El bootkit BlackLotus es el primer malware conocido del mundo real que puede eludir las protecciones de arranque seguro, permitiendo la ejecución de código malicioso antes de que el PC empiece a cargar Windows y sus numerosas protecciones de seguridad. Secure Boot está activado por defecto desde hace más de una década en la mayoría de los ordenadores con Windows vendidos por empresas como Dell, Lenovo, HP, Acer y otras. Los ordenadores con Windows 11 deben tenerlo activado para cumplir los requisitos del sistema del software.

De acuerdo con el grupo de hackers chinos Pangu Team, han conseguido explotar una vulnerabilidad a nivel de hardware en prácticamente todos los dispositivos móviles y equipos de Apple. Original en Ingles: www.gizmochina.com/2020/08/03/apple-secure-enclave-exploit/

"Durante años, he deseado que alguien escribiera un libro como este. Desde su publicación, a menudo he admirado y recomendado los libros de Google Site Reliability Engineering (SRE), por lo que me alegró mucho descubrir que un libro centrado en la seguridad y la fiabilidad ya estaba en marcha cuando llegué a Google. Desde que empecé a trabajar en la industria tecnológica, en organizaciones de diversos tamaños, he visto a personas que se enfrentan a la pregunta de cómo debe organizarse la seguridad: ¿Debería ser centralizada o federada? [...]"

Rescatux 0.73 está basada en Debian 10 Buster y utiliza Linux 4.19 como kernel. Debido a todo el tiempo transcurrido desde el último lanzamiento estable, es de esperar muchos cambios, entre los que se encuentran “las opciones de UEFI que se convirtieron en mainstream en 2015” y el soporte para el polémico Secure Boot, la característica de UEFI que ha traído de cabeza a usuarios y desarrolladores de GNU/Linux desde diversos frentes, desde su correcta ejecución hasta el hecho de apoyarse o no él para características como Lockdown.

Hace aproximadamente un mes Cfir Cohen, miembro del equipo de seguridad de Google Cloud, avisó a AMD de un problema con la funcionalidad de virtualización encriptada segura (SEV) de los procesadores Epyc. Esta vulnerabilidad podría permitir a un atacante interceptar una clave secreta que podría dar acceso a máquinas virtuales aisladas. Esta vulnerabilidad específica ha sido parcheada pero requería una actualización del firmware.

El MiG-21 actualmente sirve en dieciocho fuerzas aéreas de todo el mundo, incluidos dos miembros de la OTAN ( Rumania y Croacia). Volaron en otras cuarenta fuerzas aéreas desde 1960. China, Rusia y Ucrania aún realizan trabajos de mantenimiento y actualización en aviones existentes. El advenimiento de la impresión 3D puede hacer que sea aún más fácil mantenerlos en vuelo. Pocos de los Fishbeds en servicio tienen poco que ver con los de 1959. Llevan armas diferentes, mucho más sofisticadas, incluyendo el R-60 AAM, el Magic 2 y el Python III.

Hace cuatro años, más de 10.000 personas contribuyeron a nuestra campaña de crowdfunding y pusieron en marcha nuestra misión de crear una Internet más segura y privada para todos. El trabajo está lejos de haber terminado. Hoy, reflexionamos sobre lo que hemos logrado juntos hasta ahora y hacia dónde nos dirigimos después. En el verano de 2014, compartimos nuestra visión de una Internet mejor y te invitamos a unirte a nosotros. Más de 10.000 respondieron a la llamada y junto con más de 550.000 $ en donaciones, se creó ProtonMail.

La organización ambiental inglesa, ‘The Plastic Tide’, utiliza la tecnología de vuelo de drones para detectar, categorizar y eliminar basura concentrada en los océanos. La organización utilizó un ‘DJI Phantom 4’ adaptado con tecnología de inteligencia artificial, para identificar y clasificar desechos; reconoce la concentración de contaminación gracias a algunos algoritmos de aprendizaje y detecta la acumulación de plástico.

Primeros ponentes confirmados de RootedCON 2018 Chema Alonso - Wild Wild WiFi: Dancing with Wolves Ilfak Guilfanov - Decompiler internals: microcode Raul Siles - IoT: Internet of T... Pedro Cabrera Camara - Ataques SDR a Smart TVs: URL y channel injection Abel Valero - VM + VFS = The Wooden Horse Joaquin Molina Balsalobre - Mensajería y transporte, quiero mi paquete !!! y el tuyo, y el tuyo, y el tuyo... Más información en rootedcon.com

En TechCrunch han asistido de primera mano (desde el asiento del copiloto, para ser exactos) al accidente. Phantom AI es una compañía que fabrica tecnología para coches autónomos, no el coche en sí, por lo que la malograda presentación tuvo lugar a bordo de un Hyundai Genesis equipado con la tecnología de asistencia a la conducción desarrollada por la compañía.

Video Grabado en la Playa la Ensenada Republica Dominicana

El 12 y 13 de noviembre pasado se produjo un hito en el festival aéreo Nación Aviación, celebrado en la Base Nellis del Ejército del Aire estadounidense: Ron ‘Elvis’ King y Jim ‘WAM’ Harkins efectuaron demostraciones los dos días sobre la multitud pilotando un QF-4E, número de serie 74-1638; los ejercicios incluyeron pasadas sobre la pista con el posquemador encendido para disfrute de los 295.000 espectadores presentes.

DJI, el fabricante de drones más importante del mundo, ha actualizado hoy su creciente catálogo con la incorporación de dos nuevos modelos: el Inspire 2, llamado a situarse en lo más alto del mercado, y el Phantom 4 Pro, que como su nombre indica es una versión profesional de su dron de consumo avanzado o prosumer. Ambos aparatos tienen a cineastas y fotógrafos de eventos en el punto de mira, pero también al aficionados con pocos agujeros en sus bolsillos.

Incluye una suite de oficina, navegación anónima en internet y hasta botones físicos para que nadie sin clave pueda acceder a los documentos.

El dispositivo dio un importante paso en la automatización de este tipo de equipos. Es capaz de volar a 72 km/h, tiene una autonomía de 28 minutos y graba videos en 4K. DJI acaba de llevar al extremo las capacidades de los drones con su Phantom 4: la autonomía máxima es de 28 minutos, dejando atrás la marca anterior de 25; alcanza los 72 km/h, muy por encima de los 48 km/h de la versión anterior; agregó sensores para evitar choques; y es capaz de seguir a su "dueño" donde sea que vaya.

Sí, por defecto el cliente web de Gmail permite que te vigile cualquier persona y pueda saber si has abierto o no el correo electrónico, a qué hora y cuántas veces.

Secure Boot es un sistema de seguridad de arranque que imposibilita la instalación de arranque dual (es decir, poder arrancar Linux, por ejemplo, en el mismo ordenador). Hasta ahora era opcional y existía la posibilidad de desconectarlo para poder instalar un arranque dual. En Windows 10 este sistema ya no será opcional y no podrá ser deshabilitado.