Security

Applesegún los últimos rumores, el ataque que planea el OEM al hogar inteligente incluye la creación de su propio timbre. Se cree que el accesorio se integrará con cerraduras igualmente inteligentes que podrían o no estar fabricadas también por Apple y estar controladas por la rumoreada pantalla inteligente para el hogar HomePod.

Gracias a la suplantación de encabezados, los malos actores son ahora capaces de enviar invitaciones falsas de Google Calendar que engañan al usuario medio. Las invitaciones parecen proceder de entidades legítimas y se utilizan para robar la información personal y las credenciales de los usuarios.

La última versión Canary de Google Chrome introduce una función de detección de estafas basada en inteligencia artificial que se ejecuta directamente en su dispositivo y protege su privacidad mientras analiza las páginas web en busca de posibles amenazas. Este enfoque local significa que sus datos de navegación permanecen en su ordenador en lugar de ser enviados a servidores externos.

El Gobierno estadounidense ha iniciado investigaciones sobre la empresa TP-Link, de capital chino, por problemas de seguridad relacionados con sus routers, muy populares en Estados Unidos. La venta de sus routers, que no sólo se utilizan en los hogares sino también en algunas agencias gubernamentales, podría llegar a prohibirse.

¡Tenga cuidado con los cables ajenos! Los cables USB-C manipulados, como el de O.MG, son casi indistinguibles de los originales. Los escáneres de Lumafield revelan los chips ocultos que pueden ser un peligro para PC y smartphones.

TikTok presentó una moción de emergencia a principios de este mes para retrasar su inminente prohibición en EE.UU. hasta que el gobierno de Trump esté en funciones y el Tribunal Supremo pueda escuchar su caso. El máximo tribunal estadounidense ha aceptado ahora escuchar la petición de TikTok.

Roku está desplegando una actualización para sus televisores y streamers Roku que aporta un puñado de funciones a sus cámaras domésticas inteligentes. Las funciones, que se anunciaron por primera vez en octubre, incluyen la posibilidad de fijar las imágenes de la cámara a la pantalla del televisor mientras se ve un programa o una película.

Un nuevo estudio realizado por Anthropic ha descubierto que los modelos de IA generarán voluntariamente contenidos perjudiciales para protegerse de un nuevo entrenamiento.

Un investigador de seguridad descubrió una vulnerabilidad de hardware crítica en las matrículas digitales de Reviver que permite la manipulación física para eludir las medidas de seguridad y manipular las pantallas de las matrículas a través de Bluetooth.

La Autoridad Neerlandesa de Protección de Datos (DPA) ha multado a Netflix con 4,75 millones de euros por no revelar adecuadamente a los clientes lo que hace con los datos de los usuarios entre 2018 y 2020. La empresa se ha opuesto a la multa.

La Comisión de Protección de Datos de Irlanda ha multado a Meta con 251 millones de euros por una brecha de seguridad en Facebook en 2018 que afectó a 29 millones de usuarios. Los piratas informáticos se aprovecharon de la función Ver como de Facebook, que permite a los usuarios ver una vista pública de sus perfiles.

La BBC ha afirmado que Meta aumentó a propósito la moderación de los comentarios de los usuarios palestinos en Instagram y Facebook y perjudicó la capacidad de los periodistas palestinos para llegar a la audiencia.

La última versión del año ve como Kali Linux abandona el soporte para kernels de 32 bits mientras luce GNOME 47 y Python 3.12. Además, la actualización etiquetada como 2024.4 viene con 14 nuevas herramientas, una actualización importante de la tienda y el sitio web de Kali NetHunter, así como más dispositivos compatibles, elevando la lista a un total de 100.

La UE abre una segunda investigación a TikTok en virtud de la Ley de Servicios Digitales (DSA) para comprobar si cumplió las directivas de evaluación y protección de los riesgos para la integridad electoral en las elecciones presidenciales rumanas del 24 de noviembre.

En un acuerdo histórico con la OAIC, Meta ha acordado un pago de 50 millones de dólares para los australianos afectados por el escándalo de Cambridge Analytica en 2018.

Un grupo internacional de ciberdelincuentes pirateó el portal en línea de Rhode Island para los servicios sociales y robó credenciales personales y bancarias, incluidos los números de la seguridad social.

El fabricante aeroespacial y de defensa estadounidense Lockheed Martin ha creado una nueva filial, Astris AI, para ayudar a adoptar soluciones de IA en las bases industriales de defensa de EE.UU. y en empresas con elevados requisitos de garantía.

El 11 de diciembre de 2024, un hombre llamado Nuruhussein Hussein fue detenido por robar criptomoneda a dos víctimas. Su ardid era sencillo; se hizo pasar por conductor de Uber, encontró un motivo para pedirles que utilizaran sus teléfonos y luego se introdujo en sus cuentas de Coinbase.

