NOTICIAS
- Fallo en ChatGPT Sandbox permite robar datos de Gmail vía canal oculto
Se ha descubierto un canal de comunicación oculto entre cuentas en ChatGPT que permitía a un atacante secuestrar la sesión de una víctima y exfiltrar datos silenciosamente de aplicaciones conectadas, como Gmail. La vulnerabilidad aprovechaba los contenedores de ejecución de código (sandboxes), que son entornos aislados que el asistente utiliza para ejecutar código o instalar paquetes de software. Leer más »
- Hackers de Liquid devuelven 3.400 Bitcoin robados por un fallo en Elements, pero conservan 47 millones de dólares en BTC
Hackers que se identificaron como white hats sustrajeron cerca de 4,000 bitcoins de la red Liquid debido a un error de software. Tras negociar con Blockstream para que se corrigiera la falla, devolvieron 3,400 BTC, aunque aún retienen aproximadamente 598.5 BTC. Mientras la red permanece pausada para su reinicio, algunos expertos cuestionan si la retención de fondos es una recompensa o una extorsión. Leer más »
- Cadena de vulnerabilidades en FreeIPA permite que clientes anónimos creen credenciales de administrador reutilizables
Red Hat informó sobre una vulnerabilidad crítica en FreeIPA que, combinada con un fallo en 389 Directory Server, permite a usuarios no autenticados crear identidades de Kerberos y obtener privilegios de administrador. También se detectó un fallo separado en el comando idp-add que podría exponer variables de entorno, incluyendo contraseñas en instalaciones de contenedores. Se recomienda actualizar a FreeIPA 4.13.4 o restringir el acceso al servicio LDAP como medida temporal. Leer más »
- Mali G2-Ultra NX: potencia gráfica total en móviles
ARM presenta la Mali G2-Ultra NX, una GPU móvil enfocada en innovaciones tecnológicas como el reescalado neural, generación de fotogramas y reconstrucción de rayos para smartphones y tablets. Leer más »
- EE. UU. ofrece 10 millones por jefe cibernético iraní
El programa Rewards for Justice del Departamento de Estado de EE. UU. ha ofrecido una recompensa de hasta 10 millones de dólares por información que permita identificar o localizar a Amir Yaryab. Según las autoridades estadounidenses, Yaryab es una figura clave en el Comando Ciber-Electrónico de la Guardia Revolucionaria Islámica de Irán (IRGC-CEC), donde supervisa el mando de operaciones cibernéticas y gestiona diversas unidades especializadas. Leer más »
- RTX 50 y RX 9000 subirán de precio
Las GeForce RTX 50 y Radeon RX 9000 volverán a subir de precio a finales de año debido al incremento en el coste de la memoria gráfica GDDR7. Leer más »
NUESTROS SERVICIOS
Blog
DONDE ESTAMOS
Mallorca, Baleares
- Fallo en ChatGPT Sandbox permite robar datos de Gmail vía canal oculto
Se ha descubierto un canal de comunicación oculto entre cuentas en ChatGPT que permitía a un atacante secuestrar la sesión de una víctima y exfiltrar datos silenciosamente de aplicaciones conectadas, como Gmail. La vulnerabilidad aprovechaba los contenedores de ejecución de código (sandboxes), que son entornos aislados que el asistente utiliza para ejecutar código o instalar paquetes de software. Leer más »
- Hackers de Liquid devuelven 3.400 Bitcoin robados por un fallo en Elements, pero conservan 47 millones de dólares en BTC
Hackers que se identificaron como white hats sustrajeron cerca de 4,000 bitcoins de la red Liquid debido a un error de software. Tras negociar con Blockstream para que se corrigiera la falla, devolvieron 3,400 BTC, aunque aún retienen aproximadamente 598.5 BTC. Mientras la red permanece pausada para su reinicio, algunos expertos cuestionan si la retención de fondos es una recompensa o una extorsión. Leer más »
- Cadena de vulnerabilidades en FreeIPA permite que clientes anónimos creen credenciales de administrador reutilizables
Red Hat informó sobre una vulnerabilidad crítica en FreeIPA que, combinada con un fallo en 389 Directory Server, permite a usuarios no autenticados crear identidades de Kerberos y obtener privilegios de administrador. También se detectó un fallo separado en el comando idp-add que podría exponer variables de entorno, incluyendo contraseñas en instalaciones de contenedores. Se recomienda actualizar a FreeIPA 4.13.4 o restringir el acceso al servicio LDAP como medida temporal. Leer más »
- Mali G2-Ultra NX: potencia gráfica total en móviles
ARM presenta la Mali G2-Ultra NX, una GPU móvil enfocada en innovaciones tecnológicas como el reescalado neural, generación de fotogramas y reconstrucción de rayos para smartphones y tablets. Leer más »
- EE. UU. ofrece 10 millones por jefe cibernético iraní
El programa Rewards for Justice del Departamento de Estado de EE. UU. ha ofrecido una recompensa de hasta 10 millones de dólares por información que permita identificar o localizar a Amir Yaryab. Según las autoridades estadounidenses, Yaryab es una figura clave en el Comando Ciber-Electrónico de la Guardia Revolucionaria Islámica de Irán (IRGC-CEC), donde supervisa el mando de operaciones cibernéticas y gestiona diversas unidades especializadas. Leer más »
- RTX 50 y RX 9000 subirán de precio
Las GeForce RTX 50 y Radeon RX 9000 volverán a subir de precio a finales de año debido al incremento en el coste de la memoria gráfica GDDR7. Leer más »