AmnesiaStealer: nuevo malware que secuestra sesiones de navegadores Chromium en macOS
El 'information stealer', desarrollado en Rust, permite a los atacantes controlar el navegador de la víctima en tiempo real.
Desarrollan una plataforma escalable para la identificación de sustratos en degradadores moleculares
La herramienta aborda la naturaleza fortuita de su descubrimiento y mejora la comprensión de su especificidad.
Un nuevo método bayesiano refina la predicción de riesgo poligénico con variantes genéticas raras
RareEffect, publicado en Nature Genetics, se presenta como una herramienta precisa y computacionalmente eficiente para estimar el impacto de estas variaciones.
Los satélites Starlink, una nueva vía para el estudio de la atmósfera superior
La vasta constelación de SpaceX en órbita terrestre baja ofrece datos adicionales inesperados para la investigación atmosférica.
El rendimiento de las celdas tándem de perovskita y silicio exhibe variaciones geográficas
Factores como las variaciones espectrales externas pueden reducir la producción energética, aunque su eficiencia superior ofrece ventajas económicas en ciertos contextos.
Dispatch Biotherapeutics innova en la inmunoterapia CAR T para tumores sólidos
La compañía, destacada por Nature Biotechnology, aborda el reto de llevar antígenos clave al microambiente tumoral.
Nanoportadores de ADN origami mejoran la inmunidad respiratoria con vacunas intranasales
Una nueva técnica de precisión logra una mayor retención mucosa y una respuesta inmunitaria localizada frente al virus respiratorio sincitial.
Unifican la superconductividad a presión ambiental y alta en níquelatos de doble capa
El estudio en películas de La2LnNi2O7 profundiza la comprensión del fenómeno mediante campos magnéticos extremos y sustitución de lantánidos.
Películas de tantalio con kriptón para qubits superconductores de alto rendimiento
Un nuevo método de pulverización permite la síntesis de estos materiales a temperaturas compatibles con la fabricación de semiconductores.
OpenAI detiene actividades internas de Astra por sus avances en ciberseguridad
Una evaluación interna de su próximo modelo de IA reveló capacidades significativas en codificación autónoma y seguridad informática, provocando nuevas medidas de control.
Detectadas múltiples vulnerabilidades críticas en Siemens License Server
Los fallos de seguridad permiten la escalada de privilegios y el acceso a archivos arbitrarios, afectando a la infraestructura de TI global.
Vulnerabilidad crítica de denegación de servicio en controladores industriales de Siemens
Paquetes BACnet malformados pueden inhabilitar dispositivos Desigo DXR y PXC empleados en infraestructuras críticas.
Vulnerabilidades críticas en Johnson Controls Airwall exponen infraestructuras sensibles
Dos fallos de seguridad, uno de ellos una clave criptográfica incrustada, permiten el descifrado de datos y el acceso no autorizado a archivos.
Detectada vulnerabilidad crítica de ‘cross-site scripting’ en sistemas Johnson Controls Metasys
El fallo de alta gravedad podría permitir el secuestro de sesiones y el acceso no autorizado a infraestructuras críticas
Detectada una vulnerabilidad crítica de ejecución remota de código en Siemens Siveillance Video
El fallo, con una puntuación CVSS de 9.1, afecta a sistemas de gestión de vídeo desplegados en sectores de infraestructura crítica a nivel global.
Vulnerabilidad crítica en el dispositivo de neuroestimulación Flow Neuroscience FL-100
Un fallo de seguridad permite la manipulación remota de los parámetros de estimulación cerebral y la anulación de límites de seguridad en el rango de Bluetooth.
Detectadas vulnerabilidades críticas en Siemens Solid Edge que permiten la ejecución de código
Múltiples fallos en el análisis de archivos de diseño podrían comprometer sistemas de ingeniería y fabricación asistida.
Detectadas vulnerabilidades críticas en Siemens Simcenter Femap que permiten la ejecución de código a través de archivos BMP maliciosos
Dos fallos de tipo 'lectura fuera de límites' obtienen una puntuación CVSS de 7.8, con riesgo de impacto elevado en los sistemas afectados de fabricación crítica.
Detectada una vulnerabilidad crítica en el software SCADA de AVEVA Enterprise
La falla, catalogada como CVE-2025-7639, podría permitir a un atacante autenticado ejecutar código remoto en sistemas industriales.
