Trump Mobile enfrenta acusaciones de una fuga de datos masiva antes del lanzamiento de su T1 Phone, exponiendo direcciones y números de teléfono de clientes. La vulnerabilidad en el sitio web permitió supuestamente el acceso a la base de datos de pedidos anticipados, revelando fallos críticos de seguridad.
Leer Articulo→GitHub reveló una brecha de seguridad interna donde hackers accedieron a miles de repositorios privados. Aunque no hay evidencia de robo de datos de clientes, se sustrajeron datos de repositorios usados para el desarrollo de la plataforma, impactando la cadena de suministro.
La plataforma Discord ha activado el cifrado de extremo a extremo (E2EE) para todas las llamadas de voz y video, asegurando que ni siquiera la compañía pueda acceder al contenido de las comunicaciones. Este avance eleva significativamente la privacidad del usuario y redefine los estándares de seguridad para las plataformas de comunicación masiva, aunque persisten desafíos en otros vectores de comunicación.
OpenBSD 7.9 llega con mejoras significativas en seguridad, soporte de hardware, y rendimiento. Esta versión fortalece la postura de la plataforma como un sistema operativo robusto y fiable, destacando actualizaciones en controladores, herramientas criptográficas y una auditoría de código rigurosa.
Leer mas→
Las plataformas de recompensas por errores (bug bounty) enfrentan una tensión sin precedentes debido a una avalancha de informes de baja calidad generados por IA, lo que incrementa la carga de trabajo de los analistas y compromete la eficiencia de los esquemas de recompensas por hacking corporativo.
Linus Torvalds destaca que la lista de seguridad del kernel de Linux es inmanejable debido a la duplicación masiva de informes de bugs generados por IA, comprometiendo la eficiencia y seguridad.
Apple planea integrar chats autoborrables en Siri, marcando un hito en la protección de la privacidad del usuario al minimizar la retención de datos de interacciones y estableciendo un nuevo estándar en la gestión de asistentes de voz.
Grafana Labs, creador de herramientas de código abierto, reveló un ataque donde hackers robaron su base de código y exigieron un rescate para no publicarla. Con determinación, Grafana Labs se negó a pagar, priorizando la confianza del usuario y la seguridad a largo plazo sobre la capitulación.
Informes desclasificados de dos choques de Robotaxis de Tesla revelan la intervención de teleoperadores, subrayando las complejas dependencias humanas y los desafíos de seguridad inherentes en el escalado de sistemas autónomos de transporte.