Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
No encontramos noticias relacionadas por su significado.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «Arielle»
Más recientes primero · Hasta 30 noticias por página
Dark ReadingLos incidentes avanzan demasiado rápido para el papel y el lápiz
La automatización en la respuesta a incidentes cibernéticos es crucial para la detección rápida, aunque la comunicación sigue siendo un desafío debido a la necesidad de transparencia y la gestión de riesgos legales y reputacionales. Expertos sugieren que la tecnología puede automatizar la recopilación de información y borradores de comunicación, liberando a los profesionales para tomar decisiones críticas. Existe una tensión entre la necesidad de velocidad en la respuesta y la necesidad de precisión en la comunicación para evitar daños reputacionales.
Jacobin100,000 Trabajadores Estatales de California en Huelga el Mes Pasado
Trabajadores estatales de California realizaron una huelga de prácticas laborales injustas el 21 de octubre, exigiendo mejores salarios, cobertura médica asequible y flexibilidad para el teletrabajo. Esta fue la primera huelga en la historia del SEIU Local 1000, representando a cerca de cien mil empleados gubernamentales, debido a la política de 'retorno a la oficina' del gobernador Newsom y la falta de aumentos salariales esperados. El sindicato también criticó la falta de negociación de buena fe por parte de CalHR.
Jamaica ObserverComité cuestiona el papel de la policía en permisos de entretenimiento
Un comité cuestionó el papel de la Jamaica Constabulary Force (JCF) en la aprobación de permisos para eventos de entretenimiento, expresando preocupación por decisiones inconsistentes y la falta de explicaciones claras para los permisos denegados. Se discutió la necesidad de un marco legal más claro que distinga entre zonas de entretenimiento, lugares y eventos individuales, así como la necesidad de que la policía equilibre la transparencia con la seguridad. Se sugirió mejorar la consistencia en la aplicación de reglas y establecer procesos de revisión accesibles para los solicitantes.
Financial PostPEI Marca el Primer Día del Cinta Roja del Proyecto con Puntos de Control de Sobriedad en Carretera para Prevenir la Conducción Bajo Influencia
Prince Edward Island (PEI) marca su primer Día Anual del Proyecto Cinta Roja, un evento anual de MADD Canadá, con puntos de control de sobriedad en carretera para prevenir la conducción bajo influencia. Voluntarios de MADD Canadá se unieron a la policía de la isla para fomentar decisiones de conducir sobrio. PEI es la primera provincia en establecer este día mediante legislación, buscando concienciar sobre los peligros de la conducción bajo alcohol, cannabis y otras drogas, dada la alta tasa de conducción bajo influencia en la provincia.
Tres marcos para proteger a los CISO y a las organizaciones frente a la responsabilidad derivada de la IA
El experto legal Daniel B. Garrie presentó en el ISC2 Strategic Congress 2026 en Denver tres marcos para que los CISO gestionen la responsabilidad derivada del uso de IA. Los marcos incluyen una puntuación de riesgo del despliegue, el registro documentado de las decisiones de la junta directiva y una lista de verificación de respuesta a incidentes de IA. Garrie enfatizó la necesidad de negociar en los contratos con proveedores el acceso a registros y la preservación de evidencia antes de un incidente.
Advierten que la IA podría erosionar las habilidades de los profesionales de ciberseguridad
Nathan Hamiel, director sénior de investigación de Kudelski Security, advirtió en Black Hat India (Bengaluru) que el uso creciente de IA en operaciones de ciberseguridad puede erosionar las habilidades técnicas de los profesionales. Señaló que la automatización aleja a los operadores de los fundamentos y afecta el aprendizaje de los junior. Propuso aplicar la IA en tareas como caza de amenazas e inteligencia, maximizando beneficios sin perder expertise humano.
