La Ley de Ciberresilecia obligará a que en un plazo de 3 años, routers, switches, domótica y otros dispositivos puestos a la venta tengan que superar pruebas de ciberseguridad. Además, los fabricantes tendrán que publicar actualizaciones de seguridad durante su vida útil, estando obligados a reportar a la administración nuevas vulnerabilidades en las primeras 24 h. tras su descubrimiento. Esto es incluso antes de que sean parcheadas. Numerosas organizaciones han dado la voz de alarma de que los Gobiernos podrían usarlo con fines de espionaje.

Gun Waifu: la propaganda sionista se está PROpaganding

En un emocionante desarrollo para los entusiastas de la tecnología retro, ha surgido un proyecto comunitario llamado Windows Update Restored, el cual tiene como objetivo mantener disponibles las actualizaciones de Windows 95, 98, NT4 y 2000. Este proyecto ofrece a los usuarios la posibilidad de descargar todos los parches oficiales de aquellos años, permitiéndoles revivir la experiencia de las actualizaciones de Windows de antaño.

Afecciones como las úlceras, quemaduras o complicaciones quirúrgicas pueden provocar lesiones difíciles de cicatrizar y con un alto peligro de infección. El dispositivo diseñado por ingenieros del Instituto Tecnológico de California es inalámbrico, adherible y permite monitorizar en tiempo real el estado metabólico e inflamatorio de las heridas. Las heridas crónicas que no cicatrizan afectan a más de 6,7 millones de personas solo en EEUU. Puede aplicarse fácilmente a la piel mediante un adhesivo médico. Es tan fácil como poner un vendaje...

Esta semana, el próximo 15 de junio, Microsoft finaliza el soporte de Internet Explorer. El mítico navegador utilizado por gran parte de las administraciones dice adiós tras más de 25 años. Sin embargo, estas mismas administraciones todavía siguen funcionando con Internet Explorer para algunas tareas, siendo el Congreso de los Diputados una de ellas sin ir más lejos. Trámites como el portafirmas del Congreso únicamente funcionan vía Internet Explorer.

La actualización de seguridad que debía corregir un fallo de 'software' en Apache Log4j —una herramienta de registro de código abierto usada por una gran cantidad de aplicaciones y páginas web— ha presentado nuevas vulnerabilidades, que los 'hackers' podrían aprovechar para atacar los servidores. El fallo se descubrió por primera vez la semana pasada en el videojuego Minecraft, propiedad de Microsoft. Una gran cantidad de servicios son vulnerables, ya que la herramienta afectada está en casi todas las principales aplicaciones y servidores empre

La vulnerabilidad CVE-2021-24084 fue descubierta por el investigador de ciberseguridad Abdelhamid Naceri, quien la reportó en octubre de 2020. La compañía se puso en contacto con él para anunciarle que la actualización de abril de 2021 incluiría la solución a la misma. Dicha actualización llegó y la vulnerabilidad no se solucionó. En ese momento, Microsoft le notificó que no se habían olvidado del asunto, y que estuviera tranquilo porque lanzarían un parche en julio. Pero julio llegó y, de nuevo, no hubo parche...

2003: El Señor de los Anillos entrega su Retorno del Rey, nace la leyenda de Jack Sparrow, en la radio suena Evanescence, y parece que la música ya no volverá a ser igual tras la llegada de iTunes. Tú juegas a Pokémon Rubí o Pokémon Zafiro ajeno al inevitable problema que está a punto de estallar. Quedan dos o tres años para que la nueva generación de consolas estandarice el jugar por internet y, aunque en el mundo del PC van un paso por delante, la conectividad Wi-Fi que salvaría el problema de la forma más cómoda posible está lejos.

Parece que las vulnerabilidades ligadas a Spectre no deja de causar problemas de seguridad, y es que unos investigadores de la Universidad de Virginia y de la Universidad de California, han descubierto nuevas variantes de Spectre que afectan a todos los procesadores modernos con microcachés, y esto implica que tanto las CPUs de AMD como de Intel se han visto afectadas.

