Security

23andMe, una empresa conocida por rastrear la ascendencia mediante pruebas genéticas, cerró recientemente una investigación sobre el acceso no autorizado a cuentas de usuarios. La investigación reveló que aproximadamente 6,9 cuentas de usuario se vieron afectadas en la brecha, en gran parte a través de funciones automáticas de intercambio de datos dentro de la plataforma.

El Grupo Insikt de Recorded Future informó de que piratas informáticos respaldados por un régimen se han hecho con una cantidad estimada en 3.000 millones de dólares al atacar la industria de las criptomonedas y las finanzas, siendo Corea del Sur su principal objetivo, así como el resto de Occidente.

Los programas de computación en nube Nextcloud y ownCloud se vieron afectados recientemente por varias brechas de seguridad que permitían a terceros acceder a los archivos almacenados en los servidores. Las vulnerabilidades ya han sido corregidas en las versiones actuales.

Dado que las imágenes deepfake creadas por IA han estado circulando en una escuela, los legisladores quieren tomar medidas más estrictas contra los creadores y distribuidores de deepfakes no consentidas. Con el avance de la IA, crear este tipo de imágenes falsas con la ayuda de distintas aplicaciones resulta cada vez más fácil.

Según un análisis reciente del software de prevención del fraude Arkose Labs, la mayor parte del tráfico de Internet en 2023 procederá de bots maliciosos impulsados por la inteligencia artificial. Las malas prácticas de los bots incluyen la prueba de tarjetas, el raspado de cuentas y el fraude de peajes por SMS.

Los ataques tenían como objetivo instalaciones de agua, y los piratas informáticos se hicieron con el control de una estación de agua en Pensilvania y afirmaron haber robado datos de un proveedor regional de agua en Texas. Se sospecha que uno de estos ataques fue organizado por un grupo asociado al gobierno iraní.

El grupo Chimera se infiltró en la red del gigante holandés de los semiconductores NXP, obteniendo acceso durante más de dos años, desde finales de 2017 hasta principios de 2020. La brecha permaneció sin detectar hasta finales de 2019.

En mayo, el ataque de ransomware de la banda Akira golpeó a la comunidad de Texas, y hasta el miércoles los 8.000 ciudadanos afectados no recibieron una nota al respecto. Unos días antes, la Universidad de Stanford aparecía como objetivo de un ataque de ransomware que amenazaba con filtrar 430 GB de datos internos al público.

Xiaomi ha anunciado qué smartphones dejarán de recibir soporte oficial en el futuro. La lista es extensa y también incluye modelos populares; es probable que la interrupción del soporte se convierta tarde o temprano en un factor relevante para la seguridad de los usuarios.

Bajo el titular "La privacidad no tiene precio, pero Signal es cara", la aplicación de mensajería no comercial Signal ofrece interesantes datos sobre la infraestructura de una aplicación de mensajería y sus costes.

El servicio Popular ChatGPT sufrió cortes generalizados, posiblemente causados por un ataque DDoS. Anonymous Sudán, un grupo vinculado a Rusia, reivindicó la autoría.

CheckMag Si reconoce los signos del rastreo de teléfonos móviles, podrá determinar si su iPhone está siendo vigilado. A continuación encontrará 7 señales de advertencia de que su iPhone puede estar siendo rastreado, que van desde alertas inesperadas de inicio de sesión de ID de Apple hasta patrones inusuales de uso de datos que podrían indicar la presencia de software de rastreo o actividad maliciosa.

Sustituyendo a Mail, Calendar y el clásico Outlook, el nuevo Outlook de Microsoft para Windows podría suponer un problema de seguridad para algunos usuarios. Disponible como parte de Windows 11 y como aplicación independiente, comparte todos los correos electrónicos, contactos y eventos con Microsoft. El nuevo Outlook puede leer, crear, compartir e incluso eliminar datos.

El fabricante de electrónica personal Xiaomi aún no ha llevado a cabo su largamente anunciada incursión en el mercado automovilístico; sin embargo, la empresa sigue trabajando en ello, según una nueva filtración. Al parecer, revela una nueva patente que podría permitir a los futuros vehículos de la marca llamar por sí mismos a los servicios de emergencia en caso de necesidad, de forma muy similar al nuevo Apple Watch.

El artículo 45 otorgaría a los gobiernos de la UE un control total sobre los certificados raíz HTTPS, lo que permitiría interceptar el tráfico de Internet en todo el espacio de la UE. 300 expertos en seguridad en Internet intentan ahora concienciar sobre estas acciones en una carta abierta dirigida a la Comisión Europea.

