FBI detiene a joven por malware en juegos de Steam que robó $220,000 en criptomonedas
El FBI arrestó a un joven que infectó 8,000 PCs con malware oculto en juegos de Steam, robando más de $220,000 en criptomonedas a usuarios.
Sección: CIBERSEGURIDAD
Cobertura completa del mundo de la ciberseguridad: ataques recientes, vulnerabilidades críticas, ransomware, estafas, investigaciones OSINT, privacidad y cibercrimen. Análisis profundos y alertas para proteger tus datos y mantenerte informado sobre los riesgos actuales en el entorno digital.
705 noticias · página 28 de 40
LG condiciona actualizaciones de seguridad a aceptar grabación por IA en TVs
LG exige aceptar grabación por IA en sus smart TVs para recibir actualizaciones de seguridad, imponiendo responsabilidades legales a los usuarios.
Monitores LG instalan adware sin consentimiento con acceso total al sistema
Monitores LG UltraGear instalan silenciosamente un adware con acceso completo al sistema vía Windows Update, sin aviso ni consentimiento del usuario.
China prohíbe compañeros virtuales de IA para menores y limita uso masivo
China impone nuevas reglas que prohíben compañeros virtuales de IA para menores y restringen su uso para evitar dependencia emocional y proteger relaciones reales.
Pocket TTS clona voces con 5 segundos de audio y sin GPU en PC común
Pocket TTS permite clonar voces con solo 5 segundos de audio y sin necesidad de GPU, lo que facilita la generación rápida y accesible de deepfakes de voz.
Vulnerabilidad en Android permite a Gemini enviar SMS sin verificación
Una falla en Android 16 permite a la app Gemini enviar SMS desde la pantalla de bloqueo sin pedir PIN, afectando la seguridad de mensajes y apps.
7-Zip corrige vulnerabilidad RCE que permite ejecución remota de código
La versión 26.02 de 7-Zip soluciona una falla que permitía ejecutar código malicioso al abrir archivos comprimidos especialmente diseñados.
OpenSSL corrige fallo HollowByte que permite ataques de denegación de servicio
OpenSSL solucionó la vulnerabilidad HollowByte que permite a atacantes remotos agotar memoria y bloquear servidores sin autenticación previa.
Microsoft alerta sobre aumento de ataques con malware ACR Stealer en empresas
Microsoft detecta un incremento en ataques con ACR Stealer, malware que roba contraseñas y documentos sensibles de clientes empresariales.
Malware Daxin vinculado a China sigue activo en red de fabricante taiwanés
El rootkit Daxin, vinculado a China y descubierto en 2022, sigue operativo en 2026 en una red de un fabricante de alta tecnología en Taiwán.
Incode lanza verificación de edad facial sin enviar datos a servidores
Incode presenta una tecnología de verificación de edad que procesa el rostro en el dispositivo, evitando enviar o almacenar datos biométricos en servidores.
Nuevo malware ClickFix para macOS abre puerta trasera en empresas
Una campaña sofisticada de malware ClickFix para macOS usa ingeniería social para robar datos y controlar remotamente dispositivos empresariales.
Nueva técnica de 'context bombing' frena ataques de IA maliciosa en AWS
Investigadores de Tracebit desarrollan 'context bombing', que bloquea ataques de agentes IA maliciosos en AWS, reduciendo accesos administrativos y compromisos.
Samsung y Google Pixel enfrentan sus funciones de privacidad y AI en 2026
Samsung y Google Pixel ofrecen funciones de privacidad y AI con diferencias clave en protección de datos y procesamiento local en sus dispositivos.
Apple busca pausar juicio con Epic Games por caso de fraude y comisión
Apple solicita detener procedimientos judiciales contra Epic Games mientras la Corte Suprema revisa una multa por comisiones fuera del App Store.
Siete paquetes npm maliciosos usan blockchain para distribuir RAT en Vite
Investigadores detectan siete paquetes npm maliciosos que emplean blockchain como C2 para entregar un troyano de acceso remoto en el ecosistema Vite.
Metasploit mejora payloads con relay HTTP a SMB y soporte multiarquitectura Linux
Metasploit incorpora un relay HTTP a SMB y un nuevo payload Linux Fetch Multi que identifica y entrega automáticamente la arquitectura correcta.
Falla HollowByte en OpenSSL congela memoria del servidor con peticiones TLS
Una vulnerabilidad en OpenSSL permite congelar hasta 25% de la memoria del servidor con solicitudes TLS de solo 11 bytes, afectando la estabilidad.