, pero no está claro por…