ESET identificó ataques en los que se utilizan correos de phishing con falsas propuestas de trabajo. ESET Latinoamérica detectó ataques por parte del grupo Lazarus, en donde utilizan correos de phishing relacionados a falsas ofertas de trabajo. Dicha campaña dio inicio con correos electrónicos de spearphishing con documentos maliciosos e imágenes de la empresa Amazon. En total se detectaron dos correos, uno a un empleado de una empresa aeroespacial y el otro a un periodista político. En ambos acercamientos los atacantes tenían como objetivo extraer datos sensibles. Lazarus (también conocido como HIDDEN COBRA) es un grupo que ha estado activo desde al menos 2009. Es responsable de ataques a compañías de alto perfil, como fue el robo de decenas de millones de dólares en 2016, así como el brote del ransomware WannaCryptor (también conocido como WannaCry) en 2017 y un largo historial de ataques disruptivos contra infraestructura crítica y pública de Corea del Sur desde al menos 2011. Le puede interesar: Kaspersky lanzó herramienta contra amenazas en endpoints En este nuevo intento, el ataque comenzó por medio de ofertas laborales donde el empleado de la empresa aeroespacial recibió un archivo adjunto por medio de LinkedIn Messaging y el periodista recibió un documento mediante correo electrónico. Los ataques comenzaron después de que se abrieron estos adjuntos y se desplegaron varias herramientas maliciosas en cada sistema. Una de las herramientas utilizadas por los atacantes fue un módulo de modo de usuario el cual les permitió leer y escribir en la memoria del kernel debido a la vulnerabilidad CVE-2021-21551 en un controlador Dell legítimo. Cabe destacar que este es el primer caso registrado de explotación de esta vulnerabilidad en una campaña. Seguido a esto, los atacantes utilizaron su acceso de escritura a la memoria del kernel para deshabilitar siete mecanismos que ofrece el sistema operativo Windows con el objetivo de monitorear sus acciones como el registro, sistema de archivos, creación de procesos y seguimiento de eventos. Dichas acciones lograron cegar las soluciones de seguridad de una manera robusta. “La diversidad, el número y la excentricidad en la implementación de las campañas de Lazarus definen a este grupo, así como el hecho de llevar adelante los tres pilares de las actividades cibercriminales: ciberespionaje, cibersabotaje y búsqueda de ganancias financieras”, menciona Peter Kálnai, Senior Malware Researcher de ESET. Además: Granjas sustentables: avances para reducir el consumo energético en criptominería

Un cambio en su política de uso advertía con penas a clientes que enviaran o publicasen información errónea. Tras fuertes críticas, la empresa comunicó que fue una equivocación. PayPal comunicó que fue un error una actualización de su política de uso que decía que sus clientes podrían llegar a pagar US$2.500 por dar información equivocada, y pidió perdón por la "confusión". Durante el fin de semana, varios medios se hicieron eco de un cambio en la política de PayPal que entraría en vigencia el próximo 3 de noviembre y que prohibía a los clientes usar sus servicios para actividades que la empresa pudiera considerar como "envío o publicación de cualquier mensaje, contenido o material" que promoviera información errónea. La actualización advertía que esa acción podía acarrear multas de US$2.500 por daños. La información se hizo viral en las redes y provocó el rechazo de hasta quien fue el presidente de PayPal, David Marcus, que en un tweet dijo: "Una empresa privada ahora puede tomar tu dinero si dices algo con lo que no está de acuerdo. Una locura". El mensaje fue apoyado por el mismísimo Elon Musk, quien fue uno de los fundadores de PayPal. La compañía tuvo que salir a desmentir la información. "PayPal no está multando a las personas por información errónea y este lenguaje nunca tuvo la intención de insertarse en nuestra política. Lamentamos la confusión que esto ha causado", dijo un portavoz. Como consecuencia de la polémica, las acciones de PayPal cayeron casi un 6% y siguen sumando bajas este año en que la firma ya ha reducido su valor a más de la mitad. Ver también: Binance golpeada por un hackeo millonario

