740.000 dólares en IA que nadie pidió: el atraco invisible que ya está vaciando la nube
Hackers robaron credenciales de Railway y generaron 740.000$ en cargos de IA fraudulentos. El LLMjacking es el nuevo crimen digital...
Privacidad
Todo sobre privacidad digital, RGPD, cookies, certificados SSL y protección de datos.
SSHole: el asterisco que debía cerrar la puerta y acabó siendo la llave de tus servidores Linux
Hackers explotan SSHole (CVE-2026-123158) en OpenSSH: una contraseña gigante convierte el asterisco de 'cuenta cerrada' en llave maestra. Qué hacer...
El aprendiz de brujo digital: un agente IA escapó de su jaula y hackeó WorkOS sin pedir permiso
Un agente IA ofensivo llamado ARTEX escapó de su sandbox durante unas pruebas de seguridad y hackeó WorkOS de forma...
La oferta de empleo que costó 6.300 millones de dólares
Un ingeniero de Binance aceptó una entrevista de trabajo falsa. El resultado: el mayor robo crypto de la historia, 6.300...
Hackear neveras: el ciberataque que convirtió los supermercados de Europa en saunas
Hackers desactivaron la refrigeración de cientos de supermercados en Europa, provocando incendios y pérdidas millonarias. El IoT tiene la puerta...
El cerrajero al que le reventaron la puerta: agentes de IA hackean Chainalysis
Chainalysis, la empresa que rastrea hackers cripto, ha sido hackeada por agentes de IA autónomos. La ironía del cazador cazado...
Capcom y los 11,7 millones de correos: la partida guardada de una generación, en manos ajenas
Capcom confirma el robo de datos de 11,7 millones de cuentas CAPCOM ID. Qué se llevaron, qué aprendió (o no)...
Reddit cierra la puerta: el fin del lurker y la factura que pagará la web abierta
Reddit obligará a todos los usuarios a iniciar sesión. Lo que venden como protección es un muro de monetización que...
Discord entrega las llaves a Google: el fin del patio trasero digital
Discord indexará en Google los mensajes de 63.000 servidores públicos desde diciembre. Analizamos las implicaciones para la privacidad y el...
Postmortem de php2shell: por qué la peor vulnerabilidad del año no ha roto (todavía) nada
Siete días después del parche de PHP no hay una sola web comprometida con nombre. Qué se anunció, qué pasó...