Autor: corp@blsindustriaytecnologia.com
5 de agosto de 2025Ravi LakshmananIngeniería social/malware Un nuevo hallazgo de Garderio Labs muestra que una combinación de métodos de propagación, refinamiento narrativo y técnicas de evitación ha ayudado a eliminar la forma en que se ha llevado a cabo una táctica de ingeniería social llamada ClickFix durante el año pasado. «Al igual que una variante del virus del mundo real, esta nueva cepa ‘ClickFix’ aumentó rápidamente, y finalmente se eliminó la infame estafa de actualización del navegador falso que plagó la web el año pasado». «Lo hicimos eliminando la necesidad de descargar archivos, utilizando tácticas de ingeniería social más…
WhatsApp está presentando nuevas características para ayudar a las personas a encontrar fraude en los servicios de mensajería, anunció la compañía el martes. La compañía también dijo que ha eliminado más de 6.8 millones de cuentas de WhatsApp vinculadas a centros de fraude del delito dirigido a personas de todo el mundo. La nueva característica está diseñada para ayudar a detectar fraude en ambos grupos y chats individuales en plataformas de propiedad meta. Para el chat grupal, WhatsApp está lanzando una función de descripción general de seguridad que aparece cuando las personas que no están en su lista de contactos…
Cognition, una startup de codificación de IA que adquirió rival Windsurf hace tres semanas, despidió a 30 empleados la semana pasada y ofrece la adquisición a alrededor de 200 empleados en su equipo, informa información. Este es el último partido de latigazo cervical que enfrentaron los empleados de Windsurf después del turbulento crecimiento de la compañía. Inicialmente, la startup fue casi adquirida por OpenAI, y luego condujo a Google en un acuerdo de $ 2.4 mil millones conocido como Inverso-Acquihire (que Google contrató talento importante en lugar de comprar la compañía) antes de que su CEO, cofundador e investigaciones fueron…
AI Audio Generation Unicorn Elevenlabs anunció un nuevo modelo el martes que permitirá a los usuarios generar música. Este movimiento marca la expansión de once más allá de su enfoque principal anterior en su existencia de tres años que construye herramientas de audio de IA. ElevenLabs es un líder en la compañía que crea productos de IA para discursos desde texto, expandiéndose a bots y herramientas de conversación que traducen discursos en otros idiomas. Además del lanzamiento, 11 laboratorios compartieron muestras de música generada por IA. Una ciudad viajó en casa «de Compton a Cosmos», con un rap de voz…
El año de la montaña rusa de la industria de los semiconductores continúa desarrollando otra especialidad. El presidente Donald Trump dijo el martes en la caja de Squawk de CNBC que su administración planea anunciar aranceles sobre semiconductores y chips pronto la próxima semana. Sin embargo, los detalles sobre estas tarifas siguen siendo desconocidos. Tales aranceles pueden causar una interrupción considerable a las compañías de hardware de EE. UU. Y de IA. Cuando la Ley de Ciencias y Ciencias de los Estados Unidos se firmó en 2022 (que proporciona $ 52 mil millones en subsidios para impulsar la fabricación de…
CyberCriminal ha engañado a los representantes de Cisco para otorgar acceso a robar la identidad de los usuarios de Cisco, dijo la compañía el martes. Cisco dijo que encontró la violación el 24 de julio y condenó el incidente que implicaba phishing de voz o llamadas de «salpicaduras». Los piratas informáticos accedieron y exportaron «subconjunto de información básica de perfil» de una base de datos de sistemas de gestión de relaciones con el cliente (CRM) basados en la nube de terceros, según la divulgación de la compañía. Cisco dijo que los datos robados incluyen el «nombre, el nombre de la…
Roku ha lanzado un servicio de transmisión de suscripción sin anuncios llamado Howdy. El servicio cuesta $ 2.99 por mes y tiene una biblioteca de casi 10,000 horas de contenido de socios, incluidos Lionsgate, Warner Bros. Discovery, Filmrise y más, así como los títulos seleccionados de Roku originales. La compañía dice que los suscriptores podrán ver títulos como «Mad Max: Fury Road», «The Blind Side», «Weeds», «Kids in the Hall», comedias románticas, dramas médicos y comedia de los 90. «Howdy está libre de anuncios y está diseñado para complementar los servicios premium en lugar de competir», dijo el fundador y…
Google Deepmind ha revelado el Genie 3, el último modelo mundial básico que puede usarse para capacitar a los agentes de IA de propósito general. Esto establece que los laboratorios de IA crean un importante trampolín en el camino hacia la «información general artificial» o la inteligencia humana. «El Genie 3 es el primer modelo mundial interactivo de propósito general en tiempo real», dijo Shlomi Fruchter, directora de investigación de Deepmind, durante una conferencia de prensa. «Va más allá del modelo de mundo estrecho que anteriormente existía. No es exclusivo de un entorno particular. Puede generar tanto la fotografía como…
5 de agosto de 2025Ravi LakshmananVulnerabilidad/seguridad móvil Google ha lanzado una actualización de seguridad para abordar múltiples defectos de seguridad en Android. Esto incluye correcciones para dos errores Qualcomm que fueron marcados como explotados activamente en la naturaleza. Las vulnerabilidades incluyen CVE-2025-21479 (puntaje CVSS: 8.6) y CVE-2025-27038 (puntaje CVSS: 7.5). Ambos fueron revelados en línea con CVE-2025-21480 (puntaje CVSS: 8.6). CVE-2025-21479 está relacionado con una vulnerabilidad de autorización falsa en un componente gráfico que podría conducir a la corrupción de la memoria debido a la ejecución incorrecta del comando en el microcódigo GPU. Mientras tanto, CVE-2025-27038 es una vulnerabilidad derrochadora…
5 de agosto de 2025Ravi LakshmananProtocolo de seguridad de IA/MCP Los investigadores de seguridad cibernética han revelado fallas de seguridad de alta resistencia en los cursores del editor de códigos impulsados por la inteligencia artificial (IA) que podrían conducir a la ejecución de código remoto. La vulnerabilidad rastreada como CVE-2025-54136 (puntaje CVSS: 7.2) se ha llamado McPoison mediante investigaciones de punto de control debido al hecho de que el software explota hábitos de una manera que maneja los cambios para modelar la configuración de un servidor de protocolo de contexto (MCP). «La vulnerabilidad de Cursor AI permite a un atacante…