Etiqueta: Seguridad

david 01 sep 2026

Otra de esas noticias sobre IA. Lo siento. Pero el caso es que uno de los principales uso que se les está dando a los agentes de IA son las auditorías de seguridad, y es un terreno en el que las compañías han pasado de corregir unas decenas de vulnerabilidades al mes a corregir cientos. Cada martes de parche de Windows es lo que está haciendo, aunque Windows sea una basura bien conocida por ser un coladero de seguridad. Linux es mejor, está mejor diseñado… pero no está exento de tener también cientos de vulnerabilidades, aunque sean menores.

david 16 jun 2025

AMD trata la UEFI de sus placas base como si fuera un programa normal de PC, con actualizaciones constantes, que puede estar bien para corregir fallos y mejorar el rendimiento. Pero estas actualizaciones deben llegar probadas al máximo, y no siempre ha sido así. Sea como sea, la nueva versión 1.2.0.3a del AGESA, el microcódigo base con la que se crea la UEFI de las placas base, ya está siendo distribuida por los fabricantes de placas base.

david 22 may 2025

Microsoft ha tomado decisiones nefastas de cara a la seguridad y privacidad de los usuarios de Windows 11 en los últimos tiempos, y todas están relacionadas con la inteligencia artificial. La peor sin duda es Recuperación, o Recall como se llama en inglés, de la que ya he dice varias ocasiones lo nefasta que es de cara a la seguridad de los usuarios. Recuperación va tomando pantallazos continuos de lo que se muestra en pantalla para que el usuario luego pueda preguntarle a Copilot que le diga en qué web vio no se qué pantalón marrón, o cuándo vio a no se qué actriz en no se qué película. Todo en función de las capturas de pantalla tomadas.

geekstaff 15 may 2025

En un contexto en el que la seguridad digital se ha convertido en una prioridad estratégica, especialmente tras el refuerzo normativo con la directiva NIS2 y el Reglamento de Ciberresiliencia, la Unión Europea ha lanzado su propia base de datos pública de vulnerabilidades. La Base de Datos de Vulnerabilidades (BDV) desarrollada por la Agencia de Ciberseguridad de la UE ya está disponible en fase beta y centraliza información técnica sobre fallos detectados en productos digitales del mercado eurounionista.

david 09 abr 2025

Desde que AMD consiguió volver a la relevancia en el sector de los procesadores con los Ryzen, los investigadores y piratas empezaron a buscarles nuevamente vulnerabilidades. No tiene sentido buscar un problema en procesadores que usaban poca gente. Y esa búsqueda se ha acelerado ahora que acapara prácticamente la mitad de las ventas en los de sobremesa y la mayor parte en servidores con sus EPYC, por lo que están saliendo bastantes cada año. La última ha sido encontrada por el equipo de seguridad de Google, EntrySign, que inicialmente parecía que solo afectaba a las arquitecturas Zen a Zen 4, pero también finalmente afecta también a los Zen 5.

david 04 abr 2025

El derrotero totalitario de la Unión Europea es bastante evidente en los últimos años, y lo demuestra que si no opinas lo mismo que los eurócratas entonces estás contra ellos. Una conculcación en toda regla de la libertad de expresión. Pero además de estar reventando la agricultura y la ganadería dentro de la UE, quieren tener controlados a los ciudadanos para que nadie se salga del tiesto. Así que el plan ProtectEU frente a amenazas externas tiene cláusulas como la intención de que la Europol pueda acceder a las conversaciones secretas de cualquier ciudadano. ¿Qué podría salir mal?

david 04 feb 2025

AMD ha ganado mucha notoriedad con sus procesadores por lo que los investigadores y los piratas por igual buscan vulnerabilidades que explotar. Sobre todo en el entorno de los centros de datos, que es en el que afecta la vulnerabilidad CVE-2024-56161 notificada por Google Security Research a AMD en septiembre del año pasado.

geekstaff 07 nov 2024

En medio de crecientes preocupaciones internacionales sobre la seguridad de los datos y la influencia de aplicaciones de origen extranjero, Canadá ha dado un paso que podría redefinir su relación con una de las plataformas sociales más populares del mundo: TikTok. El país, siguiendo las advertencias de sus agencias de inteligencia, ha ordenado a TikTok, propiedad de la china ByteDance, cesar sus operaciones comerciales en su territorio, citando riesgos significativos para la seguridad nacional.

david 09 ago 2024

Cuando surgieron las problemáticas vulnerabilidades de los procesadores de Intel hace algo más de un lustro, Spectre y Meltdown, muchos miraron a AMD como alternativa más segura. El problema es que no hay nada seguro hoy en día, porque es un juego de persecución entre los que segurizan los sistemas y los que quieren reventarlos. AMD ha tenido ya alguna vulnerabilidad crítica en sus Ryzen, pero la última va más allá proque afecta a los chips que AMD ha lanzada en las últimas dos décadas. Le han puesto el nombre de Sinkclose.

david 21 jun 2024

Estados Unidos de América tiene una larga tradición de espiar a sus ciudadanos, por lo que no le gusta que otros países se entrometan en ello. Lo demuestra el escándalo del PRISM de la NSA y la huida de Edward Snowden a Rusia, y de eso hace poco más de una década. Ese sistema de espionaje al pueblo estadounidense en particular y a Occidente en general se está reinstaurando poco a poco porque «patatas» «Rusia». Una pieza que se escapa a su control es el antivirus y antimalware Kaspersky, de los más populares pero «Rusia», así que Biden lo prohíbe a partir del 1 de julio en suelo estadounidense.