#TaxiLuz2021 en Barcelona reune a más de 200 taxistas que de forma altruista llevan a ver las luces de navidad a personas dependientes que viven en residencias y a niños vulnerables, algo que se realizó en 13 ciudades de España.

Log4Shell es una vulnerabilidad de alta gravedad (CVE-2021-44228, CVSSv3 10.0) que afecta a varias versiones de la utilidad Apache Log4j 2. Se reveló públicamente a través del GitHub del proyecto el 9 de diciembre de 2021. Esta vulnerabilidad, que fue descubierta por Chen Zhaojun del Alibaba Cloud Security Team, afecta a las versiones 2.0 a 2.14.1 de Apache Log4j 2. La v ulnerabilidad permite la ejecución remota de código no autenticado. Log4j 2 se usa ampliamente en muchas aplicaciones empresariales, así como numerosos servicios en la nube.

El avance que supone pOOBs4 para la scene de PS4 es enorme, el firmware 9.00 es el último con nuevas funciones que ha recibido la consola. Las herramientas para cargar homebrew y respaldos no tardaran. Y hay un extra. El exploit en el firmware 9.00 de PS4 también afecta al kernel de PS5, algo que ya pasaba con la vulnerabilidad en el webkit. Sin embargo, por ahora nadie ha podido implementar el exploit en la consola. Como al resto del mundo, a la scene también les afecta la escasez de PS5 y el principal desarrollador no tiene una para probarlo.

El Ingreso Mínimo Vital (IMV) sigue sin llegar a los más vulnerables. La ayuda, aprobada por el Gobierno para cumplir su objetivo de "no dejar a nadie atrás" una vez se ve la luz al final de la crisis sanitaria, tan solo es percibida por el 8,04% de la población que vive bajo el umbral de la pobreza en España. Dicho de otro modo: el 92% de los más vulnerables no pueden todavía beneficiarse de la ayuda.

La medida con la que el partido ultraderechista quiere acabar contempla que los inquilinos podrán solicitar prórrogas extraordinarias de seis meses en el pago, además incluye compensaciones para los propietarios..

El juez considera que Javier Ramírez (PP) vulneró el "derecho fundamental" del PSOE a la participación política recogido en la Constitución Española al anular una propuesta que llevaron los socialistas a un pleno de distrito para intentar frenar conductas violentas hacia el colectivo LGTBI

El juez desestima la demanda de Rodríguez Rodway, único superviviente del grupo original El guitarrista Rodríguez Rodway no demostró que Triana fuese “un género musical y una forma de pensar”

El investigador de seguridad español José Rodríguez ha descubierto una vulnerabilidad de bloqueo de pantalla que afecta a las versiones 14.8 y 15 de iOS. Esta vulnerabilidad aún no ha sido totalmente corregida. Un atacante con acceso físico al dispositivo vulnerable podría acceder a la aplicación de Notas a través de Siri y VoiceOver. Tras esto, podría lanzar aplicaciones de mensajería instantánea como WhatsApp o Telegram.

"Quiero compartir mi experiencia frustrante al participar en el programa Apple Security Bounty. He informado de cuatro vulnerabilidades de día 0 este año entre el 10 de marzo y el 4 de mayo, a partir de ahora tres de ellas todavía están presentes en la última versión de iOS (15.0) y una se corrigió en la 14.7, pero Apple decidió encubrirla y no lo incluya en la página de contenido de seguridad . " Cita del autor del texto.

Un experto en seguridad ruso apodado illusionofchaos ha hecho públicas cuatro vunerabilidades graves en iOS, tres de las cuales no han sido parcheadas aún, después de que Apple supuestamente ignorara sus mensajes durante medio año. Según su propia narración de los hechos, Apple corrigió una de estas vulnerabilidades con iOS 14.7. Las otras tres siguen presentes en iOS 15, como confirmó en Twitter Kosta Eleftheriou. Estas vulnerabilidades permiten explotar el Game Center de iOS para extraer datos personales críticos del usuario.

La red estafaba a ancianos, dependientes y persona en situación de discapacidad.

Hay 21 personas detenidas relacionadas con esta gran estafa que utilizaba una supuesta empresa de venta de libros . Los presuntos delincuentes tenían una lista con los datos de 2.000 personas vulnerables susceptibles de ser engañadas.

La vulnerabilidad ha sido descubierta por el investigador de seguridad Haifei Li de EXPMON y reportada a Microsoft el pasado domingo. Tras analizar el reporte y la vulnerabilidad, a la que se ha asignado el identificador CVE-2021-40444, Microsoft ha publicado una alerta de seguridad explicando algunos detalles y proponiendo contramedidas. El fallo de seguridad se encuentra en el componente MSHTML de Microsoft Window (utilizado para renderizar contenido basado en web) que podría llegar a permitir la ejecución de código.

El Centro Criptológico Nacional informa en su web de una vulnerabilidad crítica en Microsoft Office para la que aún no hay solución y publica modos de mitigación temporal.

Figuraba en la Estrategia contra la Pobreza Energética de 2019, en el acuerdo de gobierno entre el PSOE y Unidas Podemos y en el plan energético remitido a Bruselas en 2020; el Ejecutivo va a ponerlo en marcha ahora. El proyecto de ley que ha enviado el Ejecutivo al Congreso para recortar los ingresos extra de las hidroeléctricas y nucleares por el encarecimiento del CO2 (que no soportan, pero les beneficia porque eleva el coste del mercado mayorista) prevé destinar un 10% de los ingresos obtenidos a ayudar a los vulnerables severos.

Un equipo de investigadores en ciberseguridad ha publicado esta semana detalles sobre un conjunto de 16 vulnerabilidades que afectan a la pila de software de Bluetooth que se incluye en SoC de varios proveedores importantes. Las vulnerabilidades, las cuales se han llamado BrakTooth, permiten a los atacantes bloquear y congelar los dispositivos o, en el peor de los casos, ejecutar código malicioso y tomar el control de sistemas enteros. Se cree que el número de dispositivos afectados es de miles de millones...

Microsoft no puede cambiar esas claves, el jueves envió un correo electrónico a los clientes diciéndoles que crearan otras nuevas.

Los sistemas de control industrial se lo están poniendo demasiado fácil a los ciberdelincuentes. Eso es, al menos, lo que concluye el informe sobre seguridad informática del sector de la empresa estadounidense Claroty, en el que se señala que el 90% de las vulnerabilidades detectadas en lo que va de año en estos instrumentos son de baja complejidad, es decir, que no requieren de condiciones especiales para provocar una brecha y son fácilmente repetibles.

Un grupo de investigadores alemanes ha descubierto varios fallos de seguridad en dispositivos WiFi, que van desde un router a una bombilla inteligente, pasando también por cámaras de seguridad o incluso juguetes infantiles.

El cambio climático está aumentando la gravedad y la frecuencia de las olas de calor extremo, el aumento del nivel del mar y las inundaciones en todo el mundo. Las personas más susceptibles de morir en olas de calor extremo son las ancianas, las personas con problemas de salud, enfermedades mentales o adicciones que viven solas en viviendas precarias y en unidades sin aire acondicionado adecuado, o las personas en situación de calle.