La confianza ya no es lo que parece y los estafadores se aprovechan de ello
Un informe de TransUnion advierte que los actores de amenazas ya no dependen del malware para vulnerar organizaciones: se hacen pasar por marcas y clientes existentes mediante ingeniería social, deepfakes, suplantación de mensajes e inteligencia artificial. El 58% de las organizaciones teme que el fraude evolucione más rápido que su capacidad de detección, y el inicio de sesión en cuentas concentró el 53% del fraude digital sospechoso en el primer semestre de 2026. Expertos de KnowBe4, Check Point y 1Password señalan el auge de la suplantación de marcas de IA (un 228% desde abril) y recomiendan revisar integraciones del CRM, restablecimientos de contraseña y retención de datos.
ScienceDaily Artificial IntelligenceCientíficos del MIT construyen un pequeño robot que nada con células musculares vivas
Ingenieros del MIT desarrollaron un robot nadador del grosor de una lámina de papel, impulsado por una capa de células musculares vivas modificadas genéticamente para contraerse ante la luz. El dispositivo, de un marco de gel con dos aletas, nada y se dirige en el agua según qué aleta se ilumine, y recorrió un laberinto submarino a unas cuatro longitudes de cuerpo por minuto. El avance, publicado en Advanced Functional Materials, apunta a robots biohíbridos autorreparables para monitoreo ambiental en entornos frágiles.
ChalkbeatUn funcionario de Trump comparó la tecnología educativa con la industria tabacalera
Un funcionario de la administración Trump comparó la tecnología educativa con la industria tabacalera, generando controversia entre los líderes de la industria. Se discutió la preocupación por el uso excesivo de pantallas en las aulas y la necesidad de equilibrar el acceso a internet con la regulación de la tecnología educativa. Se señaló la división dentro de la administración sobre promover o limitar el uso de tecnología en el ámbito escolar.
Brecha en TiDB expone fallas en los supuestos de seguridad en la nube
PingCAP, fabricante del software de base de datos TiDB, reveló que fue vulnerado entre el 9 de septiembre y el 7 de octubre de 2026 mediante credenciales de cuenta de servicio robadas, con acceso a sistemas internos, datos de facturación, código fuente y claves API cifradas. El grupo extorsivo FulcrumSec afirmó haber obtenido registros de gestión, datos financieros, tickets de Jira y un historial de conexiones de clientes como Airbnb, Booking.com, Baidu, Fujitsu, Capcom, Konami y Square Enix. El caso expone que los proveedores cloud acumulan datos sensibles de sus clientes sin que ninguna de las partes lo advierta, y especialistas recomiendan rotar claves, auditar retención de datos y exigir certificaciones como SOC 2 Type II e ISO 27001.
La NaciónMel Robbins, experta en crecimiento personal: “Si piensas en algo que tienes que hacer durante más de 5 segundos, tu cerebro contamina tu motivación para hacerlo” - LA NACION
La experta Mel Robbins abordó la regla de los 5 segundos para superar la procrastinación, señalando que pensar en una tarea por más de cinco segundos daña la motivación. También reflexionó sobre las dinámicas familiares, enfatizando que es necesario amar a los padres por quienes son, no por quienes se desea que sean. La especialista sugiere que la clave para mejorar las relaciones familiares reside en la transformación interna del individuo y la aceptación del pasado.
Cerrar las brechas de identidad en el desarrollo de software antes de desatar la IA
Una mesa redonda de Dark Reading reunió a expertos en ciberseguridad para analizar cómo la inteligencia artificial complica la seguridad en el ciclo de vida del desarrollo de software. Los participantes señalaron que las identidades no humanas, como bots y agentes de IA, representan el vector de ataque más expuesto y que las organizaciones deben mejorar la visibilidad y usar credenciales de corta duración. También destacaron que la IA reduce los costos de prueba y acelera la detección y remediación de vulnerabilidades.
