Hackeados

Sony, filtracion gorda, la empresa según los atacantes se ha negado a pagar, RansomedVC dicen estar destras del ataque, pero la empresa no acaba de afirmar o desmentir nada.

Pizza Hut Australia, sufre una filtraciñon de datos de sus clientes, 190K de los que sabemos, nombres, direcciones de casa, email, telefono y pedidos, por lo que podemos identificar a los Australianos que piden piña en la pizza y acabar con ellos.

Para que veamos el impacto de un ransomware en un sitio de tamaño medio, como puede ser la ciudad de Dallas, se han presupuestado 8,5M de $ para arreglar el impacto de un ransomware, el que ya comentamos hace unos meses.

Los QR siguen en el candelero. Ahora en fase defensiva, MS trae QR security Scan, para analizar los correos e imágenes, en busca de QR que podrian ser fraudulentos y analizar las URLs que se esconden detrás del QR. Un gran avance que debemos aplicar en todos los canales. (whatsap, twitter, correo, mensales)

Unity, da marcha atrás y elimina el coste por descarga para los videojuegos que usen su version Personal, y solo aplicará a la enterprise y la PRO, y solo aplicará a partir de la proxima versiñon LTS, que llegará en 2024

Los ciberConsejos.

Ojo a los anuncios en Google de Webex, llevan a una página fraudulenta, asegurate de no pinchar en un anuncio, aunque hayas buscado en google, poruqe ya sabeis que los primeros enlaces son anuncios y conoceis lo poco amigo que soy de los anuncios. :)

Cosas que dan miedito.

Google nos anuncia que Bard, su chatbot de IA, es capaz ahora de leer en tus correos, calendario, documentos y gdrive, en busca de respuestas a tus preguntas, que por un lado, está muy bien, porque puede buscar mucho más rápido que yo, pero por otro, implica que se los ha leido. Y donde he consentido a Google que se lea todo lo que escribo?

Al mismo tiempo hemos sabido que Google ha indexado sin querer, conversaiones de Bard… si no queremos que Bard lea nuestros correos, imaginate si queremos que estén en los resutlados de Google….

Recordamos el caso pegasus, que hemos cometnado varias veces en el podcast, los moviles de ministros del gobierno español y politicos catalanes, encontraron sus moviles hackeados, pues la jsuticia española ha cerado el caso, porque NSO Group, la empresa detrás de Pegasus se ha negado a contestar a las peticiones de información realziadas por los jueces españoles y el giboerno israelí no ha contestado a las peticiones de informaciñon. Asi que por falta de cooperacion se cierra el caso.

EL grupo de hackers Lazarus, se hace pasar por Meta en Linkedin, e intenta que diferentes desarolladores, entren a unos retos de programación falsos, para que se descarguen un software espia, especialmente les interesa que se haga desde estaciones de la empresa en la que trabajan a día de hoy, podrían estar detrás de intentos de empresas españolas del entorno de la tecnoloñgia y aeroespaciales, por lo que os recomendaría revisar bien los enlace que os pasan los reclutadores :) su objetivo principal era espiar a las empresas.

Apple lanza nueva actualziacion de seguridad, segunda en unos días, asi que todos a actualziar a la ultima version, con estos 3, ya son 16 las vulnerabilidades graves resueltas por los equipos de Apple este año.

Meta, nos trae, Code llama.

Gadgets que molan, Meta nos trae la segunda versión de sus gafas de RA, RayBan y meta lo han bautizado como Ray-Ban Meta Smart glasses. Desaparece el sobrenombre de stories y se uqeda solo como "Gafas inteligentes"

BLoomX es una empresa israeli, que intenta reemplazar a las abejas, estas sonb responsables del 75% de las polinizaciones de las frutas, vegetales y frutos secos que consumimos, por lo que su bajada de poblaciñon, es un problemon para poder seguir cultivando, por lo que esta maquina, realiza la tarea en vez de las abejas.

