Desde hace unos años, Estados Unidos se ha embarcado en una guerra comercial con China, con constantes provocaciones económicas y geopolíticas. El último capítulo lo ha protagonizado la influyente Secretaria de Comercio, Gina Raimondo, que atacó directamente a los coches eléctricos chinos con acusaciones de que estos estarían recopilando una enorme cantidad de datos sobre los conductores para transmitirlos a China.

Una reciente vulnerabilidad de server-side request forgery (SSRF) descubierta en los productos Ivanti Connect Secure y Policy Secure ha desencadenado una ola de explotación masiva, poniendo en peligro la seguridad de miles de organizaciones en todo el mundo.

Un informe realizado por la compañía alemana CBL ha concluido que los chips de memoria NAND Flash que se utilizan en memorias USB y en tarjetas microSD se ha reducido mucho, y esto podría deberse a problemas en los controles de calidad de empresas como SK Hynix, Sandisk y Samsung a la hora de revender y reutilizar este tipo de chips. Funcionan, pero su capacidad de almacenamiento se ve reducida, y su calidad también.

BitLocker es una solución de cifrado de archivos que viene incorporada con Windows 10 y Windows 11. Permite proteger los datos en caso de que roben el ordenador o alguien lograra tener acceso físico. Una medida de protección bastante interesante, pero que parece que no están segura como debería. Un investigador de seguridad ha logrado romper la protección de BitLocker con un dispositivo de unos 10€ y en menos de un minuto. La clave se puede esnifar al usar un TPM externo.

Una vulnerabilidad crítica en las distintas versiones de Linux. Una que habilita la instalación de malware que se ejecuta a nivel de firmware, brindándole a los piratas informáticos acceso a las partes más profundas de cualquier dispositivo. De esta manera, permitiéndoles instalar un bootkit, que es un tipo de malware que se ejecuta antes de que el sistema operativo inicie.