Gemini accedió a tres empresas reales en una prueba
El episodio revela cómo unas credenciales filtradas y un acceso no previsto a internet pueden convertir un ejercicio de seguridad con IA en un riesgo real de brecha.
Seguridad cripto: hacks, exploits de contratos inteligentes, estafas, auditorías y noticias de privacidad que protegen los fondos de los usuarios.
El episodio revela cómo unas credenciales filtradas y un acceso no previsto a internet pueden convertir un ejercicio de seguridad con IA en un riesgo real de brecha.
La medida eleva la tensión por el acceso de los medios a la Casa Blanca y plantea dudas más amplias sobre la libertad de prensa y el riesgo político para las organizaciones informativas.
La pérdida dejó al descubierto un fallo de autorización a nivel de protocolo, mientras que una interrupción de 10 días y la ausencia de una auditoría en 2024 plantean dudas sobre el código de mantenimiento y los controles de emergencia.
La brecha expuso API de exchanges de solo lectura y datos de trading, lo que subraya cómo las debilidades de infraestructura y operativas están provocando una parte desproporcionada de las pérdidas en el sector cripto.
La campaña abarca más de 100 países y regiones y pone en riesgo a los usuarios de criptomonedas mediante una operación de malware vinculada a Corea del Norte.
El conflicto gira en torno a perfiles de datos secretos que pueden convertir los gastos, los viajes y otros registros personales en indicios de sospecha policial antes de identificar un delito concreto.
NU7 reduciría el tiempo entre bloques a 25 segundos y destinaría cerca del 60% de las comisiones a futuras recompensas de minería, preservando el calendario de emisión de Zcash y transformando la economía de sus pagos.
El hardware permaneció intacto, pero la reutilización de frases de recuperación y una infraestructura de correo electrónico de confianza ofrecieron a los atacantes vías para sortear el dispositivo.
Los registros públicos se están convirtiendo en capas duraderas de coordinación para el malware, lo que obliga a los defensores a supervisar wallets, contratos inteligentes y tráfico RPC en lugar de depender únicamente del cierre de servidores.
El riesgo se limita a Sepolia, pero el plazo de revisión reducido aumenta la presión sobre los equipos de clientes antes de que se fije una fecha para la mainnet.
La campaña afectó a equipos Windows comprometidos, no a Coinbase, MetaMask ni a sus extensiones oficiales. HP no reveló el número de víctimas ni las pérdidas totales.
El episodio pone de relieve el riesgo de uso dual de la IA de frontera y aumenta la presión sobre los laboratorios para reforzar sus modelos frente al abuso cibernético.
El episodio subraya el riesgo de doble uso de la IA de vanguardia: las capacidades desarrolladas para trabajar con software también pueden ayudar a los investigadores a poner a prueba las defensas corporativas.
La vulnerabilidad del validador ya está cerrada, pero los titulares de OADA todavía necesitan liquidez de ADA restaurada o un mecanismo de canje para salir, mientras que el escaso inventario del mercado secundario complica cualquier relanzamiento.
La derrota del CLARITY Act es una señal bajista para todo el sector sobre la claridad regulatoria, pero para ZEC el fracaso es alcista: la ambigüedad sobre la vigilancia es exactamente el régimen para el que están posicionados los compradores de monedas de privacidad.
Dos auditorías previas aprobaron el código afectado; el error solo apareció cuando la verificación de firmas, la protección contra replay y la ejecución de transacciones se probaron juntas como un sistema en lugar de tres componentes separados.
86.816 operadores cerraron posiciones a la fuerza por 345M tras la primera subida de tipos de la Fed del ciclo, con los cortos absorbiendo 208M del golpe y la subida del 17% de Zcash como única excepción.
Seis retiros pagados dos veces drenaron 736.442,17 USDT de la bóveda de TRON de Chainflip mediante un memo malformado. El parche ya está activo; los LP afectados tienen saldo cero, sin fuente de financiación ni calendario de reembolso.
El ultimátum de 24 horas, con la amenaza de vender los registros de los clientes, convierte un incidente de seguridad fintech en una cuenta atrás de extorsión que Revolut y sus reguladores intentan detener.
El grupo atacó a clientes con grandes tenencias de cripto usando análisis de blockchain, y 680 cuentas tiveram documentos de identidad e historiales de transacciones expuestos en la brecha.