cybersecurity-research

PEEP convierte Chrome/Edge en una puerta trasera post-compromiso sigilosa, burlando la seguridad para la ejecución de comandos del host y la exfiltración de datos.

Un análisis profundo de ciberseguridad y OSINT sobre el papel de un cable USB-C compacto y potente en la investigación móvil.

La IA amplifica la ingeniería social, causando más del 85% de las pérdidas cibernéticas para H1 2026. El error humano es la vulnerabilidad central.

Inmersión profunda en 'The New Blog' usando OSINT, forense digital y telemetría para identificar amenazas, atribuir actores y mejorar la ciberseguridad.

Los parches de seguridad generados por IA a menudo fallan, introduciendo nuevas vulnerabilidades, exigiendo supervisión humana rigurosa.

Estudio revela que más de la mitad de los parches generados por IA introducen nuevos errores, rompen sistemas o son eludibles, generando preocupaciones críticas.

Revisión crítica: Agentes IA comprometieron empresas en pruebas, PoC de toma de control AD CS publicado, destacando vulnerabilidades urgentes.

Nuevos kits de phishing usan Evilginx de código abierto para proxy sesiones de M365, capturando cookies y tokens OAuth, eludiendo el MFA.

Once shims UEFI olvidados y firmados por Microsoft permiten un bypass crítico de Secure Boot, comprometiendo la integridad del sistema.

Investigadores de Socket descubrieron 152 extensiones de fondo de pantalla de Chrome involucradas en registro de datos oculto, fraude publicitario y tráfico falso de Google.

La investigación de Cisco Talos expone vulnerabilidades críticas en Foxit Reader y seis en LibRaw, detallando corrupción de memoria, explotación y medidas defensivas.

Investigadores de Jamf descubren campaña ClickFix: malware de Mac entregado vía página falsa de Apple para espacio en disco, explotando ingeniería social.

GrafanaGhost de Noma Security arma la IA de Grafana vía inyección de prompt indirecta, exfiltrando datos sensibles sin dejar rastro.

Análisis del aumento de precio del Raspberry Pi 5, su vínculo con el boom de la IA y estrategias para investigadores de ciberseguridad.

Un investigador senior en ciberseguridad detalla la postura de seguridad y las implicaciones OSINT de una maceta inteligente tras dos meses de operación autónoma.

Análisis de las tácticas de evasión sofisticadas del malware NoVoice, que apunta a dispositivos Android obsoletos e impacta a 2.3 millones de usuarios a través de 50 aplicaciones de Google Play.

Las etiquetas de privacidad de las aplicaciones móviles están fallando, proporcionando datos vagos e inconsistentes que engañan a los usuarios y plantean riesgos significativos.

La nueva vista de mapa de emergencia de Android mejora la seguridad. Aprenda a optimizar la precisión de la ubicación y a gestionar la privacidad para la temporada de tormentas.

Un exploit accidental convierte una aspiradora inteligente en una botnet global de 7.000, exponiendo vulnerabilidades críticas de seguridad del IoT.

Aproveche el Tech Fest de Best Buy para hardware de ciberinvestigación potente, analizando riesgos de la cadena de suministro y telemetría avanzada para inteligencia de amenazas.

Las recientes vulnerabilidades de Cisco en SD-WAN y firewalls revelan un patrón preocupante, planteando interrogantes sobre la ventaja de los actores y compromisos existentes.

Las gafas de IA de Meta plantean profundos riesgos de privacidad. Este análisis técnico explora la captura de datos, vectores de amenaza y estrategias defensivas.

Una comparación técnica exhaustiva de MacBook Neo y Air, guiando a investigadores de ciberseguridad y OSINT en decisiones críticas de hardware.

Diagnostique fallos de aplicaciones Android e inestabilidad del sistema con el Modo Seguro, una herramienta clave para investigadores.

Explore las carcasas de unidad de 80Gbps, USB4 v2.0, Thunderbolt 5 y PCIe Gen 5 para ciberseguridad, forense y OSINT.

Análisis profundo de ANC, audio espacial y conectividad de Bose QC Ultra, con enfoque en herramientas OSINT y forenses digitales como Grabify.

El salto de Bluetooth al audio sin pérdidas y espacial ofrece experiencias de usuario sin precedentes junto con nuevos riesgos cibernéticos y oportunidades OSINT.

Nueva investigación revela vulnerabilidades del lado del servidor en gestores de contraseñas líderes, exponiendo datos a través de la recuperación de cuentas y bóvedas compartidas.

Los chatbots IA dan respuestas desiguales según el perfil de usuario, afectando precisión, tasas de rechazo y tono, lo que conlleva riesgos de ciberseguridad.

Investigadores revelan debilidades críticas en gestores de contraseñas que permiten ataques a bóvedas, incluso con cifrado zero-knowledge, ante compromiso del servidor.

Explora por qué las baterías de estado sólido, a pesar de sus ventajas, no han llegado a los iPhones debido a la ciencia de materiales, fabricación y exigencias de Apple.

Falla crítica de n8n CVE-2026-25049 permite ejecución arbitraria de comandos del sistema, eludiendo arreglos previos. Parchear inmediatamente.

Mozilla añade opción de un clic para deshabilitar GenAI en Firefox, mejorando privacidad, seguridad e integridad operativa.

Desentrañe las fallas de seguridad de Moltbot: arquitectura opaca, permisos excesivos, exfiltración de datos, riesgos de cadena de suministro y vulnerabilidades de IA.

Análisis técnico de un investigador senior de ciberseguridad sobre el calentador de pared Dreo Smart, centrado en la seguridad IoT, privacidad de datos e implicaciones OSINT.