privacidad

La infraestructura de servidores de Ubuntu y su empresa matriz Canonical sufrió una caída el jueves por la mañana, lo que ha impedido la comunicación normal de la empresa tras la divulgación fallida de una vulnerabilidad importante. Durante las últimas 24 horas, los intentos de acceder a la mayoría de las páginas web de Ubuntu y de descargar actualizaciones del sistema operativo han fracasado, aunque las actualizaciones desde sitios espejo han funcionado correctamente.

Un código de explotación de una vulnerabilidad crítica en Linux ha sido publicado, lo que ha generado preocupación entre los expertos en ciberseguridad. Esta vulnerabilidad, que permite el acceso root a casi todas las versiones de Linux, fue revelada por investigadores de la firma Theori, cinco semanas después de ser comunicada al equipo de seguridad del núcleo de Linux. Aunque se han lanzado parches para varias versiones, muchas distribuciones aún no los han implementado.

El Congreso de los Diputados ha dado un paso significativo hacia la protección de los derechos digitales al aprobar una iniciativa que busca prohibir los bloqueos indiscriminados de direcciones IP, como los implementados por LaLiga y Telefónica. Esta medida, impulsada por ERC y respaldada por otros partidos, responde a la creciente preocupación sobre los efectos colaterales de tales bloqueos en la red.

La creciente integración de la IA generativa en los productos de Google, como Gmail y Drive, plantea serias dudas sobre la privacidad de los usuarios. A medida que la compañía promueve su herramienta Gemini como el futuro, los usuarios se enfrentan a la difícil tarea de gestionar sus datos.

Un reciente informe ha destapado un elaborado esquema en el que una agencia china vinculada a Meta utiliza phishing para llevar a cabo estafas a gran escala. Esta organización se dedica a la creación de pornografía falsa y al chantaje de usuarios a través de anuncios fraudulentos y la explotación de canales de Telegram. La situación pone de manifiesto la vulnerabilidad de los usuarios en plataformas digitales y la necesidad de una mayor protección contra este tipo de fraudes.

Sona Móvil, una innovadora operadora móvil, se presenta como una solución para quienes buscan reducir las interrupciones de llamadas no deseadas. Con el lema "la operadora que trabaja mientras tienes el teléfono en silencio", Sona promete utilizar inteligencia artificial para filtrar las llamadas, asegurando que solo recibas las más importantes. En su página web, ofrecen una demostración de un servicio de atención al cliente gestionado por IA, capaz de mantener conversaciones en lenguaje natural.

El equipo de investigación de ESET ha identificado una nueva estafa en España que se basa en el envío de mensajes fraudulentos y la instalación de una aplicación maliciosa en dispositivos Android. Esta técnica aprovecha el sensor NFC de los teléfonos para engañar a los usuarios y obtener información sensible de sus tarjetas bancarias, afectando a entidades como CaixaBank, Santander y Unicaja, así como datos de pago en plataformas como Shein.

A principios de abril, un proyecto en GitHub llamado Colleague Skill propuso recrear a compañeros de trabajo como agentes de inteligencia artificial, utilizando sus habilidades y rasgos de personalidad. Aunque presentado en tono de broma, la idea ha resonado en un contexto donde muchas empresas buscan automatizar procesos laborales. En respuesta, la product manager Koki Xu desarrolló una herramienta para sabotear este proceso, generando un debate sobre la propiedad de los datos personales en el entorno laboral.

El proyecto World, impulsado por Sam Altman, ha ampliado su funcionalidad para incluir la verificación de perfiles en aplicaciones de citas como Tinder. Tras un piloto exitoso, ahora los usuarios podrán identificar si su cita es con un ser humano real o un bot, gracias a un distintivo que certifica la autenticidad del perfil. Esta iniciativa busca mejorar la seguridad y la confianza en las interacciones en línea.

Desde 2010, el malware sofisticado conocido como Flame comprometió el sistema de actualizaciones de Microsoft, afectando a millones de ordenadores con Windows. Desarrollado supuestamente por EE. UU. e Israel, este malware distribuyó una actualización maliciosa en la red del gobierno iraní. La clave del ataque fue la explotación de MD5, una función de hash criptográfico utilizada por Microsoft para autenticar certificados digitales.

Un estudio realizado por el Tech Transparency Project ha puesto de manifiesto que los motores de búsqueda de las tiendas de aplicaciones de Apple y Google están promoviendo aplicaciones que permiten crear desnudos no consentidos a partir de fotografías reales. Esta situación plantea serias preocupaciones sobre la privacidad y el consentimiento en la era digital, ya que estas herramientas pueden ser utilizadas de manera perjudicial, afectando la reputación y la seguridad de las personas.

Booking ha informado a sus usuarios sobre un robo de información personal relacionado con sus reservas, tras sufrir un ciberataque llevado a cabo por “terceros no autorizados”. La empresa ha confirmado el incidente a Europa Press, destacando la importancia de la seguridad de los datos de sus clientes y asegurando que están tomando medidas para abordar la situación.