Administrador de BreachForums, Conor Brian Fitzpatrick, resentenciado a tres años de prisión Resumen del fallo Conor Brian Fitzpatrick, el joven de 22 años identificado públicamente como el administrador de la plataforma de hacking BreachForums, fue resentenciado hoy a tres años de prisión tras la anulación por parte de un tribunal federal de su condena previa,…
Certificar caídas por los bloqueos de LaLiga: cómo funciona EstaLaPagas y qué pueden hacer los afectados Qué está pasando y por qué importa Cada fin de semana en España, numerosos sitios web experimentan interrupciones coincidiendo con los partidos de LaLiga. La causa principal son los bloqueos masivos de direcciones IP que algunas operadoras aplican —por…
Más de 40 paquetes npm comprometidos en ataque de la cadena de suministro que inyecta bundle.js para robar credenciales Resumen del incidente Investigadores en ciberseguridad han detectado un nuevo ataque a la cadena de suministro que apunta al registro npm, afectando a más de 40 paquetes pertenecientes a varios mantenedores. Las versiones comprometidas de estos…
Cómo convertir fotos en “hologramas” con Gemini (y qué debes tener en cuenta) Qué es lo que hace Gemini y por qué está de moda Una de las tendencias virales recientes en redes es transformar retratos y objetos en imágenes con apariencia de holograma mediante herramientas de inteligencia artificial. En el caso de Google, la…
Hackers crearon cuenta fraudulenta en el portal de solicitudes policiales de Google, confirma la empresa Resumen del incidente Google ha confirmado que atacantes crearon una cuenta fraudulenta en su plataforma Law Enforcement Request System (LERS), el sistema que utiliza la policía y otras autoridades para enviar solicitudes oficiales de datos a la compañía. La confirmación,…
Google integra credenciales de contenido en Pixel 10 para identificar fotos creadas o editadas con IA Resumen: qué ha anunciado Google Google ha incorporado en la familia de móviles Pixel 10 un soporte para las «Credenciales de Contenido» (Content Credentials) de la Coalición para la Procedencia y Autenticidad de Contenido (C2PA). Según la compañía, esas…
Ataques basados en el navegador: seis vectores que los equipos de seguridad deben priorizar Qué es un “browser-based attack” y por qué importa Un ataque basado en el navegador (browser-based attack) aprovecha la web y el navegador como plataforma de compromiso. Aunque los atacantes rara vez “rompen” el navegador directamente, utilizan funciones y ecosistemas del…
Flyoobe: instala Windows 11 en PCs no compatibles y elimina la integración de IA Qué es Flyoobe y cómo funciona Flyoobe es una herramienta de terceros alojada en GitHub (repositorio builtbybel/Flyoobe) que automatiza la descarga, montaje e instalación de una imagen ISO de Windows 11 usando la variante de instalación de Windows Server. Ese “truco”…
FBI advierte sobre los grupos UNC6040 y UNC6395 que comprometen entornos de Salesforce para robar datos y extorsionar Resumen de la alerta El FBI ha emitido una alerta FLASH en la que advierte que dos clústeres de amenazas, identificados como UNC6040 y UNC6395, están comprometiendo entornos de Salesforce con el objetivo de exfiltrar datos y…
Flyoobe: instala Windows 11 en equipos no compatibles y elimina las integraciones de IA Resumen y qué hace la herramienta Flyoobe (en GitHub como builtbybel/Flyoobe) es una herramienta que automatiza la instalación de Windows 11 en hardware que no cumple los requisitos oficiales de Microsoft. Según su repositorio y las pruebas reportadas, utiliza la variante…
