Han vuelto a liarla en GitHub. Si hace nada hablábamos de la limpieza habitual de repositorios, ahora toca hablar de wfx-loot, una campaña que básicamente ha secuestrado casi 5.000 cuentas de desar...

Microsoft acaba de romper el marcador con su último Patch Tuesday. No es que hayan soltado un parche de mantenimiento habitual, es que han arreglado casi 1.100 vulnerabilidades de un solo golpe. Pa...

Te compras un Android TV por treinta euros en una web china pensando que has triunfado y lo que acabas de meter en el salón es un caballo de Troya con puerto HDMI. No es una exageración ni el típic...

Lo de Polymarket esta semana es para hacérselo mirar, aunque siendo sincero, es el recordatorio anual de que vivimos en un castillo de naipes digital. Si no te has enterado, unos atacantes se han l...

El FBI acaba de confirmar lo que muchos ya sospechaban en el mundillo: el robo de esos 6.43 mil millones de dólares que dejaron a Binance temblando tiene la firma de TraderTraitor. Si no te suena e...

A estas alturas ya deberías saber que si un atacante consigue meterse en el arranque de tu equipo, básicamente tiene las llaves de tu casa, del coche y hasta de la caja fuerte. Lo de BlackX, el nue...

Lo de LiteLLM de esta semana me ha dejado el cuerpo bastante raro. Si no has visto la noticia, básicamente alguien dejó una llave maestra colgada en un repositorio público y, claro, los atacantes h...

Me he despertado esta mañana con la noticia de GitLab y, sinceramente, es de esas cosas que te hacen cuestionarte por qué seguimos levantando servidores propios. The Hacker News ha publicado que ha...

Hace un par de días me topé con una noticia en The Hacker News que me dejó pensando un buen rato. Resulta que alguien ha encontrado una vía para escalar privilegios a root en OpenBSD 7.9, y lo grac...

Acaba de terminar la Pwn2Own de Irlanda y los números son de esos que te hacen releer la noticia dos veces: más de 1,2 millones de dólares repartidos y 98 zero-days encontrados. Noventa y ocho. En ...