Tecnología

Sophos ha presentado una nueva funcionalidad llamada Exploit Path Verification (EPV), que se integrará en su plataforma Sophos Managed Risk. Esta herramienta, impulsada por los modelos cibernéticos de OpenAI, tiene como objetivo ayudar a los equipos de seguridad a priorizar y gestionar las vulnerabilidades explotables en sus entornos. EPV analizará el estado de los activos, la política de protección y la accesibilidad de la red, proporcionando veredictos claros y respaldados por pruebas sobre la explotabilidad de las vulnerabilidades.

La adopción de la inteligencia artificial (IA) por parte de empresas y empleados ha transformado el enfoque hacia su implementación, centrándose ahora en cómo hacerlo sin comprometer la seguridad de los datos sensibles. Un estudio de BCG revela que el 74% de los empleados de primera línea utiliza IA regularmente, cifra que aumenta en puestos de mayor responsabilidad. Sin embargo, la falta de confianza en la protección de datos es un obstáculo significativo para su adopción.

Un kit de explotación casi idéntico, que aprovecha vulnerabilidades críticas en navegadores basados en Chromium y versiones antiguas de Windows, está siendo utilizado activamente por al menos cuatro grupos de hackers, algunos de los cuales tienen vínculos con el gobierno chino. Investigadores de la firma de seguridad Proofpoint han denominado a este kit BlueMoon, que combina tres vulnerabilidades para permitir a los atacantes instalar el malware de su elección. BlueMoon explota dos vulnerabilidades de Chromium y una en el núcleo de Windows 10 y versiones posteriores.

Thunderbird ha presentado su nuevo servicio de correo electrónico, Thundermail, como parte de su estrategia para convertirse en un centro de productividad. Actualmente, se encuentra en fase de acceso temprano, conocido como Early Bird, donde los usuarios pueden registrarse para probar sus funcionalidades.

La empresa estadounidense Horizon3 ha comenzado su andadura en España y Portugal, estableciendo un equipo local tras cerrar una ronda de financiación de 250 millones de dólares, lo que eleva su valoración a más de 2.000 millones de dólares. La compañía, que se enfocará en grandes cuentas, ha firmado un acuerdo con el mayorista Exclusive Networks y planea invertir 20 millones de dólares en su ecosistema de partners. Su plataforma NodeZero ofrece pruebas de penetración autónomas y soluciones de ciberseguridad innovadoras, contribuyendo a un crecimiento del 120% en ingresos recurrentes.

Lorenzo Stoakes, ingeniero de ARM, ha optimizado la compilación de Linux mediante la implementación de 23 parches que abordan cuellos de botella en el proceso, utilizando un modelo de lenguaje de inteligencia artificial. A pesar de que el código generado por la IA fue calificado como «horrible», Stoakes logró paralelizar tareas que antes se ejecutaban en un solo hilo, logrando una mejora de hasta un 36 % en la velocidad de compilación con todos los módulos habilitados.

La digitalización ha convertido el punto de venta (POS) en un elemento esencial de la infraestructura tecnológica de las tiendas y restaurantes. Este ya no se limita a ser un simple terminal de cobro, sino que integra pagos, inventario, datos y experiencia del cliente. En este contexto, h&k ha lanzado su servicio POS Gestionado, diseñado para asegurar la continuidad operativa de estos sistemas.

A pesar del auge de tecnologías como la inteligencia artificial y la computación cuántica, la ciberseguridad sigue dependiendo de la protección de los dispositivos. Los ciberataques más exitosos aprovechan vulnerabilidades conocidas en ordenadores, smartphones y otros dispositivos, lo que resalta la importancia de una seguridad multicapa que incluya cifrado y monitorización continua. Un reciente informe de Verizon indica que el 31% de las brechas se deben a la explotación de estas vulnerabilidades, un aumento significativo.

SonicWall ha presentado Cloud Secure Edge (CSE), una solución diseñada para modernizar el acceso remoto mediante un enfoque de Zero Trust Network Access (ZTNA). Esta plataforma cloud-native sustituye las tradicionales VPN, ofreciendo un acceso más seguro y adaptado a las nuevas realidades del trabajo híbrido. Con más del 70% de las organizaciones operando en modelos híbridos, la seguridad del acceso se ha convertido en una prioridad.

Meta ha lanzado Muse, su primer agente de inteligencia artificial, que estará disponible de forma gratuita. Sin embargo, algunas funciones avanzadas requerirán una suscripción. Por el momento, Muse no estará disponible en Europa, lo que limita su acceso a los usuarios de esta región. Este lanzamiento marca un paso significativo para la compañía en el ámbito de la IA, ampliando su oferta de herramientas digitales.

El parche de Microsoft para septiembre se destaca por ser uno de los más significativos, corrigiendo aproximadamente 972 vulnerabilidades, de las cuales 112 son consideradas de alta gravedad. Este lanzamiento supera el anterior récord de 570 vulnerabilidades corregidas hace solo dos meses y las 620 del mes pasado.

Un análisis reciente de Brave revela que su navegador carga páginas un 20% más rápido que Chrome, Firefox o Edge, gracias a su capacidad para bloquear la mayoría de la publicidad y el tracking. Aunque el tiempo de carga inicial es similar, la ventaja de Brave se manifiesta en el uso de recursos, utilizando un 33% menos de CPU y 39% menos de datos que sus competidores.