Bienvenido al blog de charlieshuerta

Binance, la plataforma de intercambio de criptomonedas más grande del mundo, ha sufrido un ciberataque histórico que involucra la salida no autorizada de entre 2,500 y más de 5,000 millones de dólares en activos digitales desde sus billeteras calientes. Ante la magnitud de la brecha de seguridad, la compañía tomó la medida de emergencia de suspender de inmediato todos los depósitos y retiros en su plataforma mientras sus equipos especializados investigan el origen del ataque. La respuesta de la industria ha sido masiva para intentar contener el impacto del robo. Emisores de criptomonedas estables como Tether y Circle reaccionaron bloqueando y congelando más de 2,500 millones de dólares en tokens vinculados a las direcciones sospechosas de los atacantes. Por su parte, el cofundador de Binance, Changpeng Zhao, reconoció la gravedad del incidente, mientras que la empresa aseguró que los fondos de los usuarios están a salvo y que utilizará sus fondos de reserva para cubrir la totalidad de ...

Google ha anunciado oficialmente su modelo de frontera más potente hasta la fecha, denominado Gemini 4 Carbon, diseñado específicamente para dominar las tareas más complejas de programación avanzada, desarrollo de software y ciberseguridad defensiva. Este nuevo modelo se posiciona en la cima de los índices de la industria gracias a su capacidad autónoma para descubrir fallas críticas en el mundo real, validar riesgos de explotación y aplicar parches correctivos directamente en la raíz del código. Además de sus impresionantes capacidades técnicas, que incluyen una resistencia absoluta a los ataques de inyección de instrucciones y un desempeño sobresaliente en el desarrollo web, el modelo estará disponible inicialmente para un grupo selecto de expertos en defensa cibernética mediante una estrategia de despliegue controlado. Con un precio introductorio competitivo para desarrolladores y empresas, Google busca redefinir los estándares de la seguridad informática automatizada y consolidar e...

El gobierno de los Estados Unidos confirmó que actores maliciosos han comenzado a explotar activamente dos vulnerabilidades críticas de alta gravedad que afectan a PHP, el lenguaje de programación de código abierto que sustenta una enorme porción de la infraestructura web global. Ante esta situación, la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) ordenó a las agencias federales civiles implementar los parches de emergencia en plazos sumamente estrictos para evitar compromisos masivos en los sistemas. Las fallas, descubiertas recientemente con apoyo de herramientas de inteligencia artificial y que permanecieron ocultas durante años, han desencadenado una carrera contrarreloj a nivel mundial. Mientras millones de sitios web y servidores de organizaciones públicas y privadas se han visto obligados a actualizar su software o desconectarse temporalmente para mitigar los riesgos, los expertos en ciberseguridad urgen a aplicar de inmediato las actualizaciones oficiales o v...

La comunidad global de ciberseguridad se encuentra conmocionada tras la noticia de que Vincenzo Iozzo, un veterano de la industria y CEO de SlashID, ha sido eliminado oficialmente del sitio web y del consejo asesor de la prestigiosa conferencia Black Hat 2026. Esta drástica medida ocurre tras la difusión de documentos del Departamento de Justicia de los Estados Unidos que lo vinculan directamente con el financiero Jeffrey Epstein. Los archivos desclasificados revelan correos electrónicos y testimonios de informantes del FBI que señalan a Iozzo como el presunto hacker personal de Epstein, encargado de desarrollar herramientas avanzadas de espionaje y exploits de día cero para dispositivos móviles como iOS y BlackBerry. La polémica ha escalado rápidamente debido a la gran relevancia de Iozzo en el sector, habiendo ocupado previamente cargos directivos en empresas líderes como CrowdStrike. Según los informes, el experto habría mantenido contacto frecuente con Epstein entre 2014 y 2018, in...

El 30 de agosto, la plataforma Artists&Clients, especializada en conectar artistas con clientes, sufrió un ataque por parte del grupo de ransomware LunaLock. El mensaje publicado decía: “Este sitio web ha sido pirateado por LunaLock. Todos sus datos, incluidas las direcciones de correo electrónico y contraseñas de las cuentas de usuario, han sido robados y cifrados.” “Enviaremos todas las ilustraciones a empresas de inteligencia artificial para que se añadan a los conjuntos de datos de entrenamiento.” Además de exigir un rescate (se reporta que alrededor de USD 50 000), los atacantes añadieron un elemento perturbador: la amenaza de alimentar modelos de IA con obras de los artistas, sin su permiso. ¿Qué implica esta amenaza? Violación de la privacidad y propiedad intelectual : No se trata solo de datos personales o código fuente, sino de arte que refleja la identidad creativa de cada autor. Uso no autorizado en IA : Si los atacantes cumplen su amenaza, las obras podrían s...