Los piratas informáticos vinculados a Irán utilizan el nuevo marco Cavern C2 para atacar a organizaciones israelíes
Un grupo de piratas informáticos iraní afiliado al Ministerio de Inteligencia y Seguridad de Irán (MOIS) está explotando un marco de comando y control modular (C2) previamente indocumentado llamado Cavern (también conocido como Cav3rn) para atacar a organizaciones israelíes. Esta actividad se dirige principalmente a proveedores de TI y departamentos gubernamentales y se cree que […]
Una falla en KVM de Linux de hace 16 años permite que las máquinas virtuales invitadas escapen a los hosts en sistemas Intel y AMD x86
Un error de uso después de la liberación en el hipervisor KVM de Linux puede activarse desde una máquina virtual invitada y dañar el estado de la página oculta del kernel host que la ejecuta. La falla, denominada «Januscape» y rastreada como CVE-2026-53359, existe en el código MMU oculto que KVM comparte con Intel y […]
Los actores de amenazas investigan la falla CVE-2026-20896 de Gitea Docker 13 días después de su publicación
Ravi Lakshmanan6 de julio de 2026Vulnerabilidades/DevOps Según Sysdig, se ha observado a atacantes intentando explotar una falla de seguridad crítica que fue parcheada recientemente en las imágenes de Gitea Docker. La vulnerabilidad en cuestión es CVE-2026-20896 (puntuación CVSS: 9,8). Esta vulnerabilidad se debe a que las plataformas DevOps confían en el encabezado «X-WEBAUTH-USER» de direcciones […]
Pruebas para detectar la pérdida auditiva que ni siquiera los médicos pueden detectar
La pérdida auditiva oculta afecta a millones de personas, pero no existen opciones de diagnóstico ni tratamiento. Un grupo de investigadores financiado con fondos europeos ha desarrollado una herramienta que podría cambiar ambas cosas. Imagínese tener dificultades para seguir una conversación en un restaurante ruidoso o mantenerse al día en una oficina ocupada, sólo para […]
Proxy Botnets, Browser Ransomware, AI Agent Tricks, Fake PoC Malware and More
A streaming box should not need a threat model. Neither should a username field, a demo repo, a reset flow, or a browser permission prompt. That is the irritating part this week: the risky pieces were ordinary. Home devices became a routing cover. Clean code pulled dirt from a dependency. Identity shortcuts aged badly. AI […]
RMIT mejora el tratamiento de aguas residuales con un método de eliminación de microplásticos
Este estudio a escala de laboratorio demuestra un método práctico para mejorar la captura de partículas de plástico antes de que ingresen al medio ambiente. El estudio se basa en la flotación por aire disuelto, una tecnología de tratamiento ya ampliamente utilizada en instalaciones de aguas residuales. En lugar de requerir nueva infraestructura, este método […]
Seis características que diferencian a los líderes de las soluciones de IA integradas
Crear una lista corta para una evaluación del SOC de IA puede resultar complicado. Los proveedores de SIEM, SOAR y AI SOC exclusivos dicen lo mismo. Pero detrás de la misma etiqueta hay productos completamente diferentes, desde asistentes de chat integrados en SIEM tradicionales hasta plataformas de agentes que ejecutan descubrimiento, clasificación, investigación y respuesta […]
Presuntos piratas informáticos chinos y Nexus aprovechan una utilidad de declaración de impuestos india falsa para implementar DcRAT
Se ha observado un grupo de actividad de amenazas presuntamente vinculado a China dirigido a contribuyentes, profesionales de impuestos y equipos de finanzas corporativas de la India, distribuyendo troyanos de acceso remoto diseñados para robar datos confidenciales de hosts comprometidos. Con el nombre en código ‘Operación DragonReturn’ de Seqrite Labs, esta campaña de varios pasos […]
Se inaugura en Dresde la mayor fábrica de semiconductores del mundo
La empresa alemana de semiconductores Infineon ha abierto la planta de fabricación de semiconductores de potencia más grande del mundo, con el objetivo de reducir la dependencia de Europa de los chips importados. Los semiconductores producidos en las instalaciones de Dresde podrían usarse en una amplia gama de aplicaciones, incluidos centros de datos impulsados por […]
El nuevo ataque TrojPix filtra datos de sistemas aislados a través de la radiación del cable de vídeo
Swati Khandelwal6 de julio de 2026Ciberespionaje/seguridad de terminales Investigadores de la Universidad de Shandong han demostrado una nueva forma de extraer rápidamente datos de computadoras desconectadas de cualquier red. La tecnología, llamada TrojPix, modifica de forma invisible los píxeles de la pantalla, emitiendo una débil señal de radio desde el cable de vídeo que los […]