Hackers abusan de la herramienta de pentesting con IA Cairn para automatizar una ola masiva de ataques
Un atacante de habla china comprometió cientos de sitios web de comercio electrónico en todo el mundo usando la herramienta de pentesting con IA Cairn, con más de 20 paneles expuestos y más de 1.100 proyectos de ataque. NorForge identificó víctimas como John Deere, SharkNinja y Cummins, y confirmó al menos un Web shell instalado. Los expertos advierten que la IA reduce el costo de los ataques a unos cinco dólares por tarea y amplía la base de objetivos.
Investigadores se infiltran en una operación de estafa de soporte técnico que suplanta a Microsoft
Investigadores de Infoblox accedieron al panel de afiliados de Help TDS, un sistema malicioso de distribución de tráfico activo desde 2017 que redirige a víctimas hacia una estafa de soporte técnico que suplanta a Microsoft. La plataforma es operada por Hotejka, una red de afiliados publicitarios en ruso, y abusa de miles de páginas gratuitas de Cloudflare y de un servidor Keitaro para escalar la operación. Una investigadora llamó a un número de la falsa alerta y fue guiada a instalar una herramienta de acceso remoto, lo que evidencia el componente de ingeniería social del fraude.
ConnectWise desactiva sus copias de seguridad en la nube por preocupación entre los MSP
ConnectWise identificó el 14 de octubre de 2026 acceso no autorizado a identidades de aplicaciones vinculadas a su producto Cloud Backup (ex SkyKick) y desactivó el servicio para socios y clientes, junto con SaaS Security y Cloud Management. Según Huntress y Todyl, un actor de amenazas usó credenciales de ConnectWise para autenticarse en más de 1.000 inquilinos de Microsoft 365, con éxito en más de 300, e incluso accedió a inquilinos donde la aplicación nunca se había instalado. ConnectWise afirma que no confirmó compromisos posteriores en clientes y que no observó actividad exitosa tras las mitigaciones, mientras los investigadores recomiendan presumir compromiso y revisar credenciales y roles de administrador.
Las solicitudes de retirada por derechos de autor de OnlyFans exponen sitios web comprometidos
Una investigación de UpGuard revela que las solicitudes de retirada por derechos de autor (DMCA) presentadas por OnlyFans y otros creadores de contenido para adultos permiten detectar sitios web legítimos, como los de universidades y gobiernos, que fueron comprometidos para manipular resultados de búsqueda con spam. Greg Pollock, director de investigación de UpGuard, explica que estos dominios de alta autoridad son atractivos para los atacantes por su valor y su gran huella digital. Aunque no sirve como detección en tiempo real, el archivo histórico de solicitudes ofrece a los equipos de seguridad una herramienta de amplitud para investigar compromisos en proveedores y terceros.
La IA toma el control de un brazo robótico en solo 16 minutos
Pruebas de laboratorio de Booz Allen mostraron que modelos comerciales de IA de frontera lograron comprometer un entorno de tecnología operativa (OT) y mover un brazo robótico en solo 16 minutos, cumpliendo los ocho objetivos de prueba, desde mapear la red hasta comprometer un sistema SCADA. La firma Claroty, con su equipo Team82, usó un agente de IA para encadenar vulnerabilidades en controladores Danfoss y obtener acceso root en 28 minutos por unos 6 dólares en tokens. Los expertos advierten que la IA reduce la experiencia y el tiempo necesarios para intrusiones a gran escala, y recomiendan segmentación, monitoreo de anomalías y tecnologías de engaño como defensas.
La gestión de vulnerabilidades no depende del puntaje, sino de cómo se aplica a cada organización
Las organizaciones enfrentan un volumen creciente de vulnerabilidades que supera la capacidad de los equipos de seguridad, por lo que los expertos recomiendan abandonar los puntajes teóricos asignados por proveedores y priorizar según datos reales de explotación en cada entorno. Solo el 1,4% de los CVE se explotan efectivamente, y la inteligencia artificial aumenta el volumen de hallazgos pero no necesariamente el riesgo. La automatización y el enfoque en gestión de riesgos, con controles compensatorios, aparecen como salidas frente a la saturación.