17 noticias
Un investigador de seguridad conocido como Nightmare-Eclipse (también llamado Chaotic Eclipse) ha publicado YellowKey, una vulnerabilidad que permite acceder a discos cifrados con BitLocker en Windows sin necesidad de conocer la contraseña. El exploit funciona copiando una carpeta llamada 'FsTx' a u
Canadá: nueva ley permitirá al gobierno exigir puertas traseras a empresas tecnológicas El gobierno canadiense ha presentado el proyecto de ley Bill C-22, conocido como la «Ley de Acceso Legal», que obligaría a las empresas tecnológicas a implementar puertas traseras en sus servicios de comunicació
Instagram eliminará el cifrado de extremo a extremo (end-to-end encryption) de los mensajes directos entre usuarios a partir del 8 de mayo de 2026. Esta medida, anunciada silenciosamente en marzo a través de una actualización en la página de ayuda de la plataforma, permitirá a Meta, la empresa matri
GnuPG ha anunciado la versión 2.5.19, disponible desde el 24 de abril de 2026. Esta nueva versión incluye mejoras en la compatibilidad con Windows de 64 bits y la incorporación de Kyber (también conocido como ML-KEM o FIPS-203) como algoritmo de cifrado de criptografía post-cuántica (PQC). Además de
Apple ha reforzado la seguridad de iCloud Keychain, su servicio de gestión de contraseñas, mediante la implementación de un nuevo sistema de 'escrow' (custodia). Este sistema, anunciado recientemente, utiliza módulos de seguridad de hardware (HSMs) para proteger los registros de recuperación de las
Canonical ha lanzado Ubuntu 26.04 LTS, codinome "Resolute Raccoon", según lo previsto. La nueva versión, disponible a partir de hoy, introduce mejoras significativas en seguridad, rendimiento y usabilidad para entornos de escritorio, servidor y nube. Entre las novedades destacan el cifrado de disco
Browser Use ha lanzado un innovador sistema de verificación para el registro de agentes, denominado "CAPTCHA inverso". A diferencia de los CAPTCHAs tradicionales diseñados para distinguir humanos de bots, este nuevo método está diseñado para filtrar humanos y permitir el acceso a agentes de intelige
Una misteriosa estación de números, que transmite mensajes codificados en persa a través de ondas cortas, ha captado la atención de radioaficionados y expertos en inteligencia a nivel mundial. La transmisión, denominada V32, comenzó el 28 de febrero, poco después de los bombardeos de Estados Unidos
Este artículo explora la generación de todos los números primos de 32 bits (uint32_t) en Linux de la manera más rápida posible. El objetivo es crear un programa en C que escriba estos primos en un archivo binario, con cada número primo representado en 4 bytes en formato little-endian. El archivo res
Un nuevo estándar de seguridad para TLS, denominado "Encrypted Client Hello" (ECH), ha sido publicado por el RFC Editor. ECH busca mejorar la privacidad y seguridad de las conexiones TLS al permitir que el servidor verifique la compatibilidad con ECH antes de negociar otros parámetros de la conexión
Obsidian ha lanzado Obsidian Headless Sync, una nueva herramienta en fase beta que permite a los usuarios sincronizar sus vaults (carpetas de trabajo) sin necesidad de ejecutar la aplicación de escritorio de Obsidian. Esta funcionalidad, disponible para usuarios con una suscripción activa a Obsidian
Expertos en seguridad advierten sobre el uso indebido de passkeys para el cifrado de datos, lo que podría llevar a la pérdida irreversible de información crucial. Tim Cappalli, en su blog, señala que muchas organizaciones están implementando passkeys y utilizando la extensión PRF (Función Pseudoalea
Dos populares bibliotecas de cifrado AES, aes-js y pyaes, han sido criticadas por Trail of Bits por incluir un Vector de Inicialización (IV) predeterminado en su API AES-CTR, lo que facilita la reutilización de claves/IV y crea vulnerabilidades de seguridad en miles de proyectos. Esta práctica, junt
Un desarrollador ha creado una nueva herramienta llamada 'yt-media-storage' que permite almacenar y cifrar archivos de forma segura en YouTube. La herramienta codifica los archivos en formato de video FFV1/MKV sin pérdidas, aprovechando la plataforma de YouTube como almacenamiento. Utiliza códigos d
Un investigador ha descubierto un fallo de seguridad en la biblioteca de cifrado WolfSSL que impide su correcta compatibilidad con clientes TLS 1.3. El problema radica en que WolfSSL no implementa el modo de compatibilidad con 'middleboxes' (dispositivos intermediarios que pueden alterar el tráfico)
Usuarios de Discord están explorando alternativas a la plataforma debido a preocupaciones sobre la privacidad de los datos y la incertidumbre sobre su futuro. Un moderador de comunidad con experiencia, tras años de uso y análisis, ha publicado una evaluación comparativa de diversas alternativas, con
Un desarrollador ha lanzado 'ReMemory', una nueva herramienta que permite a los usuarios cifrar archivos y dividir la clave de descifrado entre amigos de forma segura, utilizando el método de 'Shamir's Secret Sharing'. Esta técnica distribuye la clave en partes, requiriendo que un número mínimo de a
