Un defecto en el generador de números aleatorios del monedero hardware COLDCARD habría permitido derivar y vaciar miles de carteras: uno de los mayores robos documentados en hardware «frío».
yesterday 9 3
Anthropic hizo correr Claude Mythos Preview como agente semi-autónomo sobre primitivas criptográficas: tamaño de clave efectivo de HAWK-256 cayó de 2^64 a 2^38, ataque AES de 7 vueltas acelerado ×200 a ×800, recuperación de clave LEA de 13 vueltas en menos de una hora. Dos CVE reales (OpenSSL, wolfSSL) de paso. Costo: ~100 000 $ de API por tema.
Jul 28, 2026 20 4
Nozomi Networks Labs documenta Tengu, un botnet Linux multi-arquitecturas que abusa del watchdog del kernel y reescribe los binarios de reinicio para sobrevivir a los intentos de limpieza —todo controlado mediante ChaCha20/Poly1305.
Jul 28, 2026 9 2
El grupo norcoreano BlueNoroff (Lazarus) ha estado ejecutando desde mayo de 2026 un kit de phishing para Zoom/Teams que compromete cuentas legítimas de Telegram, invita a las víctimas a una reunión falsa, captura su cámara web, superpone un deepfake de IA (ChatGPT), perfila las wallets de criptomonedas instaladas y luego distribuye un malware mediante ClickFix. JUMPSEC ha documentado cinco versiones del kit.
Jul 24, 2026 8 2
