ciberseguridad

Meta se ve obligada a pagar 25.000 millones de dólares a Nuevo México después de que un jurado determinara que la empresa tecnológica había cometido casi 44 millones de violaciones de las leyes estatales de protección al consumidor. Esta multa, la más elevada impuesta a Meta, se produce tras la decisión del fiscal general de Nuevo México, Raúl Torrez, de no unirse a un acuerdo de 18.000 millones de dólares alcanzado anteriormente por Meta con fiscales generales de casi todos los estados.

KeePassXC 2.8, la última versión del gestor de contraseñas de código abierto, introduce importantes mejoras, especialmente para los usuarios de Linux. Destacan el soporte de Auto-Type en Wayland, que permite la introducción automática de credenciales en otras aplicaciones, y el desbloqueo rápido con Polkit, que ofrece una nueva vía de autenticación. Además, la migración a Qt6 permite personalizar los atajos de teclado y sincronizar bases de datos remotas.

ClearSkies ha comenzado su andadura en el mercado español con la presentación de iISOC, una plataforma de operaciones de seguridad inteligente e integrada. Esta solución busca eliminar la fragmentación en la gestión de ciberseguridad al reunir capacidades de detección, investigación y respuesta en un único entorno. ClearSkies iISOC se presentará en el Barcelona Cybersecurity Congress como Diamond Sponsor, donde se realizarán demostraciones y encuentros con profesionales del sector.

Durante la XX edición del Encuentro Internacional de Seguridad de la Información (ENISE), QiC Solutions ha subrayado la necesidad de que empresas e instituciones transformen la gestión de su criptografía en una capacidad permanente, en lugar de tratarla como un proyecto puntual. José Cándido Carballido, CTO de la compañía, enfatizó que el verdadero desafío no es la llegada de los ordenadores cuánticos, sino la rapidez con la que las organizaciones pueden adaptarse a los cambios necesarios en sus sistemas criptográficos.

Tras la reciente divulgación de fallos críticos en el lenguaje de programación PHP, empresas y gobiernos a nivel mundial han intensificado sus esfuerzos para corregir estas vulnerabilidades. En un corto periodo, se han registrado millones de intentos de ataque, lo que ha llevado a una mayor preocupación en el ámbito de la ciberseguridad. La situación resalta la importancia de mantener actualizados los sistemas y de implementar medidas de protección adecuadas.

Un grupo de hackers desconocidos ha tomado el control de más de 300 nodos de salida de Tor, reconfigurándolos para favorecer el tráfico de correos electrónicos no cifrados y redirigir conexiones SSH a través de servidores bajo su control, según un informe de un investigador publicado el martes. El ataque comenzó a finales de agosto, cuando el atacante utilizó una contraseña válida que había sido reutilizada para acceder a un servidor de gestión de Tor.

Meta, la empresa matriz de Facebook e Instagram, se encuentra en el centro de una demanda colectiva en Australia. La acción legal, presentada ante el Tribunal Federal, representa a ocho demandantes que buscan una indemnización por los presuntos daños sufridos por usuarios menores de edad. Se argumenta que estos jóvenes estuvieron expuestos a contenido dañino y que algunos desarrollaron adicciones a las plataformas sociales.

La industria de la inteligencia artificial enfrenta un creciente nerviosismo entre los inversores debido a las elevadas deudas de empresas como CoreWeave. Desde julio, el precio de sus bonos a cinco años ha caído un 16%, aumentando la rentabilidad al 15%, un indicador de dificultades financieras. Además, los seguros de impago han elevado la probabilidad de que CoreWeave no pueda cumplir con sus obligaciones de deuda en los próximos cinco años a más del 60%.

Las empresas de gran tamaño destinan, de media, el 28% de sus presupuestos de software a actualizaciones, migraciones y cambios de licencia no deseados. A menudo, los responsables de TI de estas organizaciones consideran que dichos cambios son perjudiciales.

Los administradores de sitios web deben estar preparados, ya que se prevé que en poco más de 12 horas se lancen correcciones para vulnerabilidades consideradas severas en PHP, un lenguaje de programación fundamental para numerosos sitios y aplicaciones web. Los mantenedores de PHP anunciaron que se publicarán parches para dos vulnerabilidades, ambas con una calificación de severidad de 9.2 sobre 10.

EMASESA, la Empresa Metropolitana de Abastecimiento y Saneamiento de Aguas de Sevilla, está llevando a cabo un proceso de digitalización en colaboración con IaaS365. Este proyecto busca modernizar su infraestructura tecnológica para mejorar la resiliencia y la eficiencia operativa. La entidad, que gestiona el ciclo integral del agua en Sevilla, ha implementado una arquitectura hiperconvergente que simplifica la administración de sus sistemas y mejora la seguridad.