ciberseguridad

La compra de un coche hoy en día implica ceder una gran cantidad de datos personales, desde la ubicación y la velocidad hasta el comportamiento del conductor. Un reciente informe de la Fundación Mozilla revela que todos los fabricantes de automóviles analizados han sido advertidos por sus prácticas de recopilación de datos, que incluyen compartir información con terceros sin el consentimiento adecuado del usuario. Este fenómeno ha llevado a que las compañías de seguros ajusten las primas basándose en datos de conducción que los propietarios no conocen.

Las nuevas startups de citas están surgiendo con el objetivo de combatir los perfiles falsos y el engaño en el mundo de las aplicaciones de citas. Dennie Smith, fundadora del Geek Meet Club, busca conectar a personas con intereses similares, organizando eventos presenciales y rechazando a solicitantes fraudulentos. Por otro lado, Cherry Dating, creada por Jo Mason, utiliza tecnología de verificación de identidad para asegurar la autenticidad de sus miembros, abordando el problema del catfishing.

La Agencia Española de Protección de Datos (AEPD) ha determinado que un fotógrafo de bodas es responsable de una infracción tras el robo de su equipo, que contenía imágenes de 27 celebraciones. La denuncia fue presentada por un novio que perdió las fotos de su boda. La AEPD subraya que, además de custodiar físicamente el equipo, es esencial cifrar los dispositivos y mantener copias de seguridad. Aunque el fotógrafo no fue sancionado económicamente, recibió un apercibimiento, destacando la importancia de aplicar medidas de seguridad adecuadas para proteger datos personales.

Ofcom ha emitido una crítica a TikTok y YouTube, afirmando en un nuevo informe que sus contenidos no son "lo suficientemente seguros" para los menores. Esta evaluación se produce tras la solicitud del regulador de medidas más estrictas para la seguridad online de los niños. A pesar de que ambas plataformas señalaron sus características de seguridad, Ofcom destacó que no se comprometieron a realizar cambios significativos para reducir el contenido dañino.

Mozilla ha presentado la versión definitiva de Firefox 151, que introduce cambios significativos para competir con Google Chrome. Esta actualización incluye un servicio de VPN gratuito que permite a los usuarios seleccionar la ubicación geográfica de su conexión, mejorando así la privacidad en línea. Además, se han implementado nuevas herramientas de inteligencia artificial en dispositivos móviles, como la función «Shake to Summarize», que permite resumir contenido agitando el teléfono.

Google ha hecho público un código de explotación para una vulnerabilidad no corregida en la base de código de su navegador Chromium, lo que representa una amenaza para millones de usuarios de Chrome, Microsoft Edge y otros navegadores basados en Chromium. Este código de prueba aprovecha la interfaz de programación Browser Fetch, permitiendo a los atacantes monitorizar el uso del navegador y lanzar ataques de denegación de servicio.

Fedora ha decidido retirar los paquetes de Deepin de sus repositorios, siguiendo el ejemplo de openSUSE, que tomó una medida similar el año pasado. Esta decisión, aprobada por el comité técnico de Fedora (FESCo), se debe a preocupaciones de seguridad y a la falta de mecanismos adecuados para revisar cambios críticos en componentes como D-Bus y Polkit. Aunque Deepin ha abordado algunos problemas de seguridad en versiones recientes, las mejoras no han sido suficientes.

Un investigador de seguridad, Brian Krebs, ha informado que la Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha tenido expuestas en un repositorio público de GitHub una gran cantidad de contraseñas en texto plano, claves privadas SSH y otros activos sensibles desde al menos noviembre de 2025. El repositorio, que ha sido retirado, se llamaba "Private-CISA" y fue descubierto por Guillaume Valadon de GitGuardian, quien alertó a Krebs tras no recibir respuesta del propietario del repositorio.

Proton Mail ha dado un paso significativo hacia el futuro de la seguridad digital al incorporar cifrado poscuántico en su plataforma. Este avance es crucial, ya que el cifrado actual podría volverse vulnerable con el desarrollo de computadoras cuánticas. La compañía recomienda a sus usuarios activar esta nueva función para proteger sus correos electrónicos frente a posibles amenazas futuras. Con esta actualización, Proton Mail refuerza su compromiso con la privacidad y la seguridad de la información personal.

El sistema de bloqueos de Vodafone ha comenzado a interferir con la pasarela de pagos de Redsys, utilizada por numerosas tiendas online para procesar pagos con tarjeta. Este problema se manifiesta al intentar acceder a 3ds.redsys.es, donde algunas direcciones IP son bloqueadas, lo que provoca que los usuarios reciban un mensaje de error que indica que la web no está disponible. Esta situación podría estar ocasionando la cancelación inadvertida de pedidos, dado que Redsys gestiona aproximadamente el 70% de los pagos online en España.

Meta, a pesar de mantener beneficios récord, enfrenta una profunda crisis de moralidad interna. Los empleados expresan sentimientos de miedo y hartazgo, mientras la compañía se ve envuelta en despidos y desigualdades salariales. La cultura de la empresa, que antes se justificaba por su impacto positivo, ahora es cuestionada debido a su papel en la polarización y la manipulación emocional. La vigilancia laboral se convierte en un problema ético, revelando que los trabajadores también son objeto de control.