El popular servicio de videoconferencia Zoom ha resuelto hasta cuatro vulnerabilidades de seguridad, que podrían explotarse para comprometer a otro usuario a través del chat mediante el envío de mensajes de Protocolo de Presencia y Mensajería Extensible ( XMPP ) especialmente diseñados y ejecutar código malicioso.

El módulo PyPI 'ctx', descargado más de 20.000 veces a la semana, ha sido comprometido en un ataque a la cadena de suministro de software con versiones maliciosas que roban las variables de entorno del desarrollador. El paquete fue comprometido en algún momento de este mes con nuevas versiones que roban variables de entorno a un servidor externo, gracias a un dominio caducado que fue registrado por el actor de amenazas, aka delincuente.

Un investigador de seguridad ha revelado un secreto de DuckDuckGo. Aunque la compañía vendía la privacidad como estandarte, parece que no todas las compañías entran debajo del paraguas.

El "Proyecto Estratégico para la Recuperación y Transformación Económica de Microelectrónica y Semiconductores", y es que el Gobierno de España ya ha aprobado el Perte más importante, el "Perte Chip", donde se destinarán 12.250 millones de euros de inversión pública, proveniente de Europa, para intentar que España tenga un papel protagonista a la hora de fabricar chips de vanguardia y otorgar de cierta autonomía estratégica a la Unión Europea de la mano de Intel.

Las estafas de soporte técnico que pretenden suplantar a grandes compañías representan un problema actual en lo que a ciberseguridad se refiere. En los últimos años, los estafadores han ido sofisticando estas ciberestafas para hacerlas totalmente creíbles. En 2021, un 65% de los encuestados en el estudio Global Tech Support Scam 2021 afirmaban haber estado expuestos a una estafa de soporte técnico