El grup perillós d'extorsió The Gentleman s'ha atribuït l'autoria de l'incident. El gegant del comerç electrònic llatinoamericà Mercado Libre hauria patit un ciberatac. La banda de programari de segrest (ransomware) The Gentlemen, una de les més actives del moment, ha inclòs l'empresa argentina dins la seva pàgina de filtracions del web fosc. L'actor d'amenaces [...]
L'actor d'amenaces assegura haver compromès 38 dispositius i ofereix per 7.000 dòlars el control de panells de trànsit per modificar els missatges que mostren els conductors. Un ciberdelinqüent ha publicat en un fòrum de compravenda d'informació robada un anunci en el qual assegura haver compromès part dels sistemes tecnològics que fa servir la Direcció [...]
L'estiu multiplica els desplaçaments, festivals, concerts i esdeveniments esportius. I també el nombre de telèfons mòbils que es perden o són robats a aeroports, platges o recintes amb gran afluència de públic. Compte amb com actues! El que per a molts comença com una simple distracció, perdre el telèfon mòbil, es pot convertir en [...]
Introducció En un esdeveniment recent que ha sorprès la comunitat de ciberseguretat, un atacant solitari va aconseguir infiltrar-se a l'entorn del núvol d'AWS fent servir la intel·ligència artificial en un període de només 72 hores. Aquest incident posa de manifest la vulnerabilitat de les arquitectures al núvol i el potencial dels fluxos de treball [...]
Al dispositiu Stelios Kouloglou emmagatzemava 15 anys de converses i intercanvis d'imatges amb primers ministres i periodistes, informació que tem que hagi estat compromesa. El programari espia Pegasus continua fent una de les seves. Han trobat la seva presència al telèfon mòbil d'un exmembre del Parlament Europeu. Un informe publicat pel laboratori de recerca [...]
Demana a un agent de codificació d'IA que escanegi el codi obert per detectar forats de seguretat i podria executar el codi de l'atacant a la teva màquina. Aquesta és la troballa en una prova de concepte publicada dimecres per l'AI Now Institute, un atac que anomena «Foc amic». Funciona contra el Claude Code [...]
Investigadors de la Universitat de Shandong han demostrat una nova manera ràpida d'extreure dades d'ordinadors que estan aïllats de totes les xarxes. La tècnica, anomenada TrojPix, modifica els píxels de la pantalla de manera imperceptible per a l'ull humà, de manera que el cable de vídeo que els transporta emet un senyal de ràdio [...]
L'investigador va explotar una vulnerabilitat d'injecció SQL a la plataforma de venda d'entrades Front Gate Tickets. Durant l'estiu els festivals de música creixen i es multipliquen, tot i que alguns estan tan cobejats que aconseguir entrades és una tasca impossible. Però i si poguessis crear entrades addicionals per a tu pel morro? Això és [...]
Uns investigadors van provar 444 aplicacions de xatbot d'IA per a iPhone i van descobrir que 282 d'elles, gairebé dos terços, exposaven accés de pagament a la IA a través del trànsit de la seva xarxa. En molts casos, la ruta d'entrada era visible només observant el que enviava l'aplicació: una clau API de [...]
Es tracta d'un nou atac de cadena de subministrament, atès que l'incident es va dur a terme a través d'un proveïdor de l'empresa. La plataforma d'apostes de futurs Polymarket ha confirmat que ha experimentat una bretxa de seguretat que ha portat a un gran robatori de criptomonedes. L'incident no es va produir directament al [...]