La GPT se ha abierto camino en el hogar inteligente con la Camera Genie S, un artilugio respaldado por su fabricante Psync Labs, Inc para vigilar la vida doméstica de la forma más inteligente posible. Se dice que la Genie S aprovecha su "innovadora tecnología de IA generativa" para identificar y "preservar" momentos dignos de las redes sociales, así como para vigilar una residencia las 24 horas del día.

Google está animando a los hackers a revelar posibles amenazas a sus sistemas de IA. Anteriormente, la empresa empleaba a su "Equipo Rojo de IA" interno para investigar las técnicas de ataque a la inteligencia artificial. Sin embargo, el programa actualizado implica ahora a hackers externos para mejorar la seguridad de la IA.

Reolink ha anunciado que todos sus últimos accesorios "revolucionan" los sistemas de seguridad domésticos alimentados por batería, tanto con energía solar como con "claridad 4K" en todos los casos. La gama también incluye opciones de cámaras con conexión Wi-Fi o 4G/LTE autónomas, así como aquellas con factor de forma pan-tilt y con focos integrados. Estas cámaras de seguridad potencialmente no recargables están disponibles desde ahora.

Lanzadas apenas unos días después de iOS 17 y iPadOS 17, las actualizaciones 17.0.1 llegan para ocuparse de tres vulnerabilidades. Lanzada dos meses después de macOS 13.5, macOS 13.6 también parchea dos de las tres vulnerabilidades a las que apuntan las actualizaciones de los sistemas operativos móviles de Apple.

Apple ha hecho de la privacidad la piedra angular de su experiencia de cliente en toda su gama de productos. Sin embargo, ha habido más de una ocasión en la que la empresa no ha estado a la altura de sus pretensiones, y es posible que aún le quede trabajo por hacer.

Qualcomm ha anunciado que se asociará con la empresa de banda ancha estadounidense Charter para suministrar un nuevo router para el servicio Spectrum Advanced WiFi de esta última. Está preparado para ofrecer velocidades de 10 gigabits por segundo (Gb/s) por cable, así como Wi-Fi 7, a los clientes que se actualicen a él, sin dejar de admitir funciones como My Spectrum App y Security Shield.

La Comisión de Protección de Datos (CPD) de la República de Irlanda ha llegado a la conclusión de que TikTok ha infringido varios aspectos del RGPD en lo que respecta a los "usuarios infantiles". El gigante de las redes sociales se enfrenta a una "amonestación", así como a una multa de varios millones de euros, por su aparente incapacidad para cerrar las lagunas que podrían haber permitido un nivel inseguro de acceso a los menores de 16 años en su plataforma. También tiene un plazo de tres meses para subsanar estos fallos.

Se dice que Samsung ha actualizado su rastreador inteligente de segunda generación con conectividad de banda ultraancha (UWB) de primera calidad y un factor de forma más grande, posiblemente más fácil de usar. Su última filtración pretende confirmar este cambio de diseño, así como una fecha aproximada para el lanzamiento del accesorio. El "Galaxy SmartTag 2" también se comercializará en colores limitados y en paquetes múltiples.

Un grupo de hackers emprendedores ha conseguido aprovecharse de un fallo conocido en el software de los vehículos Tesla que les ha permitido acceder a miles de dólares en funciones bloqueadas por software, cargar aplicaciones personalizadas y, lo que es más alarmante, acceder a datos privados de los usuarios. Los investigadores afirman que esta vulnerabilidad es exclusiva de los nuevos sistemas de infoentretenimiento de Tesla basados en AMD.

El aviso de seguridad que llegó junto con las actualizaciones de ayer para Windows reveló que Microsoft ha bloqueado más de 100 controladores firmados maliciosos. En febrero, los investigadores de un trío de empresas de seguridad informaron al gigante tecnológico con sede en Redmond sobre la presencia de malware en nada menos que 133 controladores de Windows.

El parche de seguridad de julio ha empezado a distribuirse en EE.UU., donde todos los dispositivos de la serie Galaxy S23 bloqueados en T-Mobile están recibiendo el paquete de software de 425 MB. En los próximos días debería llegar a otras regiones. La actualización se basa en Android 13 y no incluye nuevas funciones ni mejoras de rendimiento.

