Blog de mile-sec

Lo hemos escuchado tanto durante los últimos años que comienza a ser peligroso por la pérdida de aparente importancia. Las empresas recopilan muchos datos de nosotros, demasiados. Por ello, Consumer Reports llevó a cabo un estudio poniendo el foco en Facebook y el conglomerado de información relativa a los usuarios que obtiene de miles de empresas. La idea era dar las cifras más exactas conocidas hasta la fecha, y lo que obtuvieron da bastante pavor.

Fuente:

Google lanzó este martes 16 de enero una actualización que corrige varias vulnerabilidades en el motor V8 de JavaScript utilizado por Chrome. Una de ellas es un zero-day de alta criticidad que, según el gigante tecnológico, está siendo activamente explotado.

Fuente:

https://unaaldia.hispasec.com/2024/01/chrome-soluciona-un-zero-day-que-e...

Los avances en inteligencia artificial son la mayor prioridad de la mayoría de empresas en el mundo, pues todos hemos visto lo mucho que nos puede ayudar la IA. Para poder entrenar grandes modelos de lenguaje (LLM) y crear IA más avanzadas, se requiere de una gran potencia de cálculo y para ello se emplean GPU. Con la gran demanda de GPU que hay, se ha descubierto la vulnerabilidad LeftoverLocals que afecta a las gráficas de AMD, Apple y Qualcomm, pudiendo llegar a robar los datos de la memoria de las GPU.

El Juzgado de Menores número uno de Sevilla ha condenado a un adolescente de 17 años de edad a 55 horas de servicios en beneficio de la comunidad por un delito contra la intimidad, cometido al jaquear la cuenta corporativa de Google de una profesora de su instituto de Gines, a la que él y sus padres habrán de indemnizar con mil euros.

Fuente:

Un grupo de expertos de seguridad de la firma CloudSEK han descubierto un nuevo tipo de agujero de seguridad que permite algo especialmente delicado: acceder a las cuentas de Google de los usuarios sin necesidad de averiguar sus contraseñas.

Fuente:

https://www.xataka.com/seguridad/nuevo-agujero-seguridad-permite-a-hacke...

El medio especializado en información sobre ciberseguridad Cybernews ha descubierto la existencia de una instancia de Elasticsearch de acceso público que contenía una gran cantidad de datos personales pertenecientes a ciudadanos brasileños.

Fuente:

https://www.escudodigital.com/ciberseguridad/fuga-datos-masiva-salpicari...

Durante 2023 más de 2.200 hospitales, escuelas y agencias gubernamentales de EE.UU. se vieron afectados directamente por ataques de ransomware con motivaciones financieras. En el ámbito de la salud estos incidentes no solo dejan daños materiales o económicos, de reputación o de imagen, sino que también pueden tener consecuencias mucho más graves.

Fuente:

Cuando se suele hablar del Linuxverso, sin duda alguna, esto está profundamente ligado a no solo una sensación de mejor y mayor privacidad y anonimato, sino a una realidad práctica. La cual, está íntimamente ligada a la filosofía de las mayorías de las tecnologías libres y abiertas, en comparación con las tecnologías privativas y cerradas, independientemente de si son gratuitas o comerciales.

Fuente: