Google ha desmantelado XCPE, una botnet que se escondía en el firmware de más de 1,3 millones de dispositivos Android, en su mayoría descodificadores de televisión, y ha vetado al fabricante chino Videostrong, al que atribuye con alta confianza haber colocado la puerta trasera a propósito. La operación tumbó los servidores de control a finales de octubre de 2026. Lo anuncia el Grupo de Inteligencia de Amenazas de Google, y lo detallan The Hacker News y Help Net Security. Continúa leyendo «Google desarticula XCPE, la botnet oculta en 1,3 millones de dispositivos Android, y veta al fabricante que la montó»
Etiqueta: Seguridad
Una segunda oleada de ciberataques dispara la temperatura de las neveras de supermercados en Europa y echa a perder comida
Una nueva oleada de ciberataques ha alterado la refrigeración de supermercados en varios países europeos, con frigoríficos que, según Xataka, llegaron a subir hasta unos 50 ºC, y comida que hubo que tirar. Es el segundo golpe de este tipo en pocas semanas, tras el que afectó a cientos de supermercados franceses en octubre. Lo cuentan TechCrunch y Xataka, y conecta con una investigación de la empresa de seguridad Claroty que ya avisó del riesgo en agosto. Continúa leyendo «Una segunda oleada de ciberataques dispara la temperatura de las neveras de supermercados en Europa y echa a perder comida»
Apple avisa de ataques de software espía a usuarios de 99 países, y entre los afectados hay diputados alemanes
Apple ha enviado una nueva tanda de alertas de software espía a usuarios de 99 países, y entre los avisados hay miembros del Parlamento alemán y periodistas de varios países. La agencia de ciberseguridad de Alemania, el BSI, ha pedido a los afectados que den por hecho que su dispositivo «puede haber sido comprometido». Lo detallan The Next Web y TechCrunch, a partir de la nota del BSI y de la página de notificaciones de amenaza de Apple. Continúa leyendo «Apple avisa de ataques de software espía a usuarios de 99 países, y entre los afectados hay diputados alemanes»
España encabeza la lista europea de sistemas solares expuestos en internet: uno de cada tres está aquí
España concentra 2.766 sistemas vinculados a instalaciones solares accesibles desde internet, aproximadamente uno de cada tres de los detectados en Europa, según un estudio de la empresa de inteligencia de internet Modat. El trabajo escaneó parques solares y eólicos de 35 países y encontró 8.547 sistemas expuestos a la red pública, muchos de ellos sin la protección que deberían tener. Lo firma Modat Magnify junto a un investigador del centro nacional de ciberseguridad de Países Bajos, en su informe oficial, y lo cuentan EFE y Xataka. Continúa leyendo «España encabeza la lista europea de sistemas solares expuestos en internet: uno de cada tres está aquí»
AO3, la mayor web de fan fiction, lleva días caída por un «incidente de seguridad» y podría tardar semanas en volver
Archive of Our Own (AO3), la gran biblioteca de fan fiction en internet, está fuera de servicio desde el 29 de octubre por lo que su organización gestora llama un «incidente de seguridad», y advierte de que la recuperación podría tardar entre dos y cuatro semanas. La Organization for Transformative Works (OTW), la entidad sin ánimo de lucro que mantiene el sitio, dice que no cree que se haya robado la base de datos de usuarios, aunque no puede descartarlo. Lo explica la OTW en una actualización oficial del 30 de octubre, y lo recoge Engadget. Continúa leyendo «AO3, la mayor web de fan fiction, lleva días caída por un «incidente de seguridad» y podría tardar semanas en volver»
VOLTA, el malware que roba tus datos y luego pide a una IA que calcule cuánto vales
Cisco Talos ha analizado VOLTA-AUTODOXER, un programa malicioso para Windows que, tras robar las contraseñas y los datos de la víctima, se los envía a un modelo de IA para que redacte un informe: dónde vive, dónde trabaja, qué cuentas suyas son las más rentables y cómo de descuidada es con su seguridad. Por defecto recurre a un modelo de Anthropic a través de la plataforma OpenRouter, y si ese se niega a colaborar, prueba con otros dos. Lo publica el investigador Ryan Fetterman en el blog de Cisco Talos este 31 de octubre. Continúa leyendo «VOLTA, el malware que roba tus datos y luego pide a una IA que calcule cuánto vales»
Una copia manipulada de la extensión de Claude Code estuvo 11 horas en la tienda de Cursor y llegó a 5.000 usuarios
Una versión manipulada de la extensión oficial de Claude Code, la herramienta de programación con IA de Anthropic, estuvo disponible unas 11 horas en la tienda de extensiones del editor Cursor el 29 de octubre, y llegó a hasta 5.000 usuarios. Las versiones alteradas intentaban instalar una puerta trasera por SSH en el equipo. Anthropic subraya que sus sistemas no fueron comprometidos y que el código manipulado no lo desarrolló la empresa. Lo detalla Cursor en su aviso de seguridad, lo analiza la firma Phorion y lo cuenta The Next Web. Continúa leyendo «Una copia manipulada de la extensión de Claude Code estuvo 11 horas en la tienda de Cursor y llegó a 5.000 usuarios»
Binance dice que ya ha repuesto el 90 % de lo robado en el mayor hackeo cripto de la historia: con su dinero, no recuperándolo
Binance asegura que ya ha repuesto el 90 % de las criptomonedas robadas en el ataque del 29 de octubre, valorado en unos 6.300 millones de dólares (≈ 5.640 millones de euros), y que reabrirá las retiradas este domingo 1 de noviembre. El matiz importa: no ha recuperado ese dinero, lo ha puesto de su bolsillo. Una parte de lo robado está congelada y unos 2.400 millones de dólares siguen, según TRM Labs, en manos del atacante. Lo detalla CoinDesk a partir de la última actualización de la empresa, y lo recoge también Cointelegraph. Continúa leyendo «Binance dice que ya ha repuesto el 90 % de lo robado en el mayor hackeo cripto de la historia: con su dinero, no recuperándolo»
Cómo prestar el móvil o el ordenador sin enseñar nada más: fijar apps, Acceso guiado y modo invitado
Si vas a dejar el móvil para una sola cosa (una llamada, unas fotos, que un niño juegue), usa Fijar aplicaciones en Android o Acceso guiado en iPhone y iPad: la otra persona queda encerrada en esa app y para salir hace falta tu código. Si el préstamo dura horas, compensa un perfil de invitado. En el ordenador, una cuenta aparte o de invitado y, para navegar, el perfil de invitado del navegador. Ninguna opción es un candado perfecto, y conviene saber dónde fallan. Continúa leyendo «Cómo prestar el móvil o el ordenador sin enseñar nada más: fijar apps, Acceso guiado y modo invitado»
Extensiones del navegador: cómo revisar sus permisos, detectar una maliciosa o vendida y limpiar Chrome, Edge, Firefox y Safari
Si tienes extensiones instaladas en el navegador, y casi todo el mundo tiene alguna, esta guía te enseña a revisar en diez minutos qué pueden ver, a reconocer las señales de que una ha cambiado de dueño o de intenciones y a quitarlas en Chrome, Edge, Firefox y Safari. La idea central es incómoda: una extensión segura el día que la instalas puede dejar de serlo con una actualización automática. Continúa leyendo «Extensiones del navegador: cómo revisar sus permisos, detectar una maliciosa o vendida y limpiar Chrome, Edge, Firefox y Safari»