Tu navegador te delata: Google quiere cambiar eso

🔐 Aunque HTTPS cifra el contenido web, los nombres de dominio aún pueden ser interceptados por terceros como operadoras móviles o redes Wi-Fi.

🧠 Google demostró que bastan unos pocos dominios visitados para deducir ubicación, trabajo, intereses y relaciones personales.

🌐 Para cerrar esta brecha, Google y aliados como Cloudflare y Firefox implementaron DNS cifrado y el nuevo estándar Encrypted Client Hello (ECH).

⚙️ Estas tecnologías ya funcionan en Chrome y Android, permiten políticas corporativas y están respaldadas por gobiernos como EE. UU. y la UE.

#PrivacidadDigital #DNSCifrado #GoogleECH #Ciberseguridad

@SecLabLatNews

Demandas sin fin: por qué las tecnológicas siguen incumpliendo

⚖️ En los últimos cinco años, Apple, Google, Meta, Tesla y otras compañías tecnológicas han sido blanco de 79 demandas colectivas por violaciones de privacidad, abusos de IA y productos defectuosos.

📄 El 88,4 % de estos casos se presentó en EE. UU., donde leyes como la CCPA y la BIPA han impulsado una ola de litigios sin precedentes.

🤖 Alphabet y Meta concentran el 37,5 % de las demandas por IA, mientras que Tesla lidera los casos por productos potencialmente peligrosos.

💸 Aunque Meta, Apple y otras han pagado cientos de millones en indemnizaciones, el 65 % de los casos siguen abiertos y las prácticas no cambian

#privacidad #demandas_colectivas #Big_Tech #inteligencia_artificial

@SecLabLatNews

¿IA como aliada o verdugo? El CEO de Alphabet responde

📉 Mirar demasiado lejos al futuro es absurdo, afirmó el CEO de Alphabet sobre el impacto de la IA en el empleo.

🤖Pese a reconocer los temores sobre la sustitución laboral, Sundar Pichai insistió en que la IA actúa como un acelerador de productividad.

📦 Sin embargo, Alphabet ya ha despedido a más de 13 mil personas desde 2023, y otros líderes tech como Zuckerberg y Amodei pronostican cambios drásticos.

⚠️Para algunos, la IA traerá mejores trabajos; para otros, una tasa de desempleo del 20% en 2030.

#IA #Alphabet #DesempleoTecnológico #FuturoDelTrabajo

@SecLabLatNews

Phantom Enigma: campaña maliciosa golpea a América Latina

🦠A inicios de 2025, Positive Technologies detectó la campaña maliciosa Phantom Enigma, dirigida principalmente a usuarios de Brasil.

✉️El ataque comenzaba con correos de phishing que simulaban contener facturas, e incluían noscripts BAT o MSI que ejecutaban PowerShell para instalar una extensión.

⚡️La extensión se conectaba a financial-executive[.]com y robaba credenciales y tokens, en especial del Banco do Brasil.

💻En otros casos, se utilizó Mesh Agent para obtener control remoto tras una instalación vía phishing.

#PhantomEnigma #PositiveTechnologies #ataquesbancarios #ciberamenazas

@SecLabLatNews

Palantir, OpenAI, Meta: sus líderes ahora también son oficiales del Ejército

📡Cuatro altos ejecutivos de empresas como OpenAI, Meta y Palantir se incorporan al nuevo cuerpo de reserva militar Executive Innovation Corps.

⚙️Esta unidad, llamada Detachment 201, busca aplicar al Ejército la velocidad, flexibilidad y mentalidad experimental del sector tecnológico.

🧠Entre los nuevos tenientes coroneles de reserva figuran figuras clave del desarrollo en IA, como Shyam Sankar (Palantir) y Kevin Weil (OpenAI).

🪖 Su misión será participar en proyectos reales —como herramientas de IA o interfaces hombre-máquina— para construir un “ejército más ágil, inteligente y letal”.

#SiliconValley #IA #TransformaciónMilitar #Pentágono

@SecLabLatNews

NVIDIA gana el juego geopolítico y recupera miles de millones

🔓Tras meses de incertidumbre, EE.UU. autorizó a NVIDIA a exportar a China su chip H20, una versión limitada adaptada a las restricciones.

⭐️La prohibición anterior le costó a la compañía unos 10 mil millones de dólares, que ahora espera recuperar.

🧠Además, se presentó la GPU RTX PRO, compatible con los requisitos de exportación y orientada a IA y manufactura.

