Ajustar la frecuencia de actualización de la pantalla en Windows 11 permite optimizar el consumo energético y lograr que la batería del portátil dure mucho más.

Una campaña de malware vinculada a Corea del Norte ha implementado un método para mantener la conexión con equipos infectados, ocultando la ubicación de su servidor de control dentro de transferencias de criptomonedas en lugar de almacenar el código en Ethereum. Los atacantes atraen a los desarrolladores mediante ofertas de trabajo falsas, repositorios de código contaminados y paquetes de software maliciosos que, al ejecutarse, instalan el malware.

Se ha descubierto un ataque de canal lateral multiplataforma que utiliza los servicios de notificación de archivos para monitorear la actividad del usuario en Linux, Windows y macOS. Esta técnica convierte herramientas como inotify, ReadDirectoryChangesW y FSEvents (que normalmente alertan a las aplicaciones sobre cambios en los archivos) en un mecanismo de vigilancia que no requiere privilegios elevados.

Modulate ha obtenido 25 millones de dólares en financiación para expandir su plataforma de IA nativa de audio, destinada a combatir el fraude mediante voces deepfake, la suplantación de identidad y las conversaciones automatizadas inseguras. Liderada por Future Ventures, junto a Hyperplane y Lakestar, esta ronda eleva el capital total de la empresa a 60 millones de dólares, los cuales se utilizarán para acelerar la investigación en IA, la ingeniería y el desarrollo de herramientas.

El Fiscal General de Florida, James Uthmeier, ha solicitado a un juez del condado de Highlands la imposición de restricciones temporales exhaustivas sobre OpenAI, su CEO Sam Altman y sus empresas afiliadas. A través de una moción presentada el 28 de septiembre, se busca prohibir que OpenAI desarrolle nuevos modelos de inteligencia artificial sin contar con una aprobación de seguridad independiente de terceros mientras continúa el proceso judicial.

El grupo Storm-3168 llevó a cabo un ataque destructivo contra un entorno de Azure en tan solo siete minutos, utilizando identidades de nube comprometidas. Esta operación demuestra cómo el robo de credenciales de una aplicación puede otorgar a un intruso un control total sobre los datos, los servicios y las protecciones de recuperación, evidenciando la creciente amenaza de los ataques automatizados en la nube. Esta actividad ha sido vinculada al agente JADEPUFFER.

wolfSSL ha lanzado la versión 5.9.4, la cual corrige 11 vulnerabilidades de seguridad en su biblioteca de criptografía y TLS embebido. Esta actualización es fundamental para desarrolladores de dispositivos IoT, servidores y aplicaciones que utilizan TLS o DTLS, ya que soluciona fallos de severidad alta y media, además de incorporar capacidades avanzadas de criptografía post-cuántica.