NOTICIAS
- Thermal Grizzly lanza PhaseSheet PTM Pro, una almohadilla con conductividad térmica mejorada y una instalación más sencilla para CPU y GPU
Thermal Grizzly lanza PhaseSheet PTM Pro, una almohadilla para CPU y GPU que ofrece una conductividad térmica mejorada y una instalación más sencilla.
- Engañan a usuarios de Mac para instalar malware que roba contraseñas
Una familia de malware para macOS llamada Phexia se está propagando mediante páginas web falsas que engañan a los usuarios para que peguen un comando en la Terminal. Esta técnica, conocida como ClickFix, permite que el malware se instale silenciosamente para robar contraseñas de inicio de sesión, datos del navegador, archivos del llavero y extensiones de gestores de contraseñas.
- Fallo de OpenSSH podría saltar autenticación en servidores Alpine Linux
Se ha detectado una falla crítica en OpenSSH que podría permitir a atacantes remotos omitir la autenticación por contraseña en servidores de Alpine Linux, afectando incluso a cuentas configuradas solo para acceso mediante claves. Este problema impacta a los sistemas Linux que utilizan musl libc sin autenticación PAM. Para solucionar esta vulnerabilidad, OpenSSH lanzó la versión Portable 10.6p2 el 5 de noviembre de 2026.
- Google Fotos permite quitar música de recuerdos sin silenciar vídeos
Google Fotos ahora permite eliminar la música automática de sus recuerdos sin silenciar el sonido original de los vídeos.
- Utiliza 12 agentes de IA para vulnerar servicios de emergencia de Taiwán y robar datos
Un único operador en Taiwán creó un equipo de 12 agentes de IA denominado BOSSAI para atacar a cientos de organizaciones en 11 países. La campaña afectó a servicios de emergencia, bancos, universidades y sistemas militares, resultando en el robo confirmado de datos médicos y registros personales. Este caso demuestra cómo una sola persona, utilizando GPUs alquiladas, puede ejecutar ataques a gran escala.
- Fallo de GhostMap en Android permite que apps maliciosas provoquen un reinicio infinito
Bitdefender descubrió "GhostMap", una vulnerabilidad en Android que permite provocar un reinicio infinito (boot loop) mediante la instalación de una app maliciosa que no requiere permisos. El fallo ocurre cuando el sistema intenta leer un archivo malformado, provocando un colapso persistente que solo puede solucionarse mediante un restablecimiento de fábrica o ADB. A pesar de los reportes, Google ha declinado lanzar un parche hasta el momento, calificando el problema como "no reproducible".
NUESTROS SERVICIOS
Blog
Engañan a usuarios de Mac para instalar malware que roba contraseñas
Contenido de la entrada
Utiliza 12 agentes de IA para vulnerar servicios de emergencia de Taiwán y robar datos
Contenido de la entrada
DONDE ESTAMOS
Mallorca, Baleares
- Thermal Grizzly lanza PhaseSheet PTM Pro, una almohadilla con conductividad térmica mejorada y una instalación más sencilla para CPU y GPU
Thermal Grizzly lanza PhaseSheet PTM Pro, una almohadilla para CPU y GPU que ofrece una conductividad térmica mejorada y una instalación más sencilla.
- Engañan a usuarios de Mac para instalar malware que roba contraseñas
Una familia de malware para macOS llamada Phexia se está propagando mediante páginas web falsas que engañan a los usuarios para que peguen un comando en la Terminal. Esta técnica, conocida como ClickFix, permite que el malware se instale silenciosamente para robar contraseñas de inicio de sesión, datos del navegador, archivos del llavero y extensiones de gestores de contraseñas.
- Fallo de OpenSSH podría saltar autenticación en servidores Alpine Linux
Se ha detectado una falla crítica en OpenSSH que podría permitir a atacantes remotos omitir la autenticación por contraseña en servidores de Alpine Linux, afectando incluso a cuentas configuradas solo para acceso mediante claves. Este problema impacta a los sistemas Linux que utilizan musl libc sin autenticación PAM. Para solucionar esta vulnerabilidad, OpenSSH lanzó la versión Portable 10.6p2 el 5 de noviembre de 2026.
- Google Fotos permite quitar música de recuerdos sin silenciar vídeos
Google Fotos ahora permite eliminar la música automática de sus recuerdos sin silenciar el sonido original de los vídeos.
- Utiliza 12 agentes de IA para vulnerar servicios de emergencia de Taiwán y robar datos
Un único operador en Taiwán creó un equipo de 12 agentes de IA denominado BOSSAI para atacar a cientos de organizaciones en 11 países. La campaña afectó a servicios de emergencia, bancos, universidades y sistemas militares, resultando en el robo confirmado de datos médicos y registros personales. Este caso demuestra cómo una sola persona, utilizando GPUs alquiladas, puede ejecutar ataques a gran escala.
- Fallo de GhostMap en Android permite que apps maliciosas provoquen un reinicio infinito
Bitdefender descubrió "GhostMap", una vulnerabilidad en Android que permite provocar un reinicio infinito (boot loop) mediante la instalación de una app maliciosa que no requiere permisos. El fallo ocurre cuando el sistema intenta leer un archivo malformado, provocando un colapso persistente que solo puede solucionarse mediante un restablecimiento de fábrica o ADB. A pesar de los reportes, Google ha declinado lanzar un parche hasta el momento, calificando el problema como "no reproducible".