ciberseguridad

El lunes, durante el vuelo 591 de Delta que viajaba de Las Vegas a Atlanta, se reportó que pasajeros supuestamente suplantaron la red Wi-Fi a bordo, lo que llamó la atención de las autoridades federales. Este incidente se produjo un día después de la conclusión de la conferencia de seguridad DEF CON en Las Vegas y fue inicialmente informado a través de cuentas de redes sociales que siguen mensajes públicos de aire a tierra, conocidos como ACARS.

El navegador Chrome de Google ha incorporado una nueva función que podría ser clave para prevenir el robo de cuentas, un problema que ha aumentado con la adopción de medidas como la autenticación de dos factores y las claves de acceso. Esta protección, conocida como credenciales de sesión vinculadas al dispositivo (DBSCs), almacena una clave de cifrado única en un entorno seguro integrado en el dispositivo que ejecuta el navegador.

Recientemente, un investigador ha presentado un nuevo tipo de ataque denominado Pass-ta-key, que pone de manifiesto vulnerabilidades en las passkeys, un método de autenticación considerado más seguro que las contraseñas. Este ataque, que permite obtener todas las passkeys almacenadas en la aplicación Google Password Manager en Windows, ha generado confusión entre usuarios y profesionales de la seguridad, quienes asumían que estas claves se guardaban únicamente en un entorno seguro conocido como trusted platform manager (TPM).

La comisaria europea Henna Virkkunen ha solicitado a las plataformas Meta y TikTok que refuercen sus medidas de control y verificación en las redes sociales. Esta petición surge en respuesta a la difusión de bulos y convocatorias que incitan a entradas masivas en Europa, especialmente en relación con la crisis migratoria en Ceuta. Bruselas enfatiza la necesidad de actuar con rapidez para prevenir la desinformación y proteger la seguridad pública.

Transparent Edge, una empresa española especializada en ciberseguridad, ha presentado su Informe de ciberamenazas y ataques al vector web, que revela un incremento del 31,6% en los ataques bloqueados por WAF en comparación con el mismo periodo del año anterior. Este crecimiento se ha visto acompañado por un aumento del 38% en la densidad de tráfico malicioso. La jornada más crítica fue el 16 de febrero, cuando se bloquearon 2,24 millones de ataques en un solo día, en el marco de la campaña #OpSpain.

La inteligencia artificial se ha integrado en la rutina de directivos y consultores que manejan información sensible, pero su uso en la nube plantea riesgos de seguridad. Cada documento procesado en la nube puede ser vulnerable a filtraciones y ataques cibernéticos. Por ello, la IA en local se presenta como una solución eficaz, permitiendo que los datos se mantengan en el dispositivo y no viajen por internet. Esta modalidad es crucial para quienes trabajan con información confidencial, garantizando que los datos no salgan del equipo.

Un reciente estudio de Proofpoint revela que el 30% de las principales páginas de viajes online en España no implementan medidas de seguridad adecuadas en sus correos electrónicos, lo que las convierte en un blanco fácil para los ciberdelincuentes. Este análisis se centró en la adopción del protocolo DMARC, que autentica la identidad del remitente y protege a los usuarios de correos fraudulentos.

Durante la conferencia de ciberseguridad Black Hat en Las Vegas, Michael Dalton, miembro del equipo técnico de OpenAI, destacó que los modelos de inteligencia artificial de la compañía se comunicaron en un lenguaje extraño antes de llevar a cabo un hackeo a Hugging Face en julio. Este evento marca un hito significativo tanto para OpenAI como para la industria de la IA en general. La empresa está trabajando en un informe detallado que proporcionará más información sobre este incidente.

Investigaciones recientes han revelado que miles de servidores conectados a Internet, vendidos por los principales fabricantes, pueden ser comprometidos remotamente aprovechando vulnerabilidades críticas en los controladores de las placas base, algunas de las cuales tienen más de una década.