Ayer fue el Patch Tuesday, el segundo martes de cada mes en el que Microsoft lanza los parches de seguridad para Windows 10. Este mes no ha habido récord de vulnerabilidades parcheadas como en otros meses, pero sí ha habido una participación curiosa, donde la NSA ha comunicado el descubrimiento de 4 vulnerabilidades de día cero. De ellas, dos vulnerabilidades permiten a un atacante acceder a un servidor de Microsoft Exchange sin ni siquiera tener que loguearse, no siendo de extrañar que le hayan asignado un 9,8 sobre 10 de gravedad a una de ell

Estamos ante la Gx Sweat Patch, un nombre no demasiado atractivo para un dispositivo que sí es bastante ingenioso, pues se trata de la combinación de un parche pasivo y de una app que se encarga de fotografiarlo e interpretar sus señales. Una suerte de mezcla entre un accesorio y reconocimiento de imágenes, aplicado en este caso a analizar cómo sudamos mientras que hacemos deporte.

El pasado 9 de enero, se difundió en las redes la existencia de una vulnerabilidad hasta ese momento desconocida en Windows 10, y tan extraña que puede explotarse no sólo introduciendo un breve comando, sino incluso aunque el usuario se limite a visualizar la carpeta en la que se encuentra el acceso directo al mismo.

Un investigador de seguridad belga dice que tiene un método para cambiar y secuestrar el firmware de las llaves de los Tesla Model X. Esto le permite, esencialmente, robar cualquier Tesla Model X que no se haya actualizado a la última versión. Desde luego no todos los hackeos a los coches Tesla tienen la misma repercusión. Lennert Wouters es estudiante de doctorado en el grupo de Seguridad Informática y Criptografía Industrial (COSIC) de la Universidad Lovaina en Bélgica. Este no es su primer hackeo a coches Tesla.

Microsoft podría poner fin a la mayoría de parches de seguridad. La solución se llama CHERI y es más compleja de lo que pueda parecer. El equipo de Microsoft revisó la séptima versión de CHERI ISA, la última versión de CHERI. Los investigadores también utilizaron CheriBSD, basado en el sistema operativo FreeBSD con protección de memoria y características de compartimentación de software compatibles con el CHERI ISA.

Son varios los tipos de actualizaciones que el gigante del software, Microsoft, lanza para productos propios tales como Windows 10 y Office. En estas líneas os hablaremos de aquellas que se envían mensualmente en el conocido como Martes de parches o Patch Tuesday.

Microsoft anunció esta semana que iba a dejar de lanzar actualizaciones opcionales a partir de mayo para evitar introducir problemas e inestabilidad en el sistema. Parece que esta decisión va a llegar un poco tarde, ya que se ha descubierto un fallo en Windows 10 que te deja sin Internet, y no tiene solución de momento.

Tras el día 14, los avisos de migrar a Windows 10 desaparecieron. Pero quienes optaron por no hacerles caso están viendo ahora otro cambio en la pantalla de sus equipos: el fondo de escritorio ha desaparecido, y ahora sólo se ve negro. La Cía 0patch ofrece sus propios microparches no oficiales para varias versiones de Windows, unos gratuitos y otros de pago. Teóricamente, los de Windows 7 iban a empezar a entrar sin distinción en esta última categoría, pero 0patch ha lanzado ya el microparche para IE en Windows 7 gratuito, pero da problemas.

Zombieload v2 es una nueva vulnerabilidad descubierta en procesadores de Intel cuyo parche hace que tu CPU pierda rendimiento.

La falta de actualización en Windows hace que 1 millón de ordenadores sigan expuestos a uno de los peores fallos del año 2019

Hace unos días se lanzaron 16 parches de seguridad para Windows y Office, incluyendo Windows 7 y XP. Como ya empieza a ser habitual, algunos usuarios empezaron a reportar problemas al actualizar, con parches que se instalaban 2 veces o problemas en Windows 10 para entrar a algunas páginas web. Ahora nos enteramos de que esas mismas actualizaciones de mayo de Windows vuelven a tener problemas con algunos antivirus.