Ciberseguridad
Un supermercado alemán tira más de 360.000 euros en comida tras el ciberataque a sus congeladores
Ha sucedido en un supermercado de Lilienthal, cerca de Bremen. Allí, han tenido que tirar comida refrigerada por valor de más de 360.000 euros después de que sus mostradores, cámaras frigoríficas y...
Un nuevo ciberataque contra supermercados europeos consigue subir a 15 y 50ºC la temperatura de sus congeladores
A mediados de octubre se producía un ciberataque contra varias cadenas de supermercado europeas en el que los criminales fueron capaces de subir la temperatura de congeladores de varios locales de Francia, Bélgica y Países...
Capcom confirma el robo de datos de 11,7 millones de registros de CAPCOM ID y el acceso a 19 cuentas de su tienda
Capcom ha completado la investigación sobre el alcance de los cambios de contraseña detectados tras el acceso no autorizado a CAPCOM ID. De las 196 cuentas afectadas por esas modificaciones, un tercero entró en la...
IA en Ciberseguridad: Cuando tu modelo local ve ataques falsos en Active Directory
Llevo un tiempo haciendo pruebas con modelos de lenguaje en el laboratorio y hay algo que quería comprobar. Por una parte, qué pasa si le pides a una IA que busque ciberataques en unos registros donde todo parece estar en orden. Por otra parte, si analizará lo que tiene delante o empieza a ver
Una investigación descubre anuncios capaces de instalar spyware sin que el usuario haga clic
Un anuncio podía bastar para iniciar el ataque. Citizen Lab ha documentado infecciones con el spyware de Candiru en dispositivos utilizados por Al Jazeera después de que recibieran publicidad contratada por Discover-Tech. Los...
Un ciberataque contra cadenas de supermercado europeas consigue subir la temperatura de sus congeladores a 50 grados
Varias de las principales cadenas de supermercados en Europa se han visto afectadas en las últimas horas por un ciberataque que ha afectado a sus sistemas de refrigeración y a sus webs de venta online. En concreto, en...
Cómo configurar Sysmon en Windows Server y Windows 11
En artículos anteriores hemos repasado varias herramientas de monitorización, comerciales y opensource, para saber qué pasa en nuestra infraestructura. Pero hay una pregunta que en muchas empresas se queda sin respuesta, ¿qué ejecutó exactamente ese proceso "raro" del servidor de anoche?
OpenAI publicará los comportamientos inesperados de sus modelos y revela seis casos de acciones no autorizadas
OpenAI ha creado un marco interno para registrar, investigar y publicar comportamientos inesperados o no autorizados de sus modelos. La compañía estrena el sistema con seis informes sobre casos observados durante los últimos...
Este es el motivo por el que tu PC con Windows va a recibir hoy la mayor actualización de seguridad de su historia
La IA encuentra vulnerabilidades en el software a una velocidad pasmosa, pero también es capaz de localizar nuevos exploits igual de rápido. Esta es la paradoja a la que asistimos, especialmente desde la llegada de modelos de IA...
Un investigador de runZero descubre más de una docena de fallos en los BMC de Huawei, Supermicro, Dell y otros fabricantes
Hay un chip dentro de casi cualquier servidor empresarial que rara vez entra en las conversaciones de seguridad, y precisamente por eso se ha convertido en uno de los puntos más golosos para un atacante. Se trata del BMC (Baseboard...
Los expertos en ciberseguridad ofensiva denuncian que las barreras de la IA les impiden hacer su trabajo
En una de sus últimas publicaciones, TechCrunch aborda un debate interesante y necesario. Y es que los laboratorios de IA han diseñado programas de verificación y barreras de seguridad estrictas para...
Hugging Face confirma una intrusión que comprometió credenciales internas y atribuye el ataque a un agente autónomo de IA
Hugging Face ha confirmado una intrusión en parte de su infraestructura de producción que permitió acceder sin autorización a varios conjuntos de datos internos y a credenciales utilizadas por sus servicios. La...
EEUU ofrece 10 millones de dólares por información sobre los grupos de hackers rusos que han accedido a cuentas sensibles de Whatsapp y Signal
A través del programa Rewards for Justice (RFJ), el gobierno de los Estados Unidos ha anunciado una recompensa de hasta 10 millones de dólares para cualquier persona que facilite información que permita identificar o...
Synology muestra en Computex cómo va más allá del NAS: IA, seguridad, copias de seguridad y nube privada bajo control
Visitar el stand de Synology en Computex durante estos últimos años nos ha dado una buena perspectiva sobre cómo la marca ha ido creciendo su ecosistema para alcanzar las necesidades de empresas, pequeñas empresas y particulares.
Cómo Analizar Miles de Logs con IA Local usando Ollama y GPU
Los logs contienen una cantidad enorme de información útil, intentos de acceso fallidos, errores de aplicación, patrones de tráfico anómalos o señales tempranas de un incidente de seguridad.
Synology Active Protect 2.0 introduce mejoras como la migración automática entre hipervisores
Active Protect fue para Synology un antes y un después en su incorporación de soluciones de copia de seguridad en entornos heterogéneos de grandes empresas, donde se combinan servicios, soluciones “on premise”,...
Dos empleados de OpenAI cayeron víctimas del ataque de cadena de suministro a TanStack: qué ocurrió y qué datos estuvieron en riesgo
La campaña de ciberataques contra la cadena de suministro de software tiene una víctima de alto perfil que acaba de salir a la luz: OpenAI. La compañía creadora de ChatGPT ha publicado un informe de seguridad en el que...
Descubren vulnerabilidades en la memoria GDDR6 de algunas tarjetas gráficas de NVIDIA
Dos investigaciones independientes, denominadas GDDRHammer y GeForge, han demostrado nuevas vulnerabilidades ante ataques de Rowhammer sobre memorias GDDR6 de tarjetas gráficas NVIDIA para tomar el control total de un equipo. Mediante...
Google detecta más de 100.000 intentos de clonar Gemini mediante ingeniería inversa
Google ha revelado que su modelo de inteligencia artificial Gemini ha sido objeto de múltiples intentos de clonación durante 2025. Según el informe trimestral publicado por el grupo de inteligencia de amenazas de la...
Threat Hunting: Por qué no puedes permitirte esperar al Atacante
Seguro que la escena te resulta familiar, llegas a la oficina un martes cualquiera, café en mano, y al abrir las consolas algo te chirría. Un pico de tráfico inesperado en el firewall. Un proceso con un nombre impronunciable ejecutándose en un servidor que, en teoría, “no hace nada”.
Ciberataque a Endesa: la compañía confirma una brecha de seguridad y la filtración de datos personales, DNI y cuentas bancarias de clientes
Las filtraciones de datos son algo habitual. En esta ocasión, han sido los clientes de Endesa Energía los que han comenzado a recibir esta misma mañana una comunicación urgente por parte de la compañía...
