ciberseguridad

John Edwards, comisionado de información del Reino Unido, ha dimitido tras una investigación laboral que reveló que había ejercido un mal juicio al hacer intentos de humor inapropiado que ofendieron a otros. En su declaración, Edwards reconoció que su posición se había vuelto insostenible y que no quería ser una distracción para el trabajo de la Oficina del Comisionado de Información (ICO), que regula la IA y la protección de datos en el país.

Microsoft ha identificado un nuevo malware autorreplicante que se propaga a través de unidades USB en busca de credenciales de criptomonedas, las cuales envía a servidores controlados por atacantes. Este gusano, denominado Crypto Clipper, monitoriza el contenido del portapapeles del dispositivo para detectar patrones asociados a direcciones de billeteras o frases semilla.

Byte TI y Arsys han organizado un encuentro sobre gobernanza de datos, donde expertos del sector discutieron la importancia de integrar la cultura del dato en las organizaciones. Durante la reunión, se destacó que los datos son un activo estratégico que requiere un compromiso de la dirección y procesos claros para su protección. Los participantes coincidieron en que la irrupción de la inteligencia artificial presenta tanto oportunidades como riesgos, y que la gobernanza de datos debe ser una práctica transversal en las empresas.

Apple ha lanzado una actualización para sus auriculares inalámbricos Beats Studio Buds, que soluciona una vulnerabilidad de alta gravedad que podría ser aprovechada por hackers cercanos para espiar a los usuarios. La vulnerabilidad, identificada como CVE-2025-20701, permitía una autenticación incorrecta en el firmware de los chips Bluetooth, lo que habilitaba a personas dentro del rango de señal a suplantar dispositivos previamente emparejados.

Un empresario vinculado a contratistas militares chinos fue uno de los inversores extranjeros que adquirieron participaciones en SpaceX mientras la empresa aún era privada. También se informó que una entidad relacionada con la familia real de Qatar tomó una participación.

Durante el evento HPE Discover 2026 en Las Vegas, Alfredo Yepez, SVP y Director General para Latinoamérica y el sur de Europa de HPE, destacó que la inteligencia artificial, la nube híbrida y las redes son los pilares de la estrategia de crecimiento de la compañía. Yepez subrayó el potencial de España para convertirse en un líder en inteligencia artificial en Europa, gracias a su talento tecnológico y condiciones favorables.

Un reciente informe de SonicWall revela que el 85% de las alertas de seguridad detectadas están vinculadas a credenciales comprometidas, lo que representa un cambio significativo en las tácticas de los ciberdelincuentes. En lugar de atacar las defensas perimetrales, ahora se infiltran utilizando identidades vulneradas. Este fenómeno obliga a las pequeñas y medianas empresas a reconsiderar sus estrategias de ciberseguridad, ya que la fragmentación en sus sistemas de protección aumenta el riesgo de ataques.

La machosfera se ha consolidado como un espacio digital donde se agrupan hombres radicalizados que, en muchos casos, justifican la violencia de género. Este fenómeno no es casual, sino que responde a la construcción de una cultura machista facilitada por algoritmos que, en su búsqueda de engagement, promueven contenidos que refuerzan estereotipos negativos.

Investigadores han descubierto una filtración masiva en los cortafuegos de Fortinet, que ha permitido a atacantes de habla rusa acceder casi sin restricciones a algunas de las organizaciones más grandes y poderosas del mundo, incluyendo a Oracle, Chevron, Lenovo y FedEx. Cerca de 74,000 dispositivos Fortinet de más de 21,000 direcciones IP en 194 países han sido comprometidos, exponiendo sus credenciales en texto plano.

Tesco, un conglomerado minorista con sede en el Reino Unido, está trasladando 40,000 cargas de trabajo de servidores fuera de VMware, en medio de acusaciones de conducta “abusiva” por parte de Broadcom, según recientes documentos legales. La empresa presentó una demanda en el Tribunal Superior del Reino Unido contra Broadcom por incumplimiento de contrato el año pasado.

A partir de 2027, la Agencia Nacional de Seguridad de Sistemas de Información (ANSSI) de Francia dejará de certificar productos de seguridad que no cuenten con cifrado poscuántico. Esta medida se establece como una certificación obligatoria para aquellos productos que deseen operar en la administración pública y en infraestructuras críticas del país, lo que implica una prohibición efectiva de dichos productos.

La semana pasada, Anthropic retiró sus nuevos modelos de IA, Claude Fable 5 y Mythos 5, tras una directiva del gobierno de Estados Unidos que prohíbe el uso de estos servicios por parte de “cualquier nacional extranjero”. La empresa ha estado en conversaciones con la Casa Blanca desde el viernes, pero aún no ha logrado un acuerdo que le permita reanudar sus ofertas.

Los usuarios de Windows y Linux deben prestar atención, ya que se acerca la fecha límite para actualizar las claves criptográficas que protegen sus sistemas de infecciones por firmware a través de UEFI, un tipo de malware que se carga antes de que el sistema operativo y las protecciones contra malware entren en funcionamiento. A partir del 24 de junio, tres certificados que verifican criptográficamente cada pieza de firmware y software que se carga durante el arranque del sistema expirarán.