La purga de origen uBlock de Google Chrome ha comenzado

Y eso no es todo. Cada semana, reunimos las noticias sobre seguridad y privacidad que no cubrimos en profundidad. Haga clic en los titulares para leer las historias completas. Y mantente a salvo ahí fuera.

Si utiliza la extensión de Chrome de uBlock Origin para filtrar anuncios en línea, espere sentirse un poco molesto en el futuro cercano. Google ha comenzado a implementar nuevos estándares de extensión de Chrome, llamados Manifest V3, que deshabilitarán la versión heredada de la extensión de uBlock Origin que la mayoría de los usuarios probablemente hayan instalado. Y aunque esté pensando: “Google es el gorila de espalda plateada de la publicidad online, ¡claro que finalmente me están obligando a ver anuncios!”. hay algunas buenas noticias. Ya está disponible una nueva versión de la extensión de filtrado de anuncios que cumple con los estándares Manifest V3, uBlock Origin Lite. Por otra parte, no bloqueará tanto como la versión anterior de uBlock. Aún así, como dijo un portavoz de Google a The Verge, tiene opciones: “Todas las principales extensiones de filtrado de contenido tienen versiones Manifest V3 disponibles, con opciones para usuarios de AdBlock, Adblock Plus, uBlock Origin y AdGuard”. De cualquier manera, pronto necesitarás instalar una nueva extensión.

Las autoridades estadounidenses anunciaron cargos esta semana contra un hombre de Alabama de 25 años acusado de piratear la cuenta X de la Comisión de Bolsa y Seguridad. Los fiscales afirman que Eric Council Jr. obtuvo información personal y materiales para una identificación falsa de una persona que controlaba la cuenta @SECGov de cómplices no identificados. El consejo supuestamente utilizó la identificación falsa para llevar a cabo un ataque de intercambio de SIM, engañando al personal de la tienda minorista de AT&T para que le diera una nueva tarjeta SIM, que finalmente utilizó para tomar el control de la cuenta telefónica de la víctima. Los cómplices utilizaron eso para obtener acceso a la cuenta X de la SEC, donde publicaron un anuncio falso sobre el estado regulatorio de Bitcoin, al que siguió un salto de precio de 1.000 dólares por bitcoin. El consejo está acusado de conspiración para cometer robo de identidad agravado y fraude de dispositivos de acceso.

La cadena de supermercados Kroger nunca ha utilizado ampliamente la tecnología de reconocimiento facial en sus tiendas y no tiene planes actuales de hacerlo, dijo un portavoz a Fast Company esta semana. La compañía se ha enfrentado a una tormenta por el uso de etiquetas electrónicas para estanterías, por la preocupación de que las ESL puedan usarse para imponer aumentos de precios en artículos populares y por temor a que los dispositivos también puedan implementarse con reconocimiento facial. La compañía realizó una prueba piloto de reconocimiento facial en una sola tienda de una tecnología llamada EDGE en 2019, pero no avanzó con el servicio. Los legisladores estadounidenses, incluidos Rashida Tlaib, Elizabeth Warren y Robert Casey, han expresado públicamente su preocupación sobre el uso de ESL por parte de Kroger.

Microsoft dijo a los clientes que no logró capturar más de dos semanas de registros de seguridad de ciertos servicios en la nube en septiembre, incluidos Microsoft Entra, Sentinel, Defender for Cloud y Purview. Business Insider fue el primero en informar sobre la pérdida de registros. La compañía dijo en la notificación que “un error en uno de los agentes de monitoreo internos de Microsoft resultó en un mal funcionamiento en algunos de los agentes al cargar datos de registro en nuestra plataforma de registro interna”. El espacio en blanco se extiende del 2 al 19 de septiembre. Un ejecutivo de Microsoft confirmó a TechCrunch que el incidente fue causado por un “error operativo dentro de nuestro agente de monitoreo interno”.

Los registros de actividad del sistema son cruciales para todo tipo de operaciones y se utilizan particularmente para investigaciones y monitoreo de seguridad, porque pueden exponer infracciones y actividad maliciosa. Después de que los piratas informáticos rusos violaran las redes del gobierno de EE. UU. a través del software SolarWinds en 2020, muchas agencias no pudieron detectar la actividad en sus servicios en la nube de Microsoft Azure porque no estaban pagando por las funciones de nivel premium de Microsoft, por lo que no tenían registros de actividad de red adecuados. Los legisladores estaban indignados por el recargo y la administración Biden trabajó durante más de dos años para lograr que Microsoft hiciera gratuitos los servicios de registro. La compañía finalmente anunció el cambio en julio de 2023.

Source link