🔥La autorización fue posible gracias a una campaña personal del CEO Jensen Huang — incluida una cena con Trump de un millón de dólares por plato.

#NVIDIA #China #exportación #inteligenciaartificial
@SecLabLatNews

Un robo de $27M sacude al exchange BigONE

🧟BigONE fue víctima de un ataque cibernético que resultó en el robo de $27 millones en criptomonedas desde su billetera caliente.

⚡️Aunque el golpe fue significativo, la empresa aseguró que las claves privadas no fueron comprometidas y que reembolsará totalmente a los usuarios.

🧠La investigación indica que el ataque fue a la cadena de suministro, y los activos robados ya están siendo lavados en BTC, ETH, SOL y TRX.

⚠️El incidente se suma a una ola de ciberdelitos que incluye incluso casos de extorsión física por criptomonedas.

#CriptoHack #BigONE #Blockchain #Ciberseguridad

@SecLabLatNews

Microsoft lanza su propio “modo mudanza” para dejar atrás Windows 10

📡 Microsoft ha presentado una herramienta de transferencia que permite mover archivos, configuraciones y preferencias entre ordenadores a través de red local.

🔑El proceso comienza desde Windows Backup en el PC antiguo y requiere emparejar los dispositivos mediante un código.

🖥La función está disponible por ahora solo para miembros de Windows Insider y no es compatible con PCs ARM como los Copilot+.

🔒 No se transferirán apps, contraseñas, carpetas del sistema ni archivos cifrados con BitLocker si no se descifran antes.

#Windows11 #MigraciónDigital #FinDeSoporte #Microsoft
@SecLabLatNews

Cibercriminales reciclan sus armas y apuntan solo a México

🔍Una campaña cibercriminal centrada exclusivamente en México sigue activa desde 2021, con ataques dirigidos a sectores como agricultura, banca, transporte, cultura y gobierno.

🧠El grupo Greedy Sponge emplea versiones modificadas de AllaKore RAT y SystemBC, manteniendo intacta su infraestructura durante años por su eficacia.

💻El acceso inicial suele lograrse mediante archivos ZIP maliciosos, como “Actualiza_Policy_v01.zip”, que despliegan un RAT con funciones de robo bancario y control remoto.

👨‍🔬Desde 2024, el grupo utiliza geofiltrado a nivel de servidor y técnicas evasivas como Ghost Crypt, Hijack Loader y cebos en JavaScript, ampliando su arsenal sin perder enfoque regional.

#ciberseguridad #GreedySponge #malware #México

@SecLabLatNews

Investigador revela cómo obtener SYSTEM desde cuenta limitada

🔗 Dos vulnerabilidades críticas en VGAuth, componente de VMware Tools, permiten a usuarios locales escalar a privilegios SYSTEM en Windows.

💥CVE-2025-22230 permite interceptar pipes usados para autenticar acciones del host antes de que los cree el servicio.

🧨CVE-2025-22247 permite eliminar y escribir archivos arbitrarios fuera del directorio asignado mediante enlaces simbólicos.

🔒VMware ya publicó parches en versiones 12.5.1 y 12.5.2, y se recomienda actualizar de inmediato.

#VMware #vulnerabilidad #escaladadeprivilegios #VGAuth

@SecLabLatNews

Microsoft admite: no puede garantizar soberanía digital en la UE

🛡Microsoft reconoce que no puede garantizar que los datos de ciudadanos europeos no sean entregados a EE. UU. si lo exige la ley.

🎯El Cloud Act permite a Washington solicitar datos aunque estén almacenados en la UE, lo que preocupa a gobiernos y empresas.

🔗El director jurídico de Microsoft France declaró en el Senado que no puede asegurar la soberanía digital, aunque afirma que nunca ha ocurrido.

🌎Expertos y políticos europeos reclaman acelerar el desarrollo de infraestructura digital propia.

#soberaníadigital #cloudact #europa #microsoft

@SecLabLatNews

Mezclador Tornado Cash: fallo parcial sacude al mundo cripto

🌐Un jurado estadounidense declaró culpable a Roman Storm por operar Tornado Cash como transmisor de dinero sin licencia.

🧮 No hubo consenso sobre los cargos más graves de lavado de dinero y violación de sanciones.

🛡La defensa sostuvo que Storm solo desarrolló un software sin control sobre los fondos de los usuarios.

👨‍🔬El fallo generó rechazo en el sector cripto, que denuncia criminalización del desarrollo de código abierto.

#TornadoCash #Criptomonedas #Anonimato #RegulaciónTech

@SecLabLatNews