Security

Xiaomi ha anunciado el fin del soporte para varios teléfonos. Esto no sólo es desafortunado para su funcionalidad, sino que también pone en riesgo su seguridad.

Aunque no utiliza el país como su principal base de operaciones en Europa, DeepSeek sigue teniendo que cumplir la normativa local sobre protección de datos. Como consecuencia, la empresa china de IA tiene que proporcionar todos los detalles sobre cómo maneja los datos de los usuarios irlandeses a la Comisión de Protección de Datos (CPD) local.

Mapfour es una nueva marca creada por el fabricante Engwe para su próxima incursión en las bicicletas eléctricas de fibra de carbono. Su lanzamiento está previsto en breve, junto con el de su serie inaugural N1, cuya versión Pro se anuncia con la batería de carga más rápida de la empresa hasta la fecha. También se dice que contará con un potente par motor, una autonomía de hasta 100 kilómetros y funciones antirrobo "inteligentes".

NordVPN ha anunciado hoy un nuevo protocolo VPN. Bautizado como NordWhisper, NordVPN afirma que el nuevo protocolo puede imitar mejor el tráfico estándar de Internet, eludiendo las medidas que intentan identificar y bloquear la actividad en Internet canalizada a través de una VPN.

La empresa matriz de Facebook, Meta, ha bloqueado las publicaciones que mencionan Linux, alegando problemas de ciberseguridad. Meta confirmó, tras una revisión manual, que Linux figura en la lista de temas relacionados con la ciberseguridad, y al parecer seguirá así hasta nuevo aviso.

Google ha aumentado su conjunto de funciones de seguridad de los dispositivos con Identity Check. Está pensada para evitar la extracción de los datos personales y sensibles de un usuario de un smartphone robado bloqueándolos tras una autenticación biométrica en determinadas condiciones. Los dispositivos de las series Pixel y Samsung Galaxy S25 son los primeros en incorporarse a la nueva función.

El servicio de seguridad MI5 acepta ahora candidaturas de personas de Londres y zonas conmutables para desarrollar artilugios y tecnología para su uso. Se requiere una amplia gama de pensamiento único, ya que algunos artículos pueden utilizarse en beneficio de un gran número de personas o para usos de misión crítica a medida.

Un exploit recientemente revelado en el sistema Starlink utilizado en los vehículos Subaru permitía a los hackers acceder a cualquier coche Subaru conectado en Estados Unidos, Canadá o Japón y añadirse a sí mismos como usuarios autorizados. Con este acceso, los hackers podían descubrir datos personales de los propietarios de los vehículos, desbloquear y arrancar o parar un coche a distancia y descargar el historial de localización de un vehículo durante todo un año.

PowerSchool, uno de los mayores proveedores de software de gestión de estudiantes, fue pirateado a principios de este mes. Los detalles del hackeo han salido a la luz, y el actor malicioso afirma que robó datos personales de más de 62 millones de estudiantes y 9,5 millones de profesores.

El Tribunal Supremo de EE.UU. ratificó una ley promulgada en marzo de 2024 que obliga a TikTok a vender sus operaciones en EE.UU. a un comprador estadounidense o a abandonar el mercado estadounidense. Millones de usuarios estadounidenses de TikTok se enfrentan potencialmente a un apagón el domingo.

TikTok, AliExpress, SHEIN, Temu, WeChat y Xiaomi admiten abiertamente haber enviado datos a China en algunos casos. Pero según la legislación de la UE, los datos de los clientes comunitarios sólo pueden transferirse a países que no atenten contra la privacidad de los datos. Dado que éste difícilmente es el caso en un Estado de vigilancia autoritario como China, la organización de derechos digitales NOYB ha presentado ahora una denuncia contra algunos de los principales actores del sector.

Está circulando una estafa de phishing dirigida a los usuarios de Steam, que utiliza invitaciones falsas de playtest enviadas a través de mensajes de Steam para engañar a los jugadores y capturar sus credenciales de inicio de sesión.

Las cámaras Wyze son formas asequibles y compactas de mejorar la seguridad en el hogar. Sin embargo, es el software potenciado por IA el que desbloquea todas sus capacidades. El texto descriptivo inteligente de Wyze puede convencer a más compradores para que se comprometan con un costoso plan de suscripción.

CheckMag Cuando recibí la notificación de que mi Nighthawk R7000 llegaba al "final de su vida útil", empecé a adentrarme en la madriguera del conejo de buscar cómo instalar un firmware personalizado para mantener seguro lo que, por lo demás, es un hardware que funciona perfectamente. Aunque no conseguí mantener mi R7000 en servicio, sí encontré esta joya oculta de router.

Una nueva vulnerabilidad crítica en Microsoft Windows hace posible que los piratas informáticos propaguen códigos maliciosos a través de correos electrónicos. Basta con ver un correo electrónico en la ventana de vista previa para que el malware arraigue. Microsoft ha publicado actualizaciones de seguridad al respecto que deben instalarse de inmediato.

