Vulnerabilidad 0.0.0.0: el fallo de seguridad que afecta a todos los navegadores web desde hace 18 años

Apple y Google han puesto fin a una vulnerabilidad presente en sus navegadores Safari y Chrome desde hace 18 años, después de que el equipo de investigación de Oligo Security, una compañía de ciberseguridad, descubriera que esta seguía activa.

Fuente:

https://hipertextual.com/2024/08/vulnerabilidad-0-0-0-0-el-fallo-de-seg…

El hackeo que desafía a Tesla y activa la conducción autónoma completa

Hackear un Tesla es una realidad. Un grupo de investigadores de la Universidad Técnica de Berlín ha confirmado haber superado el sistema de seguridad de los coches eléctricos de la empresa de Elon Musk. Esto no sería interesante si no fuese porque al superar la barrera de impuesta por la empresa han conseguido acceder al sistema de conducción autónoma completa.

Fuente:

Deep-TEMPEST: uso del IA para espiar las emanaciones de HDMI

Investigadores de seguridad de la Universidad de la República de Uruguay han demostrado que es posible ver/espiar lo que se ve en la pantalla interceptando la radiación electromagnética de los cables de vídeo en comunicaciones HDMI, gracias a la inteligencia artificial.

Fuente:

https://blog.segu-info.com.ar/2024/08/deep-tempest-uso-del-ia-para-espi…

Víctima de violencia de género descubre una app de rastreo instalada en su móvil

¿Qué ha ocurrido?. Se puso en contacto con la Línea de Ayuda en Ciberseguridad de INCIBE a través del teléfono 017, una mujer, víctima de violencia de género, muy preocupada y asustada por la situación que estaba viviendo, debido al acoso que estaba sufriendo por parte de su exmarido.

Fuente:

Los actores de doblaje de videojuegos, en huelga contra el uso de la inteligencia artificial

Una nueva oleada de huelgas ha estallado en Hollywood, esta vez por el uso de la inteligencia artificial en la industria de los videojuegos. Los intérpretes que prestan su talento vocal a los videojuegos han votado ir a la huelga tras la ruptura de las conversaciones con los estudios sobre el uso de la inteligencia artifical (IA) en las producciones.

Fuente:

Suiza exigirá que todo el software gubernamental sea de código abierto

Varios países europeos apuestan por el software de código abierto. Suiza ha dado un gran paso adelante con su "Ley federal sobre el uso de medios electrónicos para el cumplimiento de las tareas gubernamentales" (EMBAG). Esta legislación pionera obliga a utilizar software de código abierto (OSS) en el sector público.

Fuente:

https://blog.segu-info.com.ar/2024/07/suiza-exigira-que-todo-el-softwar…

Error en WhatsApp para Windows permite ejecución de archivos PY y PHP

Un problema de seguridad en la última versión de WhatsApp para Windows permite enviar archivos adjuntos en Python y PHP que se ejecutan sin previo aviso cuando el destinatario los abre. Para que el ataque tenga éxito, es necesario tener instalado Python, un requisito previo que puede limitar los objetivos a desarrolladores de software, investigadores y usuarios avanzados.

Fuente:

Una compañía de seguridad de EEUU pensó que había contratado a un ingeniero. En realidad era un ciberdelincuente norcoreano

El sector laboral ha cambiado sustancialmente en los últimos años. Vivimos en un mundo donde muchas personas realizan actividades de manera remota. Esta dinámica suele llegar acompañada de beneficios tanto para los empleados como para los empleadores. Mientras que los primeros pueden trabajar desde cualquier parte, los segundos ahorran costes de infraestructura, por mencionar algunos ejemplos.

Fuente:

Suplantación de archivos en WhatsApp para Android

Mientras Meta "juega" con su IA, el 14 de julio de 2024, un analista de malware @0x6rss descubrió y compartió en X un problema de seguridad en WhatsApp Messenger para Android. Este problema permite a un atacante disfrazar una aplicación maliciosa de Android como un archivo PDF compartido en el chat. Por ahora la vulnerabilidad NO ha sido solucionada.

Fuente: