El nuevo ataque HalluSquatting podría engañar a los asistentes de codificación de IA para que instalen malware de botnet
Los asistentes de codificación de IA tienen la costumbre de inventar cosas. Cuando solicita recuperar una herramienta popular, es posible que le devuelva el nombre real de un proyecto que no existe. Un nuevo estudio que los autores llaman «HalluSquatting» convierte ese hábito en un ataque. Inventa un nombre falso que definitivamente inventó la IA, […]
Corrija fallas críticas de UniFi en Ubiquiti, Connect, Talk, Access, Protect y OS
Ravi Lakshmanan8 de julio de 2026Vulnerabilidad/Seguridad de la red Ubiquiti ha lanzado actualizaciones que abordan múltiples fallas de seguridad críticas que afectan a UniFi Connect, UniFi Talk, UniFi Access, UniFi Protect y UniFi OS que podrían conducir a una escalada de privilegios y la ejecución de comandos arbitrarios. Aquí está la lista de vulnerabilidades: CVE-2026-50746 […]
Una nueva ola de phishing fantasma rompe la seguridad tradicional del correo electrónico
Una campaña reciente de EvilTokens dirigida a empresas de EE. UU. y Europa revela un nuevo punto ciego en la seguridad del correo electrónico. Esta técnica de «phishing fantasma» oculta la página maliciosa hasta que se descifra y se activa en el navegador de la víctima. Para los líderes de seguridad, los riesgos son claros. […]
El malware SCMBANKER utiliza el señuelo ClickFix para atacar a los usuarios de bancos mexicanos
Una nueva campaña de fraude bancario utiliza señuelos ClickFix para dirigirse a clientes de bancos, fintechs, procesadores de pagos e intercambios de cifrado en México. Este grupo de actividades, rastreado por Elastic Security Labs como REF6045, implica infectar a las víctimas a través de una página de verificación CAPTCHA falsa que las engaña para que […]
Las confirmaciones «verificadas» de GitHub se pueden reescribir con nuevos hashes sin romper la firma.
Un nuevo estudio ha descubierto que el hash de un compromiso de Git firmado no es el nombre único que muchos en la industria del software asumen. Si tiene una confirmación firmada, alguien sin la clave de firma puede crear una segunda confirmación con los mismos archivos, autor, fecha y firma válida, y GitHub aún […]
El paso de verificación será el nuevo campo de batalla de la ATO en 2026
Durante años, las adquisiciones de cuentas (ATO) han seguido un guión predecible. Los atacantes compraron credenciales robadas al por mayor, las ejecutaron a través de herramientas automatizadas y esperaron a que coincidieran. El relleno de credenciales era barato, escalable y relativamente bien comprendido por los defensores. Esos días están llegando a su fin. No porque […]
Producing water on the Moon and beyond through ISRU
The same chemistry of planet-formation can, in reverse, generate water from lunar regolith with a dash of hydrogen and a few rays of sunlight. In situ resource utilisation (ISRU) of water on the Moon and Mars remains one of the greatest limiting factors for future colonisation of our closest Solar System neighbours. While permanent ice […]
GitHub Copilot rechaza solicitudes dañinas en el chat y las escribe en tu código
Un asistente de codificación de IA que se niega a responder a una solicitud peligrosa en un cuadro de chat puede responder de todos modos si la misma solicitud se divide en pasos pequeños y de apariencia normal en el editor de código. Ese es el resultado de un nuevo estudio sobre GitHub Copilot realizado […]
UAT-7810 vinculado a China amplía la red ORB con nuevo malware LONGLEASH
Ravi Lakshmanan8 de julio de 2026Malware/Seguridad de red Los actores de amenazas chinos, rastreados como UAT-7810, están refinando activamente malware personalizado para infiltrarse en dispositivos de red conectados a Internet y ampliar las redes de cajas de retransmisión operativa (ORB). Según los hallazgos de Cisco Talos, UAT-7810 es un actor de amenaza persistente avanzada (APT) […]
Los satélites ayudan a trazar el futuro de las aves agrícolas en desaparición en Europa
Las aves agrícolas están disminuyendo drásticamente en toda Europa, lo que apunta a un problema ecológico más amplio. Los investigadores están utilizando datos satelitales e inteligencia artificial para identificar dónde es probable que los esfuerzos de conservación tengan el mayor impacto. La biodiversidad de las tierras agrícolas desempeña un papel importante en el mantenimiento de […]