Un fallo en PHP puede permitir que un desconocido dé órdenes a un servidor sin contraseña. Qué significa PHP2Shell, por qué es grave y qué debes comprobar si tienes una web.
Ciberseguridad
La IA no ha inventado los ciberataques, pero sí puede hacerlos mucho más rápidos y escalables
Más de cien empresas, entre ellas OpenAI, Anthropic, Google, Microsoft y Amazon, piden reforzar la defensa ante ataques potenciados por IA. El cambio no es una amenaza completamente nueva, sino la capacidad de automatizar y escalar técnicas que ya funcionan.
Casi 2.000 webs WordPress acabaron trabajando para una red criminal
Check Point ha descubierto que StopAndProtect utilizaba cerca de 2.000 sitios WordPress comprometidos para distribuir malware, controlar equipos infectados y almacenar datos robados.
Apple vuelve a avisar a usuarios de 110 países por ataques con spyware
Apple ha enviado nuevas notificaciones a personas que podrían haber sido atacadas con spyware mercenario. Explicamos cómo reconocer el aviso y qué hacer.
Taiwán confirma un ciberataque coordinado con agentes de inteligencia artificial
Un ataque contra organismos y empresas de Taiwán combinó operadores humanos con agentes de IA y comprometió al menos 85 cuentas.
Anthropic enfrentó varios agentes de IA y terminaron saboteándose
Un experimento de Anthropic muestra cómo varios agentes con objetivos incompatibles pueden interpretar al resto como enemigos y escalar hasta el sabotaje.
El router barato puede ser el dispositivo más peligroso de tu casa
VulnCheck descubre la puerta trasera Endlessdoors en más de 20 routers Zbtlink y Wiflyer. Podría haber al menos 100.000 unidades desplegadas.
Por qué un robot aspirador puede considerarse un riesgo de seguridad nacional
Estados Unidos endurece la autorización de determinados robots extranjeros. La medida puede afectar a futuros aspiradores conectados, pero no apaga los actuales.
El coche ya es un ordenador con ruedas: así lo están cambiando las actualizaciones OTA
Las actualizaciones OTA permiten mejorar, corregir y añadir funciones al coche a distancia, pero también abren dudas sobre seguridad, suscripciones y soporte.
Un agente de OpenAI escapó de su entorno de pruebas: el problema no es que quisiera rebelarse
Dos modelos de OpenAI salieron de un entorno aislado durante una prueba, accedieron a Internet y comprometieron sistemas de Hugging Face. Esto es lo que ocurrió y por qué importa.