Una aplicación para gobernarlos a todos. La creciente proliferación de contenidos generados por inteligencia artificial en grandes plataformas sociales como Twitter está difuminando rápidamente la línea que separa las noticias falsas de la información creíble. Puede que la adquisición de Twitter por parte de Musk, por valor de 44.000 millones de dólares, esté hoy devaluada, pero no se puede menospreciar el potencial de la plataforma para convertirse en una "aplicación X para todo" y evaluar la credibilidad periodística.

Fujitsu ha anunciado que ha actualizado sus portátiles y tabletas convertibles de la serie Lifebook con procesadores Intel de 13ª generación. El fabricante también afirma que son ideales para el trabajo remoto o híbrido, especialmente con la opción de un "sensor de venas de la palma de la mano" como función de autenticación biométrica. También están equipados con pantallas FHD 16:10 que pueden ser táctiles en cualquiera de los dos modelos.

La FTC estadounidense ha multado a Amazon y Microsoft por violar las leyes de privacidad. Amazon ha sido multada con más de 30 millones de dólares por violación de la privacidad de los usuarios e incumplimiento de la COPPA con sus sistemas Ring y Alexa. La comisión comercial también ha exigido a Microsoft el pago de 20 millones de dólares por violar la COPPA al no ser transparente con los padres sobre la información personal de los niños en Xbox que se comparte con terceros y retener los datos de creación de cuentas durante más tiempo del necesario.

El casi obligado teardown del Pixel 7a en el canal de YouTube JerryRigEverything ha terminado con resultados inesperados. Se descubrió que el último smartphone de Google Android tenía uno o dos detalles internos que nunca salieron a la luz durante su reciente presentación en I/O 2023, convirtiendo un vlog prácticamente rutinario en una oportuna fábula sobre la importancia de mantenerse alerta e informado en un mundo tecnológico de consumo en constante evolución.

La última A119 Mini 2 de VIOFO es, como su nombre indica, una de las cámaras de salpicadero supercompactas que integran su propia pantalla orientada hacia atrás. No obstante, está repleta de funciones de última generación, como un sensor de imagen Sony STARVIS 2 para un rendimiento con poca luz; un amplio campo de visión; modo de aparcamiento inteligente y detección automática de eventos. También admite vídeo time-lapse y opciones de control manos libres.

Google ha anunciado "un gran paso" hacia un futuro en el que la contraseña quede obsoleta con la nueva opción de inicio de sesión Account. Permiten al usuario generar una clave de acceso en lugar de establecer una contraseña, y vincularla a sus datos biométricos o PIN almacenados para acceder a los servicios del gigante de Mountain View. El nuevo método de inicio de sesión se promociona como una forma de autenticación más cómoda y segura, aunque puede tener sus propios inconvenientes.

FREEDARE ha anunciado que llevará su nueva opción de movilidad electrificada a Indiegogo a finales de mayo de 2023. La start-up la describe como "la primera bicicleta eléctrica inteligente del mundo", lo que parece significar que la IP5X es una bicicleta de dos ruedas todoterreno con gestión de la batería, detección de robos y planificación de rutas a través de su propia aplicación para smartphone. Su autonomía, comodidad y precio de venta anticipada también se están promocionando antes de su debut.

Anunciada por primera vez el verano pasado en la WWDC, Apple está lanzando la primera actualización de Respuesta Rápida de Seguridad disponible públicamente para iOS y macOS. Aunque aún no se conocen los detalles de los parches de la actualización de seguridad, esta es la primera vez que Apple lanza una actualización menor del sistema centrada únicamente en la seguridad.

Conocido por su trabajo en redes neuronales artificiales, Geoffrey Hinton lleva en Google desde marzo de 2013, cuando el gigante tecnológico adquirió DNNresearch Inc, su empresa en aquel momento. Hoy ha anunciado su marcha de Google para poder hablar libremente de los peligros de la IA, pero también ha subrayado que no critica al gigante tecnológico.

Los microprocesadores Ai integrados en las nuevas soluciones Secure SSD+ de Cigent emplean algoritmos de aprendizaje automático para detectar ransomware y ataques remotos. Junto con la aplicación Data Defense, las SSD pueden habilitar la autenticación multifactor por archivo y hacer que particiones enteras sean invisibles o de solo lectura.

El FBI ha incautado Genesis Marketplace, uno de los mayores mercados de venta de credenciales de inicio de sesión robadas. En el desmantelamiento han colaborado agencias de varios países de Europa y Norteamérica.