Una mujer francesa ha sido víctima de una pérfida estafa amorosa en la que se utilizaron imágenes generadas por inteligencia artificial de la estrella de Hollywood Brad Pitt para ganarse su confianza. Durante un periodo de dos años, los delincuentes, haciéndose pasar por Brad Pitt, robaron a la mujer el equivalente a unos 854.000 dólares.

Unos investigadores han explotado con éxito un fallo de seguridad en el puerto USB-C de los iPhone 15 y 16 Apple para ejecutar un firmware modificado en el controlador USB. Mientras tanto, nuevos ataques de phishing se propagan a través de iMessage sorteando las medidas de seguridad de Apple's.

Una cámara de 99 dólares de Kami Vision puede detectar caídas con una precisión del 99,5%, incluso cuando el sujeto está parcialmente oculto. La cámara de detección de caídas también incluye audio bidireccional y puede enviar alertas a los familiares o a un cuidador autorizado.

Los datos filtrados muestran que aplicaciones como Tinder y Candy Crush estaban implicadas en la explotación masiva de datos de localización a través de redes publicitarias. Se recopiló y vendió información sensible de los usuarios, lo que plantea importantes problemas de privacidad y seguridad.

La distro irlandesa de Linux en vivo basada en Debian y centrada en proporcionar un sólido anonimato y seguridad en Internet está de vuelta con la versión 6.11. Esta versión de Tails viene con varias correcciones críticas de seguridad, así como con la capacidad de detectar memorias USB corruptas antes de activar la función de almacenamiento persistente.

Meta ha anunciado cambios radicales en la moderación de contenidos en todas sus plataformas, incluida la reducción de las asociaciones de comprobación de hechos y la eliminación automática de contenidos. La compañía también está introduciendo notas de la comunidad, marcando su mayor cambio de política desde 2016.

Según un nuevo informe de 404 Media, los piratas informáticos están explotando los sistemas de U-Haul para robar datos de los clientes, incluidos nombres y direcciones. Estos datos están siendo utilizados para doxing, hacking y phishing.

El Pentágono ha añadido algunos nombres importantes a su lista de empresas chinas con vínculos militares, entre ellas la potencia tecnológica Tencent, el fabricante de baterías CATL y el fabricante de chips CXMT. Al mismo tiempo, otras seis empresas fueron retiradas de la lista.

Continuando con el precedente que sentó con Visage en el CES del año pasado, Lockly fabrica una cerradura inteligente que no sólo abre mediante reconocimiento facial, sino que también transmite vídeo en directo desde la puerta de entrada a la parte posterior de la cerradura. Además de la serie Vision Prestige Duet, Lockly también lanza su cerradura UWB y una cámara de seguridad independiente.

El cerrojo inteligente Sense Pro es el último buque insignia de Schlage y el primero de la empresa compatible con el estándar Matter. Aprovechando el desbloqueo UWB y la especificación Aliro, el Sense Pro ofrece una experiencia totalmente manos libres que aparentemente se ve reforzada por la ausencia de una ranura para la llave.

El presidente de asuntos globales de Meta, Nick Clegg, ha anunciado que abandona la empresa. Clegg fue anteriormente viceprimer ministro del Reino Unido. Le sucederá Joel Kaplan, adjunto de Clegg y destacado republicano estadounidense.

Según un informe de TechCrunch, varias aplicaciones VPN, incluida la muy utilizada Cloudflare 1.1.1.1, han sido retiradas de las tiendas de aplicaciones indias. El Ministerio del Interior ha emitido órdenes para retirar varias apps de las tiendas.

Apple ha aceptado un acuerdo de 95 millones de dólares en la demanda colectiva que alega que Siri grababa conversaciones privadas cuando se activaba accidentalmente. La demanda dice que Apple compartió estas grabaciones con anunciantes de terceros.

La nueva actualización de Telegram introduce un nuevo método de verificación, la posibilidad de convertir regalos en NFT, un escáner de códigos QR in-app, reacciones a los mensajes de servicio y mucho más.

Un nuevo informe del Financial Times afirma que los ataques de phishing, personalizados mediante IA, se dirigen ahora a altos ejecutivos de empresas como eBay y Beazley.

Olvídese de los semáforos. Mata a tres demonios para demostrar que eres humano. Guillermo Rauch, director general de Vercel, utilizó la interfaz de usuario generativa basada en IA del servicio en la nube para construir un CAPTCHA de Doom que le hace matar demonios para verificar su identidad.

El Departamento del Tesoro estadounidense ha declarado que su red se vio comprometida por piratas informáticos chinos patrocinados por el Estado que consiguieron acceder a distancia a los puestos de trabajo de los empleados y accedieron a documentos no clasificados.