El fraude impulsado por la IA va en aumento, y los delincuentes aprovechan las herramientas de IA generativa para crear estafas más sofisticadas y convincentes, desde perfiles falsos en las redes sociales hasta la clonación de voces. El FBI advierte de que distinguir el contenido generado por IA del material auténtico es cada vez más difícil y ofrece orientaciones para protegerse contra estas amenazas en evolución.

El gigante del software Adobe está parcheando una serie de vulnerabilidades en productos como Acrobat y Acrobat Reader, InDesign, Illustrator y Substance 3D Modeler. Resulta que el producto más afectado es Experience Manager.

Una vulnerabilidad de seguridad en Windows 10 y 11, así como en Windows Server 2008 y 2022, está siendo explotada activamente por los atacantes, por lo que es urgente instalar las últimas actualizaciones de seguridad a través de Windows Update. De lo contrario, los atacantes podrían utilizar la vulnerabilidad para obtener derechos del sistema y causar daños significativos.

Una abuela inglesa con inteligencia artificial pone furiosos a los estafadores. Educada pero increíblemente molesta, Daisy Harris es indistinguible de una persona real y hace perder el tiempo a los estafadores al teléfono. En las imágenes originales difundidas, ahora puede ver cómo el último invento de O2 está volviendo locos a los estafadores.

China ha ordenado una investigación antimonopolio sobre Nvidia, acusando a la compañía de violar potencialmente las leyes antimonopolio. El principal foco de atención es la adquisición de la empresa israelí de productos de red Mellanox Technologies por 6.900 millones de dólares en 2020.

Google ha demandado al organismo estadounidense de control de las finanzas de los consumidores, Consumer Financial Protection Bureau (CSFB), por ordenar la supervisión federal de Google Payment Corp, la división de servicios financieros de la empresa.

Apple se enfrenta a una demanda en el norte de California por no haber encontrado la forma de implementar la detección de CSAM en iCloud. La demanda, presentada por una víctima, alega que el abandono del programa por parte de Apple no impidió que sus imágenes se compartieran en línea.

Tras una tortuosa espera de dos años, los usuarios de la cerradura inteligente Level Bolt ya pueden actualizarla a Matter. Level también está lanzando una versión compatible con Matter de la cerradura inteligente Bolt por 229 dólares en su página web.

Los nuevos hallazgos de la herramienta Mobile Threat Hunting de iVerify revelan que el spyware Pegasus se ha infectado en dispositivos iOS a un ritmo inesperadamente alto, y entre sus víctimas se encuentran líderes empresariales y funcionarios gubernamentales junto a objetivos tradicionales como los periodistas. El descubrimiento sugiere que el alcance de la notoria herramienta de vigilancia puede ser mucho más amplio de lo que se conocía hasta ahora.

El Ministerio de Comercio chino ha anunciado la prohibición de exportar a EE.UU. minerales clave utilizados en la producción de microchips. La medida sigue a las restricciones impuestas por EE.UU. al comercio de tecnologías de semiconductores con China.

La Comisión de Servicios Públicos de California (CPUC) exige ahora la verificación de las huellas dactilares de los conductores de Uber que lleven a adolescentes. Uber tiene 30 días para cumplir.

La distro ultraligera de Linux Alpine, desarrollada por la comunidad, está de vuelta con la versión 3.21.0. La primera versión de la serie estable 3.21 viene con soporte para CPU loongarch64, así como múltiples paquetes actualizados, incluyendo GNOME 47, GCC 14, PHP 8.4, y más. También cuenta con la versión 6.12 del núcleo Linux.

La empresa de chatGPT OpenAI se ha asociado con la startup estadounidense de defensa Anduril, cofundada por Palmer Lucky, para desarrollar un modelo de IA capaz de detectar amenazas aéreas como los drones no tripulados.

El jefe de ciberseguridad británico ha advertido del aumento de la actividad hostil en el ciberespacio. El NCSC afirma que se han triplicado los ciberataques de Estados hostiles y delincuentes en comparación con hace un año.

El Departamento de Defensa de EEUU ha instalado sistemas de defensa aérea AI fabricados por Teleidoscope para proteger la zona del Capitolio de EEUU de intrusos en el aire. El sistema puede identificar, rastrear y alertar automáticamente a los operadores de todos los aviones sospechosos y avisarles con rayos láser.

Alarmado por los ciberataques dirigidos contra Estados Unidos, el fundador de Craigslist, Craig Newmark, ha gastado recientemente nada menos que 300 millones de dólares para mantener al país a salvo de las amenazas digitales. La mayor parte de sus esfuerzos se dirigen a proteger las infraestructuras críticas de los ciberataques.

