ciberseguridad

Los principales laboratorios de IA en EE. UU., como OpenAI y Anthropic, están lanzando modelos más económicos para retener a clientes sensibles al precio que están optando por alternativas más baratas de competidores chinos. Esta guerra de precios surge en un contexto donde los crecientes costos de la IA llevan a las empresas a reducir su uso y buscar opciones más asequibles, lo que beneficia a desarrolladores chinos como Moonshot y DeepSeek, que están ganando terreno desde Silicon Valley hasta Europa.

La administración de Trump ha decidido reclutar empresas de seguridad privada para llevar a cabo operaciones autorizadas por el gobierno federal, incluyendo ciberataques, contra organizaciones criminales basadas en el extranjero que atacan a personas, organizaciones o entidades gubernamentales de EE. UU. En un Memorando Presidencial de Seguridad Nacional emitido el jueves, el presidente Donald Trump instruyó al Centro Nacional de Coordinación (NCC) a desarrollar un programa para realizar operaciones cibernéticas específicas contra organizaciones criminales transnacionales.

En diciembre de 2025, Australia se convirtió en el primer país en prohibir el acceso a las redes sociales para menores de 16 años, una medida respaldada por el primer ministro español, Pedro Sánchez. Según el primer ministro australiano, Anthony Albanese, esta decisión busca proteger a los niños y adolescentes de los peligros que representan los entornos digitales, como el acoso, la ansiedad, las estafas y el abuso infantil.

Se han filtrado terabytes de credenciales, muchas de ellas pertenecientes a algunas de las organizaciones más grandes y sensibles del mundo, en un ataque a la cadena de suministro dirigido a LiteLLM, una herramienta de código abierto que facilita el desarrollo de software impulsado por IA. Entre las entidades afectadas se encuentran Microsoft, Amazon, Cisco, Samsung y Salesforce.

El lunes, durante el vuelo 591 de Delta que viajaba de Las Vegas a Atlanta, se reportó que pasajeros supuestamente suplantaron la red Wi-Fi a bordo, lo que llamó la atención de las autoridades federales. Este incidente se produjo un día después de la conclusión de la conferencia de seguridad DEF CON en Las Vegas y fue inicialmente informado a través de cuentas de redes sociales que siguen mensajes públicos de aire a tierra, conocidos como ACARS.

El navegador Chrome de Google ha incorporado una nueva función que podría ser clave para prevenir el robo de cuentas, un problema que ha aumentado con la adopción de medidas como la autenticación de dos factores y las claves de acceso. Esta protección, conocida como credenciales de sesión vinculadas al dispositivo (DBSCs), almacena una clave de cifrado única en un entorno seguro integrado en el dispositivo que ejecuta el navegador.

Recientemente, un investigador ha presentado un nuevo tipo de ataque denominado Pass-ta-key, que pone de manifiesto vulnerabilidades en las passkeys, un método de autenticación considerado más seguro que las contraseñas. Este ataque, que permite obtener todas las passkeys almacenadas en la aplicación Google Password Manager en Windows, ha generado confusión entre usuarios y profesionales de la seguridad, quienes asumían que estas claves se guardaban únicamente en un entorno seguro conocido como trusted platform manager (TPM).

La comisaria europea Henna Virkkunen ha solicitado a las plataformas Meta y TikTok que refuercen sus medidas de control y verificación en las redes sociales. Esta petición surge en respuesta a la difusión de bulos y convocatorias que incitan a entradas masivas en Europa, especialmente en relación con la crisis migratoria en Ceuta. Bruselas enfatiza la necesidad de actuar con rapidez para prevenir la desinformación y proteger la seguridad pública.