Tecnología Actual

  Una falla de gravedad crítica en el firmware de arranque podría permitir a un atacante ejecutar código malicioso antes de que se inicie el sistema operativo. El hallazgo afecta a TianoCore EDK II, una implementación de código abierto utilizada como base para desarrollar firmware UEFI, y plantea nuevos desafíos para la protección de servidores e infraestructuras digitales. La vulnerabilidad, identificada como CVE-2026-97631 , fue publicada el 22 de octubre de 2026 y recibió una puntuación de gravedad de 9,5 sobre 10 , según su aviso de seguridad oficial. El problema se encuentra en un componente relacionado con el arranque de red, conocido como PXE, y puede abrir la puerta a la ejecución remota de código en determinadas condiciones. Fuente: aviso de seguridad de TianoCore . ¿Dónde se encuentra la vulnerabilidad? El origen del problema está en TianoCore EDK II , un proyecto de código abierto que proporciona componentes para implementar el estándar UEFI ( Unified Extensible Firmwar...

  La Inteligencia Artificial avanza a una velocidad extraordinaria. Mientras sus aplicaciones transforman la ciencia, la economía y la vida cotidiana, crecen las preguntas sobre sus límites, sus riesgos y nuestra capacidad para mantenerla bajo control. Durante décadas, la posibilidad de que una máquina llegara a representar una amenaza para la humanidad perteneció principalmente al terreno de la ciencia ficción. Hoy, el debate ocupa un lugar importante en la investigación científica, las empresas tecnológicas y los organismos responsables de establecer políticas públicas. Sin embargo, para comprender el alcance de esta preocupación, es necesario distinguir entre los problemas que ya se manifiestan en el mundo real y los escenarios futuros cuya probabilidad todavía genera desacuerdos entre los especialistas. La pregunta no es simplemente si la Inteligencia Artificial es buena o mala. El verdadero desafío consiste en determinar cómo desarrollar y utilizar esta tecnología de manera qu...

  ¿Qué pasó con los certificados de seguridad de Internet? La seguridad de Internet vuelve a estar en el centro de la atención tras conocerse el compromiso de ocho certificados TLS intermedios vinculados a la empresa eMudhra. Estos certificados forman parte de un sistema de confianza que permite verificar la identidad de los sitios web y establecer conexiones seguras mediante HTTPS. Aunque se trata de un mecanismo técnico, su función es sencilla de entender: ayuda a comprobar que estamos conectándonos con el sitio web que creemos estar visitando. ¿Por qué es importante este incidente? El problema es que las claves criptográficas comprometidas podrían utilizarse para generar certificados digitales fraudulentos. En determinadas circunstancias, esto podría facilitar la suplantación de sitios web legítimos y otros ataques informáticos. Por ejemplo, un atacante podría intentar hacerse pasar por una página auténtica para engañar a los usuarios y obtener información confidencial. Sin emba...

  Tu información personal puede convertirse en una mercancía digital sin que lo sepas. Una contraseña reutilizada, una filtración de datos o un mensaje fraudulento pueden abrir la puerta a la suplantación de identidad, el robo de cuentas y el fraude financiero. En muchos casos, la información obtenida termina circulando en mercados clandestinos vinculados a la Dark Web. La web oscura suele asociarse con actividades difíciles de imaginar para el usuario común. Sin embargo, una parte importante de los datos que alimentan estos mercados procede de servicios que utilizamos todos los días: redes sociales, tiendas en línea, plataformas digitales, aplicaciones y entidades financieras. Comprender cómo se obtienen, comercializan y utilizan estos datos es el primer paso para fortalecer nuestra seguridad digital. 1. ¿Qué relación existe entre la web superficial y la Dark Web? Internet está formado por diferentes espacios. La web superficial incluye las páginas accesibles mediante buscadores ...

  La inteligencia artificial está abriendo una nueva frontera en la ciberseguridad: sistemas capaces de responder a los delincuentes, simular conversaciones y ayudar a recopilar información sobre sus métodos. ¿Puede la tecnología convertir el engaño en una herramienta de defensa? Una nueva estrategia contra las estafas digitales Durante años, la principal recomendación para protegerse de las estafas digitales ha sido bloquear números sospechosos, evitar enlaces desconocidos y denunciar los mensajes fraudulentos. Sin embargo, está surgiendo un enfoque complementario: utilizar sistemas automatizados para interactuar con los propios estafadores, mantenerlos ocupados y, cuando es posible, obtener información útil para investigar sus operaciones. Esta estrategia suele asociarse con términos como scambaiting , defensa activa y, en determinados contextos, counter-scamming . La idea es sencilla: si los delincuentes utilizan tecnología para multiplicar sus ataques, las herramientas defensiv...

