Cumplimiento Gestión de riesgos IA Seguridad de la información

Las herramientas de IA de código abierto son sólidas en seguridad, pero la gobernanza sigue siendo humana

Un nuevo estudio compara 21 herramientas de IA de código abierto para la gestión de riesgos con 32 categorías de riesgo, incluyendo Promptfoo, Garak, PyRIT, NeMo Guardrails y Langfuse. El ecosistema funciona particularmente bien en pruebas de IA, red teaming, seguridad de contenido, gobernanza de datos y monitorización post-implementación. Sin embargo, persisten importantes lagunas en […]

Cumplimiento y Legislación Ética IA

Transparencia de la IA en las noticias: una simple etiqueta no es suficiente

Nuevas investigaciones demuestran que los lectores necesitan menciones claras, visibles y detalladas cuando se utiliza la IA en el periodismo. Una etiqueta genérica de «generado por IA» no es suficiente. El público desea saber exactamente cómo se ha utilizado la tecnología: ¿se trató de una ligera edición final o el artículo completo o la imagen […]

Ciberseguridad Malware MFA Phishing Privacidad

Midnight Blizzard acecha a los viajeros de negocios: el wifi de los hoteles se convierte en el arma de ataque

Microsoft advierte sobre CaptiveCrunch, una campaña global en la que Storm-2945 manipula redes de hoteles, conferencias y otras redes de invitados para atacar a viajeros de negocios. A través de portales cautivos secuestrados, se redirige a las víctimas a páginas de phishing o se las engaña con actualizaciones falsas de navegadores y de Windows que […]

Concienciación Cumplimiento y Legislación Gestión de riesgos IA

La carrera mundial: expertos en IA dan la voz de alarma sobre el crecimiento incontrolable

Nada menos que 1.367 empleados de empresas líderes en IA han emitido una advertencia urgente: la automatización de la investigación en IA puede acelerar el desarrollo de forma repentina y extrema. El riesgo de que las capacidades de la inteligencia artificial evolucionen más rápido que nuestra capacidad humana para asegurar, comprender y mantener bajo control […]

Biometría EIDAS Privacidad

Multa histórica de 567 millones de dólares a Meta por daños mentales en jóvenes

Meta debe pagar 567 millones de dólares (492 millones de euros) porque, según un juez, Facebook e Instagram han perjudicado la salud mental de los niños. El juez de Nuevo México califica el impacto de Meta incluso como una “alteración del orden público”, comparable a las consecuencias sociales de la contaminación atmosférica. Meta debe implementar […]

Brechas de datos Gestión de riesgos de terceros Privacidad RGPD

Una brecha de datos en un socio logístico afecta a los clientes de bol y de Bijenkorf

Un incidente de seguridad en el socio logístico CEVA Logistics podría haber provocado una brecha de datos de clientes de bol y de Bijenkorf. Los datos posiblemente comprometidos incluyen nombre, dirección, correo electrónico, número de teléfono, información de seguimiento y detalles del pedido. Bol y de Bijenkorf han informado a la Autoridad de Protección de […]

Cifrado Derechos de datos Privacidad Procedimientos y Política de Privacidad Protección de datos

Apple contra el Reino Unido: el enfrentamiento por el cifrado entra en una nueva fase

Apple está impugnando ante el Tribunal de Poderes de Investigación la renovada exigencia del Gobierno del Reino Unido de acceder a las copias de seguridad cifradas de iCloud de los usuarios británicos. El gigante tecnológico reitera que nunca creará una puerta trasera en sus productos, argumentando que debilitaría la seguridad de todos. El Reino Unido […]

Autenticación de múltiples factores Confianza Cero Malware MFA Seguridad de la información

Las passkeys no son invulnerables: el malware puede abusar de las llaves de Google

Las passkeys sincronizadas de Google han demostrado ser vulnerables al malware que puede apoderarse de las cuentas sin necesidad de código PIN, biometría o interacción del usuario. Investigadores de Palo Alto Unit 42 demostraron tres ataques, incluyendo la obtención de la clave secreta con la que se pueden descifrar todas las passkeys sincronizadas. Además, algunos […]