Carlos Alvarez

Brecha en sistemas de Ajax expone datos de aficionados y facilita el secuestro de entradas

Brecha en sistemas de Ajax expone datos de aficionados y facilita el secuestro de entradas Resumen del incidente El club de fútbol profesional holandés Ajax (AFC Ajax) ha informado que un atacante aprovechó vulnerabilidades en sus sistemas informáticos para acceder a datos pertenecientes a «unas pocas centenas» de personas. Según la comunicación del club, el…

Read more

GitHub integra detección de errores potenciada por IA para ampliar la cobertura de seguridad

GitHub integra detección de errores potenciada por IA para ampliar la cobertura de seguridad Qué ha anunciado GitHub GitHub ha anunciado la incorporación de escaneo basado en inteligencia artificial (IA) a su herramienta Code Security con el objetivo de ampliar la detección de vulnerabilidades más allá del análisis estático CodeQL y cubrir más lenguajes y…

Read more

Actores norcoreanos usan tareas automáticas de VS Code para propagar el malware StoatWaffle

Actores norcoreanos usan tareas automáticas de VS Code para propagar el malware StoatWaffle Resumen Investigadores han identificado una nueva técnica empleada por el grupo vinculado a Corea del Norte conocido como Contagious Interview (también rastreado como WaterPlum) para distribuir una familia de malware denominada StoatWaffle. En lugar de recurrir exclusivamente a binarios o a extensiones…

Read more

Universidades chinas recortan carreras de artes: reestructuración hacia la era de la IA

Universidades chinas recortan carreras de artes: reestructuración hacia la era de la IA Qué ha sucedido Varias universidades de primer rango en China han anunciado la eliminación o reestructuración de titulaciones vinculadas a las artes y las humanidades, en favor de programas orientados a la inteligencia artificial y áreas consideradas “estratégicas”. El caso más visible…

Read more

VoidStealer explota un truco con depurador para extraer la clave maestra de Chrome

VoidStealer explota un truco con depurador para extraer la clave maestra de Chrome Resumen del incidente Un information stealer denominado VoidStealer ha sido descubierto utilizando un enfoque nuevo para eludir Application-Bound Encryption (ABE) de Google Chrome y obtener la clave maestra que permite descifrar datos sensibles almacenados por el navegador. Según el informe original, el…

Read more