  Durante décadas, los antivirus tradicionales fueron una de las principales barreras contra las amenazas informáticas. Su función consistía, principalmente, en identificar archivos maliciosos, como virus, troyanos y otros programas dañinos, mediante firmas conocidas y análisis del sistema. Sin embargo, el panorama de la ciberseguridad ha cambiado. Hoy, los ciberdelincuentes no necesitan infectar un ordenador para causar daños: pueden robar contraseñas, engañar a sus víctimas, suplantar identidades y acceder a cuentas bancarias o servicios en la nube. ¿Por qué el antivirus tradicional ya no es suficiente por sí solo? 1. Ataques sin archivos y fraudes digitales Los ciberdelincuentes utilizan cada vez más técnicas que no dependen de instalar un archivo malicioso convencional. Entre ellas se encuentran los ataques sin archivos ( fileless attacks ), el phishing, las páginas web fraudulentas y los mensajes que imitan a bancos, empresas o instituciones legítimas. Mediante la ingeniería s...

  La inteligencia artificial está transformando la manera en que las empresas operan, analizan información y automatizan procesos. Los agentes de IA autónomos representan un paso más allá de los asistentes tradicionales: pueden ejecutar tareas, utilizar herramientas, consultar bases de datos y tomar decisiones dentro de los límites establecidos por una organización. Sin embargo, esta autonomía también plantea nuevos desafíos. ¿Qué sucede cuando un agente de IA accede a información confidencial, procesa datos de clientes o interactúa con servicios alojados en diferentes países? En este escenario, la Sovereign Cloud o nube soberana surge como una estrategia para reforzar el control sobre los datos, la infraestructura y las condiciones legales bajo las cuales se procesan las operaciones empresariales. ¿Qué es Sovereign Cloud y por qué importa para la IA? Una Sovereign Cloud es un entorno de nube diseñado para ofrecer mayor control sobre la ubicación, el acceso, la gestión y el tratam...

  La transformación digital ha cambiado la forma en que trabajan las organizaciones. Las aplicaciones en la nube, el teletrabajo, los dispositivos móviles y las sucursales distribuidas han debilitado el modelo tradicional de seguridad basado en proteger únicamente el perímetro de la red corporativa. Hoy, los usuarios pueden conectarse desde cualquier lugar y acceder a recursos alojados en centros de datos, plataformas SaaS y entornos de nube pública. Esta realidad exige una estrategia que permita proteger las conexiones sin depender exclusivamente de dónde se encuentre el usuario o el recurso. En este contexto surge SASE (Secure Access Service Edge) , una arquitectura que integra capacidades de conectividad y seguridad de red mediante servicios distribuidos en la nube. Su objetivo es proporcionar acceso seguro, mejorar la visibilidad del tráfico y aplicar políticas de protección de forma coherente, independientemente de la ubicación de los usuarios. 1. ¿Qué es la arquitectura SASE?...

  Microsoft está impulsando una nueva generación de ordenadores Windows diseñada para ejecutar inteligencia artificial directamente en el dispositivo. La compañía ha presentado nuevos equipos Surface basados en el NVIDIA RTX Spark y, al mismo tiempo, nuevas capacidades de Windows 11 orientadas al funcionamiento de agentes de inteligencia artificial. La estrategia combina procesamiento local, servicios en la nube y nuevas herramientas de seguridad para crear una plataforma de inteligencia híbrida , en la que determinadas tareas pueden ejecutarse directamente en el ordenador mientras otras recurren a la nube cuando se necesita mayor capacidad. RTX Spark: inteligencia artificial directamente en el PC Uno de los protagonistas de esta nueva generación es el NVIDIA RTX Spark , una plataforma que combina una GPU con arquitectura Blackwell, una CPU basada en Arm y memoria unificada. La configuración puede alcanzar hasta 128 GB de memoria unificada y está diseñada para ejecutar localmente...