Las empresas del Reino Unido han perdido 44.000 millones de libras debido a los ciberataques en los últimos cinco años. El grupo internacional de intermediarios de seguros Howden publicó un informe según el cual el 52% de las empresas británicas habían sufrido al menos un ataque en cinco años

Recientemente han aparecido listas de reproducción en Spotify que atraen a los usuarios a sitios web fraudulentos. Desde entonces, el proveedor de streaming ha retirado los contenidos afectados. Sin embargo, aún no está claro cómo pretende la empresa hacer frente a estas estafas a largo plazo.

La Nexar beam2 mini LTE acaba de debutar en el mercado estadounidense. La nueva dash cam de la compañía está repleta de funciones como seguimiento GPS de doble banda, sensores de movimiento de 6 DoF, grabación de vídeo 1080p (FHD), transmisión remota de vídeo, seguimiento GPS en directo y conectividad 4G LTE. Ya está disponible en el mercado estadounidense a través del sitio web oficial de Nexar.

Level Home ha presentado la cerradura inteligente Level Lock+ (Matter) para hogares inteligentes. La cerradura utiliza el estándar Matter para controlar dispositivos inteligentes interconectados, como alarmas, luces y mucho más.

Un joven de 18 años de California, Estados Unidos, se ha declarado culpable de una operación de espionaje a escala nacional que implicó más de 375 falsas amenazas de bomba y de tiroteo. El FBI utilizó pruebas digitales de plataformas como Telegram y Discord para localizarlo.

El FBI y la CISA han informado de que piratas informáticos vinculados a China han robado datos de vigilancia de varias empresas de telecomunicaciones.

A menudo abreviado como RHEL, Red Hat Enterprise Linux acaba de alcanzar la versión número 9.5 tras 24 años en el mercado. Sin dejar de ofrecer servicios de software rápidos, fiables y asequibles a las empresas, la última actualización viene con funciones mejoradas de gestión de archivos, actualizaciones de múltiples paquetes y mucho más.

Applesegún los informes, el próximo gran lanzamiento de la empresa será una pantalla montada en la pared que puede controlar electrodomésticos, realizar videollamadas y cuenta con un asistente de inteligencia artificial.

Una nueva función añadida subrepticiamente a iOS 18.1 reinicia automáticamente un iPhone tras un periodo determinado de inactividad. Esta función, bautizada como "reinicio por inactividad", pone el iPhone en un estado más seguro después de haber permanecido inactivo durante cuatro días, lo que lo hace casi imposible de crackear, incluso con herramientas sofisticadas.

Se ha descubierto una vulnerabilidad crítica de inyección de comandos en varios dispositivos NAS de D-Link, lo que supone un alto riesgo para la seguridad debido a la falta de salvaguardas de autenticación. D-Link se ha negado a publicar parches de seguridad para los modelos afectados, que llegaron al final de su vida útil en 2020, y en su lugar recomienda a los usuarios que sustituyan sus dispositivos por completo. Los expertos recomiendan aislar estos dispositivos de las redes públicas e implementar estrictos controles de acceso.

Anthropic ha presentado una IA Claude mejorada que puede controlar directamente los ordenadores, lo que le permite realizar tareas complejas que antes requerían la intervención directa de un ser humano. Una asociación con Palantir proporciona al gobierno estadounidense servicios de IA en la nube para el procesamiento de información clasificada con el fin de ayudar a proteger a Estados Unidos.

Okta, uno de los proveedores más utilizados de un servicio de inicio de sesión único, o SSO, reveló recientemente un importante fallo de seguridad que fue corregido a finales de octubre. La vulnerabilidad afectaba a cualquier cuenta con un nombre de usuario de 52 caracteres o más. Con esa longitud, el servicio simplemente se saltaba la comprobación de la contraseña.

Dado que el gobierno canadiense considera que la creación de TikTok Technology Canada Inc. por parte de ByteDance Ltd. supone un riesgo para la seguridad nacional, la empresa será disuelta. Sin embargo, aunque se cierren las oficinas de TikTok en Canadá, se podrá seguir accediendo a la aplicación móvil y a los servicios web sin restricciones.

Corea del Sur ha impuesto una multa de 15 millones de dólares a Meta por recopilar datos de usuarios sin permiso. Meta recopiló información de 980.000 usuarios surcoreanos de Facebook sin acuerdo y se la dio a anunciantes.

NethSecurity 8.3 ya está disponible con un enfoque en nuevas características para las suscripciones y una experiencia de usuario mejorada. Esta solución actualizada de cortafuegos Linux cuenta con una interfaz de gestión centralizada de actualizaciones de unidades, una completa supervisión histórica y en tiempo real, una nueva página de configuración del ayudante NAT y mucho más.

Meta ha anunciado que va a poner su LLM (Large Language Model) Llama de código abierto a disposición de las agencias gubernamentales y contratistas estadounidenses para aplicaciones de seguridad nacional. La empresa se está asociando con Amazon, IBM, Microsoft, Oracle y otros para hacerlo realidad.