ciberseguridad

Un código de explotación de una vulnerabilidad crítica en Linux ha sido publicado, lo que ha generado preocupación entre los expertos en ciberseguridad. Esta vulnerabilidad, que permite el acceso root a casi todas las versiones de Linux, fue revelada por investigadores de la firma Theori, cinco semanas después de ser comunicada al equipo de seguridad del núcleo de Linux. Aunque se han lanzado parches para varias versiones, muchas distribuciones aún no los han implementado.

La Casa Blanca ha decidido no aprobar la propuesta que buscaba extender el uso de Mythos, el nuevo modelo de lenguaje desarrollado por Anthropic, a 70 empresas adicionales. Esta decisión se enmarca en un contexto de creciente preocupación por las capacidades ofensivas de ciberseguridad que este modelo de inteligencia artificial podría implicar.

Un juez del juzgado de instrucción nº 50 de Madrid ha emitido una orden para que Cloudflare desactive el acceso a varios dominios que ofrecen retransmisiones de fútbol sin autorización, gestionados por los grupos Roja Directa y PirloTV. Entre los sitios afectados se encuentran deporte-libre.fans y rojadirectatv.de. Esta decisión se enmarca en una investigación más amplia en la que se acusa al CEO de Cloudflare de delitos contra la propiedad intelectual y obstrucción a la justicia, tras no comparecer ante el tribunal español.

Un reciente informe ha destapado un elaborado esquema en el que una agencia china vinculada a Meta utiliza phishing para llevar a cabo estafas a gran escala. Esta organización se dedica a la creación de pornografía falsa y al chantaje de usuarios a través de anuncios fraudulentos y la explotación de canales de Telegram. La situación pone de manifiesto la vulnerabilidad de los usuarios en plataformas digitales y la necesidad de una mayor protección contra este tipo de fraudes.

Un paquete de software de código abierto, que cuenta con más de 1 millón de descargas mensuales, fue comprometido tras la explotación de una vulnerabilidad en el flujo de trabajo de la cuenta de los desarrolladores. Esta brecha permitió a atacantes desconocidos acceder a claves de firma y otra información sensible. El viernes, los atacantes publicaron una nueva versión del paquete element-data, diseñado para monitorizar el rendimiento en sistemas de aprendizaje automático.

El equipo de investigación de ESET ha identificado una nueva estafa en España que se basa en el envío de mensajes fraudulentos y la instalación de una aplicación maliciosa en dispositivos Android. Esta técnica aprovecha el sensor NFC de los teléfonos para engañar a los usuarios y obtener información sensible de sus tarjetas bancarias, afectando a entidades como CaixaBank, Santander y Unicaja, así como datos de pago en plataformas como Shein.

Simyo ha introducido el servicio Llamada visible, heredado de la red de Orange, que permite identificar en pantalla las llamadas comerciales y potencialmente fraudulentas. Este servicio, que se activó de forma gratuita en noviembre, está disponible para usuarios con móviles compatibles con VoLTE en áreas con cobertura 4G o 5G. La red se encarga de la identificación sin necesidad de aplicaciones adicionales ni configuraciones especiales, facilitando así la experiencia del usuario.

Una nueva familia de ransomware, conocida como Kyber, ha llamado la atención por su afirmación de utilizar un enfoque innovador que la hace resistente a los ataques de ordenadores cuánticos. Desde su aparición en septiembre, Kyber ha destacado por emplear el algoritmo ML-KEM (Mecanismo de Encapsulación de Claves Basado en Lattice), un estándar respaldado por el Instituto Nacional de Estándares y Tecnología.

Microsoft ha publicado un parche de emergencia para su framework ASP.NET Core, con el fin de corregir una vulnerabilidad crítica que permite a atacantes no autenticados obtener privilegios de SYSTEM en dispositivos que ejecutan aplicaciones en Linux o macOS. La vulnerabilidad, identificada como CVE-2026-40372, afecta a las versiones 10.0.0 a 10.0.6 del paquete Microsoft.AspNetCore.DataProtection NuGet.

El ingeniero en criptografía Filippo Valsorda ha desmentido la creencia popular de que AES 128 es vulnerable ante la computación cuántica. Este estándar de cifrado, adoptado por el NIST en 2001, se considera seguro debido a su resistencia a ataques de fuerza bruta, que requerirían miles de millones de años incluso con los recursos de minería de bitcoin más avanzados. A pesar de las afirmaciones de algunos matemáticos aficionados sobre el impacto de algoritmos cuánticos, Valsorda asegura que AES 128 sigue siendo una opción viable y segura en el contexto actual.

El proyecto World, impulsado por Sam Altman, ha ampliado su funcionalidad para incluir la verificación de perfiles en aplicaciones de citas como Tinder. Tras un piloto exitoso, ahora los usuarios podrán identificar si su cita es con un ser humano real o un bot, gracias a un distintivo que certifica la autenticidad del perfil. Esta iniciativa busca mejorar la seguridad y la confianza en las interacciones en línea.

Grinex, un intercambio de criptomonedas sancionado por EE. UU. y registrado en Kirguistán, ha anunciado la suspensión de sus operaciones tras sufrir un robo de 13 millones de dólares perpetrado por hackers de “servicios especiales occidentales”. Investigadores de TRM han confirmado que el valor total de los activos robados asciende a 15 millones de dólares, tras descubrir aproximadamente 70 direcciones drenadas, 16 más de las reportadas por Grinex.

Desde 2010, el malware sofisticado conocido como Flame comprometió el sistema de actualizaciones de Microsoft, afectando a millones de ordenadores con Windows. Desarrollado supuestamente por EE. UU. e Israel, este malware distribuyó una actualización maliciosa en la red del gobierno iraní. La clave del ataque fue la explotación de MD5, una función de hash criptográfico utilizada por Microsoft para autenticar certificados digitales.

Anthropic ha lanzado Claude Opus 4.7, su último modelo de inteligencia artificial diseñado específicamente para la ingeniería de software. Este nuevo desarrollo incluye por primera vez filtros automáticos que tienen como objetivo bloquear usos ofensivos, especialmente en el ámbito de la ciberseguridad. Con esta innovación, la compañía busca no solo mejorar la eficiencia en la programación, sino también garantizar un uso más seguro y responsable de la tecnología.