Una vulnerabilidad zero-day recientemente descubierta en la biblioteca de registro de Java Apache Log4j, ampliamente utilizada (iCloud, Steam, incluso expotable en el chat de Minecraft), es muy fácil de explotar y permite a los atacantes obtener el control total de los servidores afectados. La vulnerabilidad, clasificada como CVE-2021-44228, es muy grave ya que permite la ejecución remota de código sin autenticación cuando el usuario que ejecuta la aplicación utiliza la biblioteca de registro de Java. Afecta Apache Struts2, Apache Solr, Apache Druid, Apache Flink.

 Microsoft está muy al tanto de la piratería en Microsoft Office, como lo está para con la piratería de su sistema operativo Windows, que dicho sea de paso, si no permite, sí que facilita: si Microsoft no quisiese, su software no podría ser pirateado o, al menos, no tan fácilmente como lo es desde hace décadas. De hecho, si Microsoft quisiese podría bloquear ipso facto el uso de software pirata, pero no quiere.  El paquete de Office pirata, tomando en cuenta que es —junto al sistema operativo— el producto más pirateado de la compañía

 Hay varias distribuciones que se encargan de desarrollar y lanzar distros Linux para «hacking ético», pero creo que una de las más popular ha publicado su última actualización del año. Kali Linux 2021.4 es la 4º versión del año, y lanzan una en cada trimestre, por lo que será la última del año 2021

 Seguro que, al levantarte, has visto muchas veces que en tu bandeja de entrada hay un correo que te llegó a las tres de la mañana de un martes, con una oferta de auriculares. Es probable que hayas estado pensando en comprarte unos, y que el algoritmo y las cookies de tu navegador hayan colocado ese anuncio tan oportuno en tu mail. Incluso es probable que abras el correo y pinches en la oferta.

 Signal es tal vez la aplicación de mensajería que más privacidad ofrece a sus usuarios, pero un factor que frena su crecimiento posiblemente sea la baja cantidad de usuarios en comparación con WhatsApp o Telegram.