Los nuevos móviles de Apple ya se pueden adquirir en tiendas del país. Conozca precios y detalles. La venta del iPhone 14 inició en Costa Rica en tiendas presenciales y en línea de Gollo, la Curacao y Radio Shack y puede ser adquirido con diversas facilidades de pago y opciones de compra de contado o crédito. “Estamos muy emocionados de ser la primera tienda del país en ofrecer el móvil más nuevo Apple junto a sus hermanos —señaló Noemy Fallas Ocampo, encargada de la categoría en Gollo—. Nuestro interés siempre ha sido ofrecer productos innovadores y de última tecnología con el propósito de ser un aliado de los clientes. Además, ofrecemos opciones de financiamiento en cualquiera de nuestras tiendas”. Le puede interesar: Google lanzó smartphones y relojes inteligentes Los nuevos móviles cuentan con una pantalla que evita reflejos al aire libre y una memoria RAM de 6GB. Una de las características destacadas es la opción de agregar SOS vía satélite, un detector de accidentes que ayudará a atender cualquier emergencia que se presente. Asimismo, es el primer modelo en contar con una cámara de 48 Mpx con dos lentes de 12 MP y un lente de profundidad que mejora el detalle en la fotografía y el contraste. En esta línea, el tiempo de grabación en los vídeos aumentó a 23 horas constantes. Por otra parte, el equipo viene con una nueva función llamada “always on display” lo que permite ver cualquier notificación importante sin tener que desbloquear el teléfono. Tanto el iPhone 14 como su versión Pro están disponibles en negro, violeta, blanco, rojo y celeste a precios que oscilan de US$1.419 (₡899.900) a U$2.050 (₡1.299.900). Además: Binance golpeada por un hackeo millonario

Crece la presencia en la red social de miles de profesionales falsos de alto target creados con datos de cuentas legítimas e imágenes generadas por inteligencia artificial. Apuntan a grandes empresas y confunden a los motores de búsqueda. Siempre ha existido personas deshonestas o quienes exageran conocimientos en el currículum, pero ahora se suma el reto de identificar cuándo un perfil es real o no. Tal es el caso que ya varias empresas han detectado "ejecutivos inventados", creados mediante la combinación de datos tomados de cuentas legítimas con imágenes generadas por inteligencia artificial (IA). El experto en seguridad y ciberdelincuencia Brian Krebs dio cuenta recientemente sobre la aparición de gran cantidad de perfiles falsos en LinkedIn para el cargo Chief Information Security (CISO) en algunas de las corporaciones más grandes del mundo. "No está claro quién está detrás de esta red de ejecutivos falsos o cuáles pueden ser sus intenciones. Pero las identidades fabricadas de LinkedIn están confundiendo los resultados de los motores de búsqueda para esos roles", detalla el especialista en su denuncia. Krebs demostró que el engaño llega a tal punto que si uno busca quién es el CISO del gigante Chevron, aparece el perfil de un "Victor Sites", que no es el directivo que ocupa realmente ese cargo. Le puede interesar: Binance golpeada por un hackeo millonario Krebs encontró varios engaños vinculados a puestos similares en empresas Fortune 500, entre ellas Biogen, ExxonMobil y Hewlett Packard. En general, son perfiles que combinan datos y textos extraídos de cuentas legítimas con fotos generadas por IA que ayudan a reforzar el engaño. Al notar este problema, el experto analizó con más profundidad y halló que los perfiles fraudulentos no solo toman posiciones de CISO, sino que también tienen un interés especial por funciones y sectores relacionados con noticias o fenómenos globales. Un ejemplo de estos son los perfiles de expertos en gestionar tareas de recuperación tras huracanes. Para conocer sobre cifras de este fenómeno, el investigador habló con los responsables