ciberseguridad

En el último episodio de Cruce de cables, se abordó la problemática de las contraseñas, un sistema de seguridad que, a pesar de su historia que se remonta a los años 60, ha demostrado ser ineficaz en la actualidad. Con la proliferación de cuentas, resulta difícil recordar contraseñas únicas y complejas, lo que lleva a la reutilización y a un mayor riesgo de robo. Las contraseñas son vulnerables a ataques de phishing, malware y filtraciones, lo que plantea serias preocupaciones sobre la seguridad.

El grupo de hackers norcoreanos conocido como WaterPlum, también denominado 'Contagious Interview', ha llevado a cabo una serie de ataques dirigidos a personas en busca de empleo. Mediante tácticas engañosas, logran que los candidatos descarguen archivos necesarios para sus entrevistas, lo que les permite robar información sensible, documentos y criptomonedas. Hasta la fecha, se estima que han infectado alrededor de 30.000 dispositivos y han sustraído más de 10 millones de euros.

Un jurado de Nuevo México ha declarado a Meta culpable de engañar a sus usuarios sobre la protección de su privacidad, resultando en más de 43 millones de violaciones de las leyes de protección al consumidor. La multa que se le impondrá podría alcanzar hasta 219,500 millones de dólares, aunque se espera que la empresa la recurra. Se ha demostrado que Meta mintió en 26 de las 29 afirmaciones analizadas sobre la gestión de datos y la desinformación, lo que evidencia un patrón de incumplimiento y deshonestidad.

En la actualidad, las pequeñas y medianas empresas (pymes) se benefician de la agilidad y eficiencia que ofrece la era digital. Sin embargo, este avance también ha atraído a ciberdelincuentes que buscan explotar vulnerabilidades. Ya no es necesario forzar una cerradura; un simple clic en un enlace malicioso puede comprometer la seguridad de toda la infraestructura informática de la empresa.

El sistema GPT-6 Astra ha logrado descifrar en apenas dos días el conocido como «mensaje MVUEH», enviado por el ejército nazi el 10 de julio de 1941. Este mensaje, que había permanecido sin resolver desde su publicación en 2005, fue abordado por el desarrollador Carter Leffen, quien solicitó a Astra que intentara descifrarlo. Utilizando herramientas programadas en Python y C++, Astra identificó la clave a través de la repetición del texto ROSENOW.

La comunidad Mundo Hacker se presenta como un espacio gratuito y accesible para aquellos interesados en el hacking y la ciberseguridad. Fundada por Josué, esta plataforma reúne a cientos de miembros y ofrece más de 12 canales activos en un servidor de Discord. Su objetivo es facilitar el aprendizaje desde cero, sin necesidad de pagar cursos, y organizar la información dispersa sobre hacking ético, pentesting y análisis de malware.

Línea Directa Aseguradora ha introducido un agente conversacional de Inteligencia Artificial en su canal telefónico para mejorar la gestión de servicios. Esta innovación busca ofrecer a sus más de 3,8 millones de clientes una experiencia más ágil y de calidad. Actualmente, el asistente de IA gestiona más de 6.000 solicitudes de grúa al mes, lo que representa el 30% de las peticiones telefónicas.

Bitdefender ha presentado GravityZone AI Visibility and Control, una solución innovadora que permite a las organizaciones y a los proveedores de servicios gestionados (MSP) obtener visibilidad sobre el uso de herramientas de IA por parte de sus empleados, así como gestionar proactivamente los riesgos asociados. Esta herramienta busca abordar la creciente preocupación por la seguridad en un entorno donde casi el 47% de las empresas no tienen visibilidad completa sobre las aplicaciones de IA que utilizan.

Meta ha lanzado Muse, un agente de inteligencia artificial que va más allá de ser un simple chatbot, accediendo a datos personales como correos, finanzas y agendas para actuar en nombre de los usuarios. A pesar de las preocupaciones sobre la privacidad y la falta de confianza en la compañía, más de medio millón de personas han probado esta herramienta en su primera semana. Muse tiene la capacidad de almacenar información de manera permanente y su uso puede influir indirectamente en la publicidad que recibe el usuario.

Investigadores han descubierto que anuncios de Google están distribuyendo un sofisticado fraude de soporte técnico que congela las pantallas de dispositivos Windows y Mac, mostrando mensajes que instan a los usuarios a llamar a un centro de atención falso. Estos anuncios han aparecido en numerosos sitios web de alto tráfico, incluyendo mapas, meteorología y deportes. Aunque una firma de seguridad, Netskope, bloqueó el contenido y evitó que los usuarios fueran estafados, se registraron clics en estos anuncios desde 619 organizaciones.

El Dr. Sidney Schaefer, en su obra Demasiados secretos para un hombre solo, destaca un fenómeno curioso: la antipatía generalizada hacia las compañías telefónicas. Según sus observaciones, no solo los clientes, sino incluso los accionistas, muestran descontento hacia estas empresas. Este sentimiento parece ser universal, ya que, según Schaefer, en ningún país se ha encontrado a alguien que no exprese su desagrado hacia los servicios de telecomunicaciones.

La transformación digital en el sector del transporte, especialmente en el ferroviario, enfrenta desafíos significativos debido a la integración de sistemas antiguos y nuevos. Según el informe de ENISA, este sector se ha convertido en el segundo más atacado en Europa, representando el 7,5% de los incidentes de ciberseguridad. Recientes ataques DDoS y vulnerabilidades en el software de trenes evidencian la gravedad de la situación.

Durante décadas, se ha anticipado que el sistema de criptografía RSA enfrentará serias amenazas con el avance de la computación cuántica, que podría hacerse práctica en un plazo de entre 3 y 20 años. Recientemente, una investigación ha presentado un método innovador que, utilizando computación clásica, reduce el nivel de seguridad de RSA a un umbral inaceptable.