cybersecurity

Una startup creadora de imágenes con IA dejó su base de datos sin protección, exponiendo más de un millón de imágenes y videos creados por sus usuarios, la “gran mayoría” de los cuales mostraban desnudos e incluso imágenes de menores. Un informe del inspector general de EE. UU. publicó su determinación oficial de que el Secretario de Defensa Pete Hegseth puso en riesgo al personal militar por su negligencia en el escándalo SignalGate, pero recomendó solo una revisión de cumplimiento y la consideración de nuevas regulaciones. Matthew Prince, CEO de Cloudflare, anunció en nuestro Big Interview en San Francisco esta semana que su compañía ha bloqueado más de 400 mil millones de solicitudes de bots de IA para sus clientes desde el 1 de julio.

Una nueva ley de Nueva York exigirá a los minoristas que revelen si los datos personales recopilados sobre usted resultan en cambios algorítmicos en sus precios. Además, perfilamos a una nueva operadora de telefonía móvil que busca ofrecer lo más parecido a un servicio telefónico verdaderamente anónimo, y a su fundador, Nicholas Merrill, quien pasó más de una década en los tribunales luchando contra una orden de vigilancia del FBI dirigida a uno de los clientes de su proveedor de servicios de Internet.

La idea de colocar un dispositivo digital con cámara en el inodoro que cargue un análisis de sus desechos corporales a una corporación era, hace 11 años, el tema de un parodia de infomercial. En 2025, es un producto real, y uno cuyos problemas de privacidad, a pesar de la publicidad de la compañía detrás de él, han resultado ser exactamente tan malos como podría haber imaginado cualquier persona normal.

El investigador de seguridad Simon Fondrie-Teitler publicó esta semana una entrada de blog revelando que el Dekota, un dispositivo inteligente con cámara vendido por Kohler, en realidad no utiliza el “cifrado de extremo a extremo” como afirmaba. Este término generalmente significa que los datos están cifrados de modo que solo los dispositivos del usuario en cada “extremo” de una conversación pueden descifrar la información, no el servidor que se encuentra entre ellos y alberga esa comunicación cifrada. Sin embargo, Fondrie-Teitler descubrió que el Dekota solo cifra sus datos desde el dispositivo hasta el servidor. En otras palabras, según la definición de cifrado de extremo a extremo de la compañía, un extremo es esencialmente, disculpen la expresión, su trasero, y el otro es el backend de Kohler, donde las imágenes de su producción se “descifran y procesan para proporcionar nuestro servicio”, como escribió la compañía en una declaración a Fondrie-Teitler.

En respuesta a su publicación señalando que esto generalmente no es lo que significa el cifrado de extremo a extremo, Kohler ha eliminado todas las instancias de ese término de sus descripciones del Dekota.

La campaña de ciberespionaje conocida como Salt Typhoon representa uno de los mayores debacles de contrainteligencia en la historia moderna de EE. UU. Hackers chinos patrocinados por el estado se infiltraron virtualmente en todas las empresas de telecomunicaciones de EE. UU. y obtuvieron acceso a las llamadas y mensajes de texto en tiempo real de los estadounidenses, incluidos los entonces candidatos presidenciales y vicepresidenciales Donald Trump y J.D. Vance. Pero, según el Financial Times, el gobierno de EE. UU. ha declinado imponer sanciones a China en respuesta a esa oleada de piratería informática, en medio del esfuerzo de la Casa Blanca por llegar a un acuerdo comercial con el gobierno chino. Esa decisión ha generado críticas de que la administración está retrocediendo en iniciativas clave de seguridad nacional en un esfuerzo por acomodar los objetivos económicos de Trump. Sin embargo, vale la pena señalar que imponer sanciones en respuesta al espionaje siempre ha sido una medida controvertida, dado que Estados Unidos sin duda lleva a cabo una gran cantidad de piratería informática orientada al espionaje en todo el mundo.

A medida que 2025 llega a su fin, la principal agencia de defensa cibernética de la nación, la Agencia de Seguridad de la Infraestructura y la Ciberseguridad (CISA), todavía no tiene director. Y el candidato para ocupar ese puesto, que antes se consideraba un favorito seguro, ahora enfrenta obstáculos congresionales que pueden haber arruinado permanentemente sus posibilidades de dirigir la agencia. El nombre de Sean Plankey fue excluido de una votación del Senado el jueves sobre un panel de nombramientos, lo que sugiere que su nominación puede estar “terminada”, según CyberScoop. La nominación de Plankey había enfrentado varias oposiciones de senadores de ambos lados del pasillo con una amplia gama de demandas: el senador republicano de Florida Rick Scott había puesto un obstáculo a su nominación debido a que el Departamento de Seguridad Nacional (DHS) rescindió un contrato de la Guardia Costera con una empresa en su estado, mientras que los senadores republicanos de Carolina del Norte se opusieron a cualquier nuevo nombramiento del DHS hasta que se asignaran fondos de ayuda por desastre a su estado. El senador demócrata Ron Wyden, mientras tanto, ha exigido que CISA publique un informe largamente esperado sobre la seguridad de las telecomunicaciones antes de su nombramiento, que aún no se ha publicado.

La campaña de piratería informática china centrada en el malware conocido como “Brickstorm” salió a la luz en septiembre, cuando Google advirtió que la herramienta de espionaje sigilosa ha estado infectando a decenas de organizaciones víctimas desde 2022. Ahora, CISA, la Agencia de Seguridad Nacional y el Centro Canadiense de Ciberseguridad se sumaron a las advertencias de Google esta semana en un aviso sobre cómo detectar el malware. También advirtieron que los hackers detrás de él parecen estar posicionados no solo para el espionaje dirigido a la infraestructura de EE. UU., sino también para posibles ciberataques disruptivos. Quizás lo más preocupante sea un punto de datos particular de Google que mide el tiempo promedio hasta que se descubren las brechas de Brickstorm en la red de una víctima: 393 días.