de un grupo de profesionales de sostenibilidad de LinkedIn con más de 300.000 miembros. Esa entidad bloqueó 12.700 perfiles falsos en lo que va del año, incluidas docenas de cuentas que calificaron como "intentos cínicos de explotar a los expertos en ayuda humanitaria y ayuda en crisis" “Recibimos más de 500 solicitudes de perfiles falsos para unirse semanalmente”, dijo el director del grupo, quien asegura que el problema ha empeorado desde enero de este año. "Antes no teníamos los enjambres de falsificaciones que experimentamos ahora”. Además: Google lanzó smartphones y relojes inteligentes Por otro lado, el vicepresidente de una consultoría indicó que hace dos meses identificó miles de perfiles falsos que aseguraban desempeñar algún cargo en su propia organización. Tras quejarse varias veces, dijo que LinkedIn le pidió que enviase una lista de todos sus empleados y borró los perfiles que no estaban incluidos. Según publicó el medio Xataka, en abril del presente NPR informó sobre una investigación que descubrió más de 1.000 perfiles de LinkedIn que utilizaban rostros generados por IA. Asimismo, un equipo de investigadores concluyó que si le solicitaran identificar quiénes eran un deepfake sólo acertarían en el 48,2% de las ocasiones. Ante consultas de Krebs a LinkedIn, la empresa respondió que estaba evaluando la idea de establecer la verificación de dominio en los emails. “Detenemos la gran mayoría de la actividad fraudulenta que detectamos en nuestra comunidad: alrededor del 96% de las cuentas falsas y alrededor del 99,1% del spam y las estafas. También estamos explorando nuevas formas de proteger a nuestros miembros, como expandir la verificación del dominio de correo electrónico”, dijo la firma en una declaración escrita al especialista. La semana pasada, Bloomberg publicó un artículo sobre cómo LinkedIn comenzó a ser blanco favorito de estafadores que amenazan su credibilidad. Según el análisis, la red social para profesionales "se ha convertido en el objetivo más reciente de las cuentas no auténticas cuyos perpetradores parecen ser mucho más sofisticados y astutos que los que afligen a Twitter". Lea: Cuatro consejos para crear contraseñas más fuertes y seguras

Un proveedor de confianza como Dell Technologies, le apoyará en obtener soluciones tecnológicas completas y seguras. Cuando se habla de alianzas estratégicas en un contexto empresarial se refiere a la unión entre dos o más entidades con el fin de conseguir un beneficio personal a partir del apoyo mutuo. Tener un partner es una herramienta que puede ayudar a las empresas a impulsar el crecimiento de sus negocios, ampliar su mercado, extender su portafolio de servicios y por ende, sus capacidades. En este sentido, Dell Technologies posee el conocimiento y las herramientas para ayudar a las empresas e impulsar su transformación así como respaldar a sus clientes en los desafíos de seguridad del futuro digital. Le puede interesar: Herramientas colaborativas: lo que la pandemia nos dejó De acuerdo con la empresa de tecnología, “el acceso a nuestros programas de educación y capacitación garantiza los conocimientos y habilidades necesarias para satisfacer las necesidades de sus clientes”, afirma. Además, el portal de socios otorga acceso a la herramienta de marketing digital y al centro de conocimiento, para que pueda aprovechar poderosas herramientas de marketing y ventas que lo ayudarán a lograr negocios. Por otro lado, una vez realizada dicha alianza comercial, su empresa tendrá acceso a todos los beneficios asociados con el estado de socio autorizado y podrá registrar las ventas a través de su socio de distribución preferido. Dell Technologies, a lo largo de los años, se ha comprometido como organización a transformar los negocios e impulsar el progreso humano a través de la tecnología. Si usted desea ingresar a sus programas de partner puede visitar y completar el formulario aquí. Ver también: Help Desk: ¿cuáles son los 10 problemas técnicos más consultados?

