Nuevas Normativas de Google para Extensiones de Chrome
Si usas la extensión de Chrome uBlock Origin para filtrar anuncios en línea, prepárate para sentirte algo molesto en un futuro cercano. Google ha comenzado a implementar nuevos estándares para las extensiones de Chrome, llamados Manifest V3, que desactivarán la versión heredada de la extensión de uBlock Origin que la mayoría de los usuarios tiene instalada. Aunque podrías pensar: “¡Google es un gorila plateado de la publicidad en línea, por supuesto que finalmente me obligarán a ver anuncios!”, hay algunas buenas noticias. Una nueva versión de la extensión para filtrar anuncios que cumple con los estándares del Manifest V3, uBlock Origin Lite, ya está disponible. Sin embargo, no bloqueará tanto como la iteración anterior de uBlock. Aun así, como dijo un portavoz de Google a The Verge, tienes opciones: “Las principales extensiones de filtrado de contenido ya tienen versiones del Manifest V3 disponibles — con opciones para usuarios de AdBlock, Adblock Plus, uBlock Origin y AdGuard.” De cualquier manera, necesitarás instalar una nueva extensión pronto.
Denuncias contra Hacker en Alabama
Las autoridades de EE. UU. anunciaron cargos esta semana contra un hombre de 25 años de Alabama, acusado de hackear la cuenta X de la Comisión de Valores y Bolsa (SEC). Los fiscales afirman que Eric Council Jr. obtuvo información personal y los materiales para una identificación falsa de una persona que controlaba la cuenta @SECGov de conspiradores no identificados. Council supuestamente utilizó la identificación falsa para llevar a cabo un ataque de SIM-swapping, engañando al personal de una tienda AT&T para que le dieran una nueva tarjeta SIM, que utilizó para tomar el control de la cuenta telefónica de la víctima. Los cómplices usaron eso para acceder a la cuenta X de la SEC, donde publicaron un anuncio falso sobre el estado regulatorio de Bitcoin, lo que provocó un aumento de precio de $1,000 por bitcoin. Council enfrenta cargos de conspiración para cometer robo de identidad agravado y fraude con dispositivos de acceso.
Kroger y la Tecnología de Reconocimiento Facial
La cadena de supermercados Kroger nunca ha utilizado ampliamente la tecnología de reconocimiento facial en sus tiendas y actualmente no tiene planes de hacerlo, según un portavoz que habló con Fast Company esta semana. La compañía ha estado enfrentando un torbellino por su uso de etiquetas electrónicas de estantería (ESLs) debido a preocupaciones de que las ESLs podrían ser utilizadas para imponer precios de aumento en artículos populares, y temores de que los dispositivos también pudieran ser implementados con reconocimiento facial. La compañía llevó a cabo un piloto de reconocimiento facial en una sola tienda con una tecnología llamada EDGE en 2019, pero no siguió adelante con el servicio. Legisladores de EE. UU. como Rashida Tlaib, Elizabeth Warren y Robert Casey han expresado públicamente su preocupación por el uso de las ESLs por parte de Kroger.
Problemas de Microsoft con Registros de Seguridad
Microsoft informó a los clientes que no logró capturar más de dos semanas de registros de seguridad de ciertos servicios en la nube en septiembre, incluidos Microsoft Entra, Sentinel, Defender for Cloud y Purview. La noticia de los registros perdidos fue reportada por primera vez por Business Insider. La compañía indicó en la notificación que “un error en uno de los agentes de monitoreo interno de Microsoft resultó en un mal funcionamiento en algunos de los agentes al subir datos de registro a nuestra plataforma interna de registro”. La brecha se extiende desde el 2 de septiembre hasta el 19 de septiembre. Un ejecutivo de Microsoft confirmó a TechCrunch que el incidente fue causado por un “error operativo dentro de nuestro agente de monitoreo interno”.
Los registros de actividad del sistema son cruciales para todo tipo de operaciones y se utilizan particularmente para la monitorización y las investigaciones de seguridad, ya que pueden exponer violaciones y actividades malintencionadas. Después de que piratas informáticos rusos violaran las redes del gobierno de EE. UU. a través del software SolarWinds en 2020, muchas agencias no pudieron detectar la actividad en sus servicios en la nube de Microsoft Azure porque no estaban pagando por las características de nivel premium de Microsoft, por lo que no tenían registros adecuados de actividad de red. Los legisladores se mostraron indignados por el aumento de precios, y la administración de Biden trabajó durante más de dos años para que Microsoft ofreciera los servicios de registro de forma gratuita. Finalmente, la compañía anunció el cambio en julio de 2023.
Fuente y créditos: www.wired.com
Cats: Security
