Investigadores de ESET han descubierto una vulnerabilidad que permite eludir el UEFI Secure Boot y que afecta a la mayoría de los sistemas basados en UEFI. Esta vulnerabilidad, asignada CVE-2024-7344, se encontró en una aplicación UEFI firmada por el certificado UEFI de terceros de Microsoft Microsoft Corporation UEFI CA 2011. La explotación de esta vulnerabilidad conduce a la ejecución de código no fiable durante el arranque del sistema, lo que permite a los atacantes potenciales desplegar fácilmente bootkits UEFI maliciosos (como Bootkitty o BlackLotus) incluso en sistemas con UEFI Secure Boot habilitado, independientemente del sistema operativo instalado.

 En España se aplica una normativa europea relativamente reciente. Los reglamentos en cuestión datan de 2019 y 2020. En el momento de escribir estas líneas, la normativa europea de drones que se aplica empezó a aplicarse el 31 de diciembre de 2020. Y hay que añadir que, desde el 25 de junio de 2024, "es de aplicación la normativa nacional de UAS (Real Decreto 517/2024). Esta norma completa el régimen jurídico aplicable a la utilización civil de UAS sujetos a la regulación de la Unión Europea, y regula las actividades excluidas de la normativa europea". Pero vayamos por partes.

CEPOL, la Agencia de la Unión Europea para la Formación Policial, ha revelado que habría expuesto los detalles personales de decenas de miles de personas que participaron en sus formaciones. Esta violación de datos respondería a un ciberataque sufrido por el organismo en mayo de 2024.

Los drones son ya un dispositivo al que muchos estamos acostumbrados a ver. Y en redes sociales abundan los espectaculares vídeos grabados gracias a estos aparatos voladores. Incluso el cine y las series se benefician de su versatilidad y maniobrabilidad. Y qué decir de los espectáculos nocturnos con decenas de drones volando en sincronía. Sin embargo, volar un dron de noche requiere tomar ciertas precauciones.

Un grupo de delincuentes informáticos ha filtrado los archivos de configuración, las direcciones IP y las credenciales de VPN de más de 15.474 dispositivos FortiGate de forma gratuita , lo que expone una gran cantidad de información técnica confidencial a otros cibercriminales.