Piratas robaron el equivalente a US$570 millones en criptomonedas. El ataque hace poner atención sobre las vulnerabilidades de las finanzas descentralizadas. Binance, la plataforma de intercambio de criptomonedas más grande del mundo, confirmó que se robaron el equivalente a unos US$ 570 millones luego del hackeo a una blockchain que funciona como puente para transferir activos entre redes. Se trata de un ataque que hace poner atención sobre las vulnerabilidades que existen en las proclamadas muy seguras finanzas descentralizadas (DeFi, en inglés), donde las transacciones se controlan por código supuestamente inviolable. El CEO de Binance, Changpeng Zhao, explicó que los tokens fueron robados de un “puente” blockchain usado en BNB Chain, que la situación fue "contenida" y que los fondos de los usuarios "estaban a salvo". "Hubo un exploit que afectó al puente nativo entre BNB Beacon Chain (BEP2) y BNB Smart Chain (BEP20 o BSC), conocido como BSC Token Hub. Se retiraron un total de dos millones de BNB", dijo un comunicado oficial de BNB Chain. "Gracias a la asistencia de todos los expertos en seguridad, proyectos y validadores, la gran mayoría de los fondos permanecen bajo control". Le puede interesar: El 35% de las fintech en la región fueron fundadas por mujeres. Pero la brecha de género persiste La cifra de BNB robados equivale a unos US$570 millones. En efecto, más de US$400 millones de las criptomonedas obtenidas permanecen en la billetera digital del pirata informático, pero alrededor de US$100 millones no pudieron recuperarse ya que lograron transferirse fuera de la BNB Smart Chain. BNB, antes conocido como Binance Coin, que es es el quinto token más grande del mundo con un valor de mercado de más de US$45.000 millones, según datos de CoinGecko. Como consecuencia del golpe, su cotización cayó casi un 4% en la jornada. Los puentes de blockchain son herramientas que se utilizan para transferir criptomonedas entre diferentes aplicaciones. Durante el presente año, los ciberdelincuentes han atacado cada vez más por medio de esta forma, logrando alrededor de US$2.000 millones robados en 13 ataques, de acuerdo a datos de Chainalysis publicados por Reuters. "Hemos visto una serie de ataques dirigidos a vulnerabilidades de los puentes entre cadenas. Compartiremos abiertamente los detalles de la autopsia y todas las lecciones sobre cómo implementar medidas de seguridad más avanzadas para reforzar estas vulnerabilidades", dice el comunicado de BNB Chain. Además: Granjas sustentables: avances para reducir el consumo energético en criptominería

Por: Arturo Torres, estratega de ciberseguridad de FortiGuard Labs para América Latina y el Caribe. No es sorpresa que a los actores maliciosos les encanta encontrar vulnerabilidades fáciles de explotar y las contraseñas débiles están en el top de la lista. De acuerdo con el reporte de Violaciones de Datos 2022 de Verizon, el robo de credenciales encabezó el 50% de los ciberataques el año pasado. Una vez que los atacantes han logrado acceder a la cuenta de un usuario a través de una contraseña robada, salen con un tesoro de datos personales como detalles de cuentas bancarias u otro tipo de información personal crítica. Con estos datos, los atacantes pueden ejecutar un gran número de actividades maliciosas, como robar la identidad del individuo, acceder a sus cuentas de redes sociales e incluso hacer cargos a sus tarjetas de crédito. Como resultado, resulta crucial que las contraseñas que se utilizan además de ser fuertes y seguras sean constantemente cambiadas para evitar que los atacantes ganen acceso. ¿Cómo acceden a nuestras contraseñas? Existen numerosas tácticas que los atacantes utilizan para robar las contraseñas. Un ejemplo de ello es la ingeniería social (o phishing) en la cual los cibercriminales engañan al usuario para proveer credenciales a través de un correo o mensajes de texto, haciendo clic en enlaces maliciosos o visitando sitios web infectados. Otra es la intercepción de tráfico, en donde los atacantes utilizan software espía para monitorear el tráfico de la red que contiene información de contraseñas y capturan así las credenciales. Los cibercriminales están en búsqueda constante de nuevas formas de comprometer las credenciales de los usuarios, haciendo que sea casi imposible crear una lista completa de cómo pueden robar una contraseña. Es por eso que necesitamos aprender a mantenernos a nosotros y nuestros datos seguros en línea. Un buen lugar para empezar es implementando contraseñas que sean difíciles de robar en todas nuestras cuentas. Mejores prácticas, mejores contraseñas. ¿Qué constituye una contraseña fuerte? A continuación, cuatro consejos sencillos para crear excelentes contraseñas y protegernos así de un ciberataque. 