CISA exige un plazo de 72 horas para parches en agencias federales | JQJO

Los New York Knicks celebraron un campeonato que puso fin a una sequía de títulos de cincuenta y tres años. Durante la ceremonia de apertura, los jugadores recibieron anillos, pero a los entrenadores asistentes se les entregaron cajas vacías. Muchos empleados del Madison Square Garden no recibieron ningún anillo. En septiembre, la organización envió un correo electrónico al estilo phishing pidiendo a los empleados que eligieran un estilo de anillo; aquellos que hicieron clic debían asistir a una clase de ciberseguridad. El incidente resalta el enfoque continuo de los Knicks en la seguridad y la distribución desigual de los honores del campeonato dentro de la franquicia.

Mikita Balesni y Tomek Korbak, dos exinvestigadores de seguridad de OpenAI, concedieron su primera entrevista desde su dramática destitución. Discutieron la investigación interna de la empresa sobre el hackeo de Hugging Face y cuestionaron la lógica de la refutación de OpenAI. La entrevista también puso de relieve las tensiones continuas sobre la seguridad de la IA dentro de la organización.

El Partido Comunista de China celebrará un pleno a puerta cerrada de lunes a jueves, reuniendo a unos trescientos altos miembros para discutir el endurecimiento de la disciplina. La sesión, la quinta desde que se formó el actual Comité Central en 2022, se considera una oportunidad para que el presidente Xi Jinping refuerce su autoridad y mantenga la campaña anticorrupción que lanzó en 2014. Los analistas esperan que la reunión señale cambios a nivel de sistema en lugar de movimientos de personal, ya que las purgas de Xi ya han investigado a millones de funcionarios y apartado a cientos de altos dirigentes. El pleno es probablemente la última gran reunión antes de la reorganización del liderazgo de 2027, cuando se espera que muchos de los estrechos colaboradores de Xi se jubilen.

Google Chrome ahora ofrece un modo de Protección Mejorada que advierte a los usuarios cuando visitan sitios que se asemejan a estafas conocidas. Las nuevas alertas de "sitio sospechoso" aparecen como ventanas emergentes más pequeñas, ofreciendo opciones para marcar un sitio como seguro o volver a la seguridad. A diferencia de las advertencias de sitio peligroso de página completa, estas alertas indican un riesgo potencial basado en patrones similares a los de sitios maliciosos. Los usuarios habilitan la función en la configuración de Chrome bajo Navegación Segura, que también utiliza análisis de IA en tiempo real. La función requiere compartir más datos de navegación con Google, vinculados a la Cuenta de Google del usuario.

Un investigador de seguridad demostró un jailbreak de software del Switch 2, obteniendo acceso al espacio de usuario que permite ejecutar homebrew, hacer copias de seguridad de los archivos guardados y acceder a la mayoría de los periféricos. El exploit se basa en un desbordamiento de enteros en la versión original del Switch de SmileBasic 4, un entorno de programación utilizado anteriormente en el hack smilehax de la 3DS. Después de aproximadamente dos semanas de pruebas, el investigador descubrió un desbordamiento de 32 bits que expone un puntero de matriz, lo que permite el acceso de lectura/escritura a la memoria del sistema. A partir de ahí, un desbordamiento de búfer en el módulo de servicios del sistema de archivos otorgó privilegios arbitrarios de lectura/escritura, lo que llevó a la ejecución de código nativo. La prueba de concepto incluyó personajes modificados en Mario Kart World, pero el exploit actual en el espacio de usuario permanece aislado y no proporciona control a nivel del kernel.