Doble sensación.

1. Perdemos abejas por el cambio climático, mal por los animales.

2. Hagamos maquinas que las sustituyan… bien por el avance

Elon se plantea pedir un pago por el uso de twitter…

Frank Rubio, Astronauta de USA, bate el recor dde tiempo en el espacio, 371 dias, 5.963 orbitas a la tierra. Volvio a casa el 27 de septiembre.

Agua en Europa

Nuevo tipo de ataque detectado en github, se trata del repojacking, o secuestro de repositorio, se trata de usar el nombre antiguo de un repositorio conocido, para intentar colar codigo malicioso dentro de un repositorio popular, que pueda comprometer al que lo usa.

Para luchar contra esto, github, está intentanto eliminar y bloquear los dominios dados de baja de repositorios muy populares, de tal forma que nose puedan usar para este fin. Pero no siepre llegan a tiempo o llegan a todos los casos.

IA

Este semana se han dado que dos gigantes de la tecnología han dado dos opiniones opuestas, vaya noticia… en una sesion privada del senado de USA; con Zuckenberg, Gates o Musk como invitados.

En ella:

1. Elon Musk, avisa al senado de USA, que la IA es una tencología a la que debemos temer y cointrolar.

2. Bill Gates, anuncia, que la IA ayudará a hacer desaparecer el hambre en el mundo.

Hubo un consenso, el gobierno debe vigilar la IA. Y otro consenso, no debe vigilarla Meta, que ya sabemos lo que hacen con nuestros datos.

Aunque existan competidores que van a saltar fuera de estas regulaciones, todo esto sin mirar a china claro.

Amazon, presenta en un evento, que va a meter IA Generativa en Alexa. Asi que tenemos una supervitaminada Alexa, que sería capaz de entendernos en un lenguaje más natural y no tan orientado a comandos. AL aprecer va a a salir solo en USA; durante los proximos meses y poco a poco a los usuarios. Serán los primeros en conseguirlo?

Tambien Amazon, ha invertido 4B$ en Anthropic, que es una empresa de IA; que conocimos en el podcast, por participar en el evento de seguridad de IA de la casablanca. Ahora recibiran en los proximos años 4b$ de Amazon y 5 de Google. Con AWS; se han comprometido a usar mucho AWS para sus temas de IA. Supongo que tendran un pacto similar con Google, ninguna de las dos empresas son conocidas por tirar dinero.

Centrados en etica de la IA; son ex empleados de OpenAI, los qie están detrás de este nuevo gigante de la IA.

Apple.

Mientras yo estab fuera de juego, ha llgado iOS 17 y iPadOS 17.

1. Contact Posters, que es que los contactos tiene una imagen grande y personalizable, queda mono cuando te llaman. Aporta poco.

2. Live VoiceMail, para el que lo use.

3. Mejoras del autocorrector, esto si lo he notado.

4. StandBy while charging, Es como si el iPhone o iPAd al cargar, puedas personalizar lo que pinta, ne grande, como la hora, o activar ciertos widgets que te den cierta información. Está chulo. Sobre todo si usas bases de carga mientras trabajas o al lado del ordenador, con la musica/ciertas apps…

Videojuegos.

Dos juegos, StarField y Baldurs Gate, salieron mientras estaba yo mirando a otro lado.

Xbox, se filtran datos delos planes de MS; una nueva Xbox Serie X, sin disco, y poca evolución, la nueva generación llegaría para 2028, mi duda, es, llegará de verdad? O el juego en la nube se instalará de forma definitiva? Trabajan seriamente en una consola para 2028? Yo creo que no.

CrowdStrike se prepara para comprar Bionic, una startup de seguridad, que vende un producto de securizaciñon de aplicaciones, la compra está estimada en cerca de 350M de $.

Cisco Compra Splunk, por 28B$ (observabilidad y seguridad.)