Apple ha lanzado una nueva función en la aplicación de fotos del iPhone que permite hacer coincidir la ubicación impulsada por la IA de los lugares reconocidos en las fotos de los usuarios; sin embargo, la preocupación por la privacidad cuestiona que esta función deba estar activada por defecto.

La unidad USB-C con seguridad criptográfica iStorage/Kanguru Datashur Pro+C está diseñada para mantener a salvo los secretos gubernamentales, empresariales y personales. La unidad se bloquea con un código PIN y los datos se protegen mediante cifrado de hardware AES-XTS de 256 bits.

Japan Airlines fue víctima de un ciberataque el jueves 26 de diciembre, que provocó retrasos en más de 24 vuelos y la suspensión temporal de la venta de billetes. La seguridad de los vuelos no se vio afectada y el ataque DDoS fue repelido en pocas horas.

Las autoridades finlandesas detuvieron a un petrolero vinculado a Rusia después de que varios cables submarinos, incluida una importante conexión eléctrica entre Finlandia y Estonia, resultaran dañados en el mar Báltico. El incidente se suma a la creciente preocupación por la vulnerabilidad de las infraestructuras críticas que conectan a las naciones de la OTAN.

Según una nueva investigación de The Guardian, la herramienta de búsqueda de ChatGPT puede ser manipulada con texto oculto incrustado en los sitios web, lo que hace que falsee la información.

La Casa Blanca ha anunciado que la Oficina del Representante de Comercio de EEUU (USTR) ha abierto una investigación sobre las prácticas comerciales chinas para los semiconductores "fundacionales". China se ha opuesto enérgicamente a la medida.

Applesegún los últimos rumores, el ataque que planea el OEM al hogar inteligente incluye la creación de su propio timbre. Se cree que el accesorio se integrará con cerraduras igualmente inteligentes que podrían o no estar fabricadas también por Apple y estar controladas por la rumoreada pantalla inteligente para el hogar HomePod.

Gracias a la suplantación de encabezados, los malos actores son ahora capaces de enviar invitaciones falsas de Google Calendar que engañan al usuario medio. Las invitaciones parecen proceder de entidades legítimas y se utilizan para robar la información personal y las credenciales de los usuarios.

La última versión Canary de Google Chrome introduce una función de detección de estafas basada en inteligencia artificial que se ejecuta directamente en su dispositivo y protege su privacidad mientras analiza las páginas web en busca de posibles amenazas. Este enfoque local significa que sus datos de navegación permanecen en su ordenador en lugar de ser enviados a servidores externos.

El Gobierno estadounidense ha iniciado investigaciones sobre la empresa TP-Link, de capital chino, por problemas de seguridad relacionados con sus routers, muy populares en Estados Unidos. La venta de sus routers, que no sólo se utilizan en los hogares sino también en algunas agencias gubernamentales, podría llegar a prohibirse.

¡Tenga cuidado con los cables ajenos! Los cables USB-C manipulados, como el de O.MG, son casi indistinguibles de los originales. Los escáneres de Lumafield revelan los chips ocultos que pueden ser un peligro para PC y smartphones.

TikTok presentó una moción de emergencia a principios de este mes para retrasar su inminente prohibición en EE.UU. hasta que el gobierno de Trump esté en funciones y el Tribunal Supremo pueda escuchar su caso. El máximo tribunal estadounidense ha aceptado ahora escuchar la petición de TikTok.

Roku está desplegando una actualización para sus televisores y streamers Roku que aporta un puñado de funciones a sus cámaras domésticas inteligentes. Las funciones, que se anunciaron por primera vez en octubre, incluyen la posibilidad de fijar las imágenes de la cámara a la pantalla del televisor mientras se ve un programa o una película.

Un nuevo estudio realizado por Anthropic ha descubierto que los modelos de IA generarán voluntariamente contenidos perjudiciales para protegerse de un nuevo entrenamiento.

Un investigador de seguridad descubrió una vulnerabilidad de hardware crítica en las matrículas digitales de Reviver que permite la manipulación física para eludir las medidas de seguridad y manipular las pantallas de las matrículas a través de Bluetooth.

La Autoridad Neerlandesa de Protección de Datos (DPA) ha multado a Netflix con 4,75 millones de euros por no revelar adecuadamente a los clientes lo que hace con los datos de los usuarios entre 2018 y 2020. La empresa se ha opuesto a la multa.

La Comisión de Protección de Datos de Irlanda ha multado a Meta con 251 millones de euros por una brecha de seguridad en Facebook en 2018 que afectó a 29 millones de usuarios. Los piratas informáticos se aprovecharon de la función Ver como de Facebook, que permite a los usuarios ver una vista pública de sus perfiles.

La BBC ha afirmado que Meta aumentó a propósito la moderación de los comentarios de los usuarios palestinos en Instagram y Facebook y perjudicó la capacidad de los periodistas palestinos para llegar a la audiencia.