ciberseguridad

Recientemente, Sony y otras importantes discográficas sufrieron una derrota significativa en el Tribunal Supremo de EE.UU. en su intento de responsabilizar a los proveedores de servicios de Internet por las infracciones de derechos de autor cometidas por sus usuarios. Esta decisión podría tener un impacto considerable en futuras demandas por derechos de autor, ofreciendo protección a los ISPs y sus clientes, así como a otras empresas tecnológicas cuyos servicios pueden ser utilizados tanto para fines legales como ilegales.

Telefónica ha iniciado un proceso de verificación para los usuarios que aún conservan cuentas de correo electrónico con dominios @telefonica.net y @movistar.es. Aquellos que no se identifiquen con su DNI y vinculen un número de teléfono móvil y un correo alternativo en un plazo de 15 días, corren el riesgo de perder su cuenta. Esta medida, que busca reforzar la seguridad, afecta a aproximadamente 250.000 usuarios que podrían enfrentar la pérdida de acceso a correos importantes.

Clara Chappaz, embajadora de Francia para Asuntos Digitales e Inteligencia Artificial, ha sido designada por el presidente Emmanuel Macron para liderar una iniciativa internacional que busca regular la protección de los menores en las redes sociales. A partir de septiembre, Francia se convertirá en el primer país europeo en prohibir el acceso a estas plataformas a menores de 15 años, siguiendo el ejemplo de Australia. Chappaz destaca que la protección infantil es un tema que puede unir a las naciones en un contexto geopolítico complicado.

El jueves, se desató el caos en escuelas y universidades de Estados Unidos cuando un ciberataque interrumpió la plataforma de aprendizaje en línea Canvas, justo cuando los estudiantes se preparaban para sus exámenes finales. La empresa matriz de Canvas, Instructure, informó que el viernes por la mañana la plataforma ya estaba operativa. Instructure tomó Canvas fuera de línea tras detectar actividad no autorizada en su red.

En California, un movimiento ciudadano ha logrado una victoria parcial contra la construcción de un gran centro de datos en Monterey Park, con el Ayuntamiento aprobando una moratoria de 45 días y considerando una prohibición permanente. Mientras tanto, en Aragón, un grupo de ecologistas, vecinos y científicos ha llevado su oposición a un nuevo centro de datos de Amazon ante el Tribunal Superior de Justicia, buscando detener su desarrollo por preocupaciones medioambientales.

Mozilla ha compartido detalles sobre su uso del modelo de inteligencia artificial Mythos de Anthropic para identificar vulnerabilidades en Firefox, logrando detectar 271 fallos en un periodo de dos meses. A pesar de la escepticismo inicial, la empresa afirma que el éxito se debe a mejoras en los modelos de IA y al desarrollo de un entorno personalizado que optimiza el análisis del código fuente.

La Unión Europea ha decidido limitar el uso de la inteligencia artificial para generar contenido sexual abusivo. En un acuerdo alcanzado entre el Parlamento Europeo y el Consejo, se formaliza la prohibición de sistemas de IA que creen imágenes sexualizadas sin el consentimiento de las personas involucradas, así como la generación de pornografía infantil. Esta medida refuerza una enmienda propuesta por España y busca proteger a los individuos de la explotación a través de tecnologías avanzadas.

A pesar de los constantes avisos sobre la seguridad digital, muchos españoles continúan utilizando contraseñas débiles que facilitan el acceso no autorizado a sus cuentas. Para mitigar este riesgo, es crucial adoptar prácticas más seguras al crear contraseñas. Se recomienda utilizar combinaciones de letras, números y símbolos, así como cambiar las contraseñas con regularidad y evitar el uso de información personal fácilmente accesible. Implementar estas medidas puede ayudar a proteger mejor la información personal en línea.

La aplicación Daemon Tools, ampliamente utilizada para montar imágenes de disco, ha sido comprometida en un ataque de cadena de suministro que ha durado un mes, según informaron investigadores de Kaspersky. Este ataque, que comenzó el 8 de abril, ha permitido que actualizaciones maliciosas sean distribuidas desde los servidores del desarrollador.

El uso de chatbots de IA ha crecido exponencialmente en los últimos años, convirtiéndose en una herramienta fundamental en internet. Sin embargo, este auge ha traído consigo serias preocupaciones sobre la privacidad de los usuarios. Una reciente investigación ha revelado que plataformas como ChatGPT, Claude, Grok y Perplexity utilizan diversos rastreadores de empresas como Meta, Google y TikTok.

El lunes 4 de mayo, a las 12:40 horas, se produjo una caída total del sistema de transacciones bancarias de Redsys, generando un caos significativo entre usuarios y comerciantes. La situación ha suscitado inquietud tanto entre los clientes que intentan realizar pagos electrónicos como entre los profesionales que dependen de este servicio para sus operaciones diarias. En estos momentos, se espera un informe sobre el origen del problema.

Movistar y O2 han implementado una nueva funcionalidad llamada Llamadas Molestas, que alerta a los usuarios sobre posibles llamadas de spam. Este sistema utiliza algoritmos que analizan patrones de comportamiento de los números que llaman, marcando aquellos que presentan características sospechosas. Si un número legítimo ha sido erróneamente clasificado, las empresas pueden solicitar una revisión a través de un formulario de reclamaciones, sin coste alguno. Este procedimiento permite a las empresas mejorar su comunicación con los clientes y corregir errores previos.

Recientemente, se ha observado que Vercel, una de las plataformas de despliegue más utilizadas por desarrolladores, ha limitado su nodo en España, redirigiendo el tráfico desde Francia. Por otro lado, BunnyCDN, que también ofrece servicios en España, ha restringido el acceso a sus puntos de presencia en el país a clientes de niveles específicos, lo que ha llevado a los usuarios a experimentar un aumento en la latencia al enrutar el tráfico a través de Italia.

La infraestructura de servidores de Ubuntu y su empresa matriz Canonical sufrió una caída el jueves por la mañana, lo que ha impedido la comunicación normal de la empresa tras la divulgación fallida de una vulnerabilidad importante. Durante las últimas 24 horas, los intentos de acceder a la mayoría de las páginas web de Ubuntu y de descargar actualizaciones del sistema operativo han fracasado, aunque las actualizaciones desde sitios espejo han funcionado correctamente.