ciberseguridad

Google ha hecho público un código de explotación para una vulnerabilidad no corregida en la base de código de su navegador Chromium, lo que representa una amenaza para millones de usuarios de Chrome, Microsoft Edge y otros navegadores basados en Chromium. Este código de prueba aprovecha la interfaz de programación Browser Fetch, permitiendo a los atacantes monitorizar el uso del navegador y lanzar ataques de denegación de servicio.

Fedora ha decidido retirar los paquetes de Deepin de sus repositorios, siguiendo el ejemplo de openSUSE, que tomó una medida similar el año pasado. Esta decisión, aprobada por el comité técnico de Fedora (FESCo), se debe a preocupaciones de seguridad y a la falta de mecanismos adecuados para revisar cambios críticos en componentes como D-Bus y Polkit. Aunque Deepin ha abordado algunos problemas de seguridad en versiones recientes, las mejoras no han sido suficientes.

Un investigador de seguridad, Brian Krebs, ha informado que la Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha tenido expuestas en un repositorio público de GitHub una gran cantidad de contraseñas en texto plano, claves privadas SSH y otros activos sensibles desde al menos noviembre de 2025. El repositorio, que ha sido retirado, se llamaba "Private-CISA" y fue descubierto por Guillaume Valadon de GitGuardian, quien alertó a Krebs tras no recibir respuesta del propietario del repositorio.

Proton Mail ha dado un paso significativo hacia el futuro de la seguridad digital al incorporar cifrado poscuántico en su plataforma. Este avance es crucial, ya que el cifrado actual podría volverse vulnerable con el desarrollo de computadoras cuánticas. La compañía recomienda a sus usuarios activar esta nueva función para proteger sus correos electrónicos frente a posibles amenazas futuras. Con esta actualización, Proton Mail refuerza su compromiso con la privacidad y la seguridad de la información personal.

El sistema de bloqueos de Vodafone ha comenzado a interferir con la pasarela de pagos de Redsys, utilizada por numerosas tiendas online para procesar pagos con tarjeta. Este problema se manifiesta al intentar acceder a 3ds.redsys.es, donde algunas direcciones IP son bloqueadas, lo que provoca que los usuarios reciban un mensaje de error que indica que la web no está disponible. Esta situación podría estar ocasionando la cancelación inadvertida de pedidos, dado que Redsys gestiona aproximadamente el 70% de los pagos online en España.

Meta, a pesar de mantener beneficios récord, enfrenta una profunda crisis de moralidad interna. Los empleados expresan sentimientos de miedo y hartazgo, mientras la compañía se ve envuelta en despidos y desigualdades salariales. La cultura de la empresa, que antes se justificaba por su impacto positivo, ahora es cuestionada debido a su papel en la polarización y la manipulación emocional. La vigilancia laboral se convierte en un problema ético, revelando que los trabajadores también son objeto de control.

La plataforma de redes sociales X, propiedad de Elon Musk, ha prometido revisar los informes del Reino Unido sobre contenido ilegal de odio y terror en un plazo medio de 24 horas, según los compromisos aceptados por Ofcom. Esta medida se aplicará a los contenidos señalados a través de su herramienta de informes de contenido ilegal. Oliver Griffiths, director de seguridad en línea de Ofcom, calificó estos compromisos como un "avance" crucial tras los recientes crímenes motivados por la religión que han afectado a comunidades judías en el país.

El fenómeno sociológico conocido como Race to the Bottom plantea una serie de dilemas sobre qué aspectos de la sociedad son más perjudiciales. A través de una votación entre diversas industrias y conceptos, los participantes deben decidir cuál consideran más dañino, desde la propaganda y la desinformación hasta el uso de animales de laboratorio. Este juego no busca premiar a nadie, sino construir una clasificación colectiva de los sectores con peor percepción pública.

Un nuevo exploit de día cero permite a los usuarios con acceso físico a un sistema Windows 11 eludir las protecciones predeterminadas de BitLocker y acceder a un disco cifrado en cuestión de segundos. Este exploit, denominado YellowKey, fue publicado recientemente por un investigador conocido como Nightmare-Eclipse.

Telefónica ha comenzado oficialmente el proceso de apagado de la red 3G en España, un paso que se había prometido junto con la desactivación de la red de cobre el año pasado. Aunque la compañía había vinculado ambos apagados desde 2020, la imposibilidad de cumplir con el calendario inicial ha llevado a establecer nuevas fechas, fijando el cierre definitivo de las redes 2G y 3G para finales de 2027. A pesar de que los usuarios notan una reducción en la cobertura 3G, el mapa de Movistar aún muestra la misma superficie cubierta.

La web de la CNMC ha estado experimentando un ataque de denegación de servicio (DoS) desde la mañana del 14 de mayo, lo que ha provocado una saturación del servidor y la imposibilidad de acceder a sus servicios de manera normal. A diferencia de incidentes anteriores, no se ha reportado ninguna fuga de datos. Los equipos técnicos están trabajando para mitigar el ataque y restablecer el servicio lo antes posible.