Apple ha solucionado una vulnerabilidad del iPhone que permitió llevar a cabo ataques sofisticados contra dos periodistas europeos. La última actualización de iOS 18.3.1 neutraliza una vulnerabilidad zero-day que fue explotada para atacar a decenas de personas. El fallo forma parte de una investigación publicada por Citizen Lab en la que se detalla el espionaje a través de software Paragon.

Meta ha logrado una importante victoria en Estados Unidos al lograr una indemnización de 167 millones de dólares por los daños y perjuicios derivados del espionaje a través de WhatsApp realizado mediante el software Pegasus. Esta sanción deberá ser pagada por NSO Group, compañía israelí responsable de soluciones de ciberseguridad e inteligencia para gobiernos y empresas, que también se encuentra en el punto de mira de Apple por sus herramientas para hackear el iPhone.

 El Gobierno de Alemania ha llegado a acuerdos con los operadores de telecomunicaciones para fortalecer la seguridad y la soberanía tecnológica de las redes móviles 5G del país, lo que excluirá a más tardar a finales de 2026 los componentes de Huawei y ZTE de las redes 5G centrales ('core'), mientras que los sistemas de gestión críticos de estos fabricantes deberán ser reemplazados en las redes de acceso y transporte 5G a más tardar a finales de 2029.

Una filtración en GitHub ha revelado un programa integral de vigilancia global dirigido por una empresa china y el gobierno chino. Una fuga masiva de datos expone registros de conversaciones confidenciales del Ministerio de Seguridad Pública de China (MPS).

En un reciente informe, Microsoft ha expuesto una serie de ciberataques dirigidos a organizaciones israelíes del sector privado de energía, defensa y telecomunicaciones, llevados a cabo por un grupo de amenazas con base en Gaza conocido como Storm-1133. Los ataques, que han sido rastreados y analizados por Microsoft en su cuarto Informe Anual de Defensa Digital, tienen implicaciones significativas en medio del conflicto israelí-palestino en curso y un aumento en las operaciones maliciosas de hacktivistas.

Estamos, sin duda, ante una de las mayores filtraciones que ha enfrentado el gobierno de Estados Unidos. Hay quienes ya lo han comparado con el caso >WikiLeaks, que sacudió al mundo en 2010. Y aunque sus dimensiones —por ahora— no se comparan con los más de 250 mil documentos secretos publicados entonces, la Casa Blanca ha admitido la relevancia de esta nueva fuga. Según el Pentágono, representa un "riesgo muy grave para la seguridad nacional".

El gobierno de Catar habría orquestado un ciberespionaje masivo para vigilar a los altos ejecutivos de la FIFA. El objetivo último de la operación era amarrar o forzar la celebración del Mundial en el polémico país del Golfo Pérsico.  Qatar orquestó una operación de inteligencia a gran escala y de larga duración contra funcionarios de la FIFA en la que gastó cientos de millones de dólares en operaciones de hackeo para garantizar la organización del Mundial 2022.  Qatar utilizó para este espionaje la empresa americana Global Risk Advisors, compuesta por antiguos miembros de la CIA.

La Policía Nacional acaba de publicar un pliego de contratación para poder comprar un software específico dedicado a vigilar esta red oculta. Una herramienta que monitorice y rastree los confines de la Dark Web en busca de contenidos sensibles tanto para la seguridad nacional como para otras amenazas algo más acotadas y particulares

Irlanda recomienda a políticos, trabajadores del Parlamento nacional y otros funcionarios que para evitar filtraciones no mantengan conversaciones laborales cerca de dispositivos inteligentes como Alexa o Google Home.

Joshua Schulte, un ex programador de la Agencia Central de Inteligencia (CIA) de EE. UU., ha sido declarado culpable de filtrar un tesoro de herramientas de hacking clasificadas y exploits denominados Vault 7 a WikiLeaks.  El presunto denunciante del arsenal de espionaje masivo de la CIA Vault7 Joshua Schulte declarado culpable de todos los cargos.  Recordemos que en respuesta a la incómoda publicación, el director de la CIA de Trump Mike Pompeo instruyó a la CIA para que elaborara cómo asesinar a Assange.

 Apple dice “fabricar los dispositivos móviles más seguros del mercado”, así que no puede permitir que quienes trabajan en empresas privadas desarrollando spyware mercenario con respaldo estatal ataquen con éxito sus sistemas, algo que ha conseguido hacer NSO Group, la tecnológica israelí responsable del software espía Pegasus. Para evitar que esto vuelva a ocurrir Apple ha presentado una nueva función de seguridad llamada Modo Aislamiento o Lockdown Mode, que en otoño se integrará en iOS 16, iPadOS 16 y macOS Ventura.

A medida que muchas empresas se rinden al trabajo remoto, no como reacción de emergencia ante una pandemia, sino a modo de 'nueva normalidad', los directivos tienen que enfrentar un nuevo reto: garantizar que sus empleados mantengan la productividad. Y, en la mayoría de los casos, esto se ha traducido en la instalación de software de monitorización (también conocido como 'bossware').

Citizen Lab, el laboratorio multidisciplinar de la universidad de Toronto enfocado en la investigación, desarrollo de la información y comunicación en materia de tecnología, derechos humanos y seguridad global, denunciaba, con el apoyo de Amnistía Internacional, el espionaje de al menos 65 teléfonos pertenecientes a figuras políticas catalanas, sus familiares, abogados y abogadas, y representantes de la sociedad civil y de organizaciones no gubernamentales, todas ellas vinculadas al independentismo catalán. Pero no fueron los únicos, los teléfonos de al menos 11 empleados del Departamento de Estado de EE. UU. también fueron hackeados. En Francia hasta 5 teléfonos móviles de ministros franceses fueron infectados , también los teléfonos de diplomáticos finlandeses fueron hackeados Hasta el círculo cercano al Dalái Lama fue espaido, aunque no directamente al líder espiritual, ya que no usa móvil. El espionaje en cuestión se realizó siempre mediante el controvertido spyware o software espía denominado Pegasus.

Google ha quitado varias aplicaciones para Android de la Play Store tras descubrirse que incluían código que recopilaba datos a espaldas de los usuarios y los transmitía a los servidores de una empresa que supuestamente realiza tareas de ciberinteligencia.

Desenmascarado ruso Yeveniy Polyanin operador de REvil buscado por el FBI por 'usar ransomware para saquear millones de dólares' a los estadounidenses en su lujoso escondite en Siberia mientras el Kremlin hace la vista gorda

 Las cámaras son cada vez más pequeñas, y eso no son buenas noticias para ciertos casos. Eso permite que las cámaras espía sean mucho más difíciles de detectar, llegando a ser invisibles al ojo humano. Un buen ejemplo de ello son los aparatos que se venden para detectarlas en los Airbnb. Investigadores de la Universidad Nacional de Singapur y de la Universidad Yonsei han trabajado en un sistema para detectar estas cámaras a través de los sensores ToF (Time of Flight) presentes en nuestros móviles.