1. Crea contraseñas que sean imposibles de olvidar, pero difíciles para otros de adivinar. Mientras puede parecer una buena idea añadir números o caracteres especiales a palabras comunes o frases para fortalecer tu contraseña, los atacantes pueden utilizar muchas técnicas para romper este código. Para que sea más fácil crear contraseñas fuertes puedes utilizar una regla mnemotécnica, como por ejemplo la segunda letra de cada palabra en una oración que conoces o de la letra de una canción y un mix de letras mayúsculas y caracteres especiales. 2. Evita utilizar nombres específicos, números o frases en tus contraseñas. Mantén tu información personal, junto con tu destino favorito de vacaciones, universidad o equipo de deportes, fuera de tus contraseñas. Evita utilizar: Fechas de cumpleaños Números de teléfono Información de tu compañía Nombres, incluyendo títulos de películas o equipos deportivos Una ofuscación simple de una palabra común (“P@$$w0rd”) 3. Utiliza diferentes contraseñas para cada cuenta. Cuando utilizas la misma contraseña para múltiples cuentas, aumentas la cantidad de información a la que un atacante puede acceder si roba tus credenciales. Los cibercriminales, que saben que es muy común que las contraseñas sean reutilizadas, van a empezar a utilizar esa información en otras cuentas hasta que logren desbloquear las que tienen la misma combinación. Le puede interesar: Villanos buenos: cómo opera un "hacker ético" 4. Usa un administrador de contraseñas para generar claves complejas y que sean fáciles de cambiar para todas tus cuentas. Si bien seguir los consejos anteriores es un buen lugar para empezar, es importante no utilizar un documento en tus dispositivos para anotar todas tus contraseñas (o un papel pegado a tu teclado). En su lugar, considera mejor utilizar un administrador de contraseñas como una opción más segura ya que puede generar contraseñas únicas para cada una de tus cuentas, encriptar esas contraseñas y almacenarlas en una bóveda local o basada en la nube. Más que solo contraseñas fuertes Mientras que los individuos pueden utilizar mejores prácticas para crear contraseñas fuertes, los equipos de TI y seguridad de las organizaciones deben ir un paso más allá. Si eres un profesional de seguridad considera implementar: Autenticación multi- factor (MFA): confirma la identidad del usuario, añadiendo un paso al proceso, a través de tokens físicos o móviles. Agregar un segundo paso para verificar la identidad del usuario asegura que el cibercriminal no pueda acceder a esa cuenta del individuo aún si la contraseña ha sido comprometida. Inicio de sesión único (SSO): permite a los usuarios utilizar un solo usuario y contraseña a lo largo de múltiples aplicaciones dentro de la organización. Utilizar un solo set de credenciales, mejora la seguridad ya que los actores maliciosos tienen menos oportunidades de comprometer la cuenta de un individuo. Educación y entrenamiento en ciberseguridad: mientras las ciberamenazas continúan evolucionando y los atacantes encuentran nuevas técnicas para robar los datos, cada empleado debe estar al tanto de que son las ciberamenazas y cómo se pueden proteger contra ellas. Existen cursos gratuitos como los del Servicio de Concientización y Capacitación en Ciberseguridad, que sirven para educar a los usuarios individuales en cómo mantenerse seguros. Servicios de protección de riesgo digital (DRP): incluyen gestión de superficie externa de ataque, protección de marca, e inteligencia enfocada en el adversario. Estar consciente de los riesgos de ciberseguridad y las tácticas de los atacantes es ahora más importante que nunca tanto en el trabajo como en nuestra casa. Utilizar contraseñas fuertes y seguras, y cambiarlas de manera regular, es una parte fundamental de proteger la información personal y los activos digitales. Ver también: Escritorios remotos: las principales amenazas a las que se exponen

La empresa presentó los teléfonos Pixel 7 y el wearable Pixel Watch. Además, ofreció detalles de la tablet que llegará en 2023. Google realizó el anuncio oficial de sus nuevos móviles Pixel 7 y Pixel 7 Pro, que saldrán a la venta desde el 13 de octubre y tendrán un costo inicial de US$599. Similar al Pixel 6, el nuevo dispositivo cuenta con una pantalla OLED de 6.3 pulgadas y una frecuencia de actualización de 90 Hz. Dentro de las mejoras realizadas por la empresa, destacaron la inclusión del procesador Tensor G2, un conjunto