Descubrimiento de nuevas vulnerabilidades en runC (una herramienta CLI para generar y ejecutar contenedores en Linux) CVE-2024-21626 y en BuildKit (CVE-2024-23651, CVE-2024-23652 y CVE-2024-23653), siendo la de mayor preocupación CVE-2024-21626, ya que es una vulnerabilidad crítica que permite el acceso al sistema de archivos del sistema operativo host.

Uno de los puntos más fuertes de Samsung con los SSD es su software, el cual, lleva muchos años con nosotros y siempre está actualizado. Pero en esta semana tenemos malas noticias para Magician, en concreto, para la versión 8.0.0, puesto que la propia Samsung ha confirmado una grave vulnerabilidad que fuerza a los usuarios a actualizar el software para poder mantenerse seguros.

Dos grandes cabeceras sacaban el mismo tema desde un prisma ligeramente diferente: Inteligencia Artificial y despidos. Primero fue el Financial Times, donde un extenso reportaje hablaba de lo que ha pasado únicamente en el primer mes de año: 34.000 puestos de trabajo eliminados en las empresas tecnológicas para adoptar la IA. Luego, Bloomberg profundizaba en un tema más espinoso: los despidos que se están produciendo que las empresas están tratando de no publicitar.

Las brechas de datos relativas a empresas e instituciones de salud no cesan. En esta ocasión las afectadas son Viamedis y Almerys, dos actores claves en la gestión de pagos de terceros para el seguro médico complementario en Francia.  La violación en esta ocasión afectaría a 33 millones de ciudadanos galos -titulares de la seguridad social- y ha despertado una gran preocupación en el país. De hecho, estaría considerado como uno de los mayores ciberataques registrados hasta el momento en la historia de Francia.

Un sitio web clandestino llamado OnlyFake afirma utilizar "redes neuronales" para generar fotografías de aspecto realista de identificaciones falsas por sólo 15 dólares, alterando radicalmente el mercado de identidades falsas y la ciberseguridad en general. Esta tecnología, que 404 Media ha verificado produce identificaciones falsas casi instantáneamente, podría simplificar todo, desde el fraude bancario hasta el lavado de fondos robados.