La 70mai Dash Cam Omni con visión total de 360 grados acaba de debutar en Norteamérica. Con un precio de lista de 199,99 dólares para Estados Unidos y 279,99 dólares canadienses para Canadá, esta cámara de salpicadero 1080p cuenta con detección de movimiento AI, GPS integrado y 128 GB de almacenamiento eMMC, detección de colisiones con una grabación de emergencia con búfer total de 15 segundos, y mucho más.

Suma de comprobación Merece la pena probar la aplicación VPN Hide.me para los que no quieren revelar direcciones de correo electrónico y otros datos personales a empresas de las que nadie ha oído hablar. El límite de datos también es cómodamente alto.

Enabot presenta su último EBO X como el "primer robot familiar de verdad" y, como tal, capaz de ayudar a proteger, entretener e informar a tus seres queridos mientras se mueve de forma independiente por la casa. Su lanzamiento a través de Kickstarter implica un importante descuento sobre su precio de venta previsto de 999 dólares, lo que puede haber contribuido a atraer más del 1900% de su objetivo original al proyecto en poco tiempo.

Con el objetivo de ayudar a los usuarios a protegerse de la suplantación de identidad y acceder directamente al servicio de atención al cliente, Meta Verified se lanza esta semana para aumentar la seguridad en todos los servicios de la marca. Australia y Nueva Zelanda serán los primeros países en recibirlo, por un precio mensual de 11,99 dólares (web) y 14,99 dólares (iOS).

La nueva e-bike "más avanzada" de Heybike tiene un motor bastante estándar de 750W, factor de forma plegable, aumentado con suspensión hidráulica de horquilla delantera y frenos de disco con "excelente potencia de frenado" Por otra parte, también cuenta con la conectividad incorporada necesaria para rastrear su ubicación si es necesario a través de su propia aplicación. La Tyson ya se puede reservar en línea.

Al parecer, Google tiene la intención de empezar a bloquear la instalación de aplicaciones desarrolladas para versiones anteriores de Android en breve. Estos cambios entrarán en vigor con la próxima gran actualización del sistema operativo y se espera que mejoren la seguridad tanto dentro como fuera de Play Store.

MediaTek y Federated Wireless han anunciado que productos como los hotspots 5G y las pasarelas Ethernet equipados con chips Filogic para Wi-Fi 7 o 6E se beneficiarán de una mayor capacidad, velocidad y alcance, ya que ahora son más compatibles con la banda de 6 GHz de los sistemas Automated De frecuencia (AFC). La nueva certificación de los chips se considera un paso importante hacia su inclusión en dispositivos estandarizados aprobados por la Comisión Federal de Comunicaciones (FCC)

Una base de datos que contiene una cantidad supuestamente "devastadora" de datos personales está siendo puesta a la venta por un "actor de amenazas" que afirma haber obtenido la información de una vulnerabilidad en las defensas de Twitter. Según una empresa de ciberseguridad, los usuarios afectados se cuentan por cientos de millones e incluyen a personas de "alto perfil", como el creador de Ether Vitalik Buterin.

La marca de seguridad doméstica de Anker, eufy, ha construido su nombre sobre la afirmación de que las imágenes grabadas con sus cámaras se almacenan de forma segura y solo llegan al dispositivo del usuario a través de un "cifrado de grado militar de extremo a extremo". Sin embargo, The Verge afirma ahora que puede demostrar que algunas de estas afirmaciones son técnicamente falsas, citando algunos hallazgos publicados en Twitter por investigadores.

En un hilo publicado en Twitter, el periodista Matt Taibbi habló de los documentos y mensajes que obtuvo de los empleados de Twitter y de Elon Musk que sugieren que Twitter tuvo un papel activo en la influencia de las elecciones presidenciales de 2020 en Estados Unidos. El quid de la historia de Taibbi es la controvertida información periodística en torno al portátil de Hunter Biden y la confusión entre los empleados y ejecutivos de Twitter sobre cómo manejar la difusión de una posible desinformación.

Meta, la empresa matriz de Facebook e Instagram, ha sido multada con 265 millones de euros (~275 millones de dólares) por la Comisión de Protección de Datos de Irlanda (DPC) debido a una violación de datos que afectó a Facebook durante 2019. Esta violación afectó a más de 500 millones de usuarios de Facebook. Esta es la cuarta multa de la DPC desde el otoño de 2021.

Una nueva demanda alega que Apple sigue recopilando datos de los usuarios en las aplicaciones de stock para el iPhone, incluso cuando los usuarios han optado por no rastrear los datos. Este rastreo contradice las garantías de que Apple salvaguarda la privacidad del usuario y puede desactivar completamente cualquier tipo de recopilación de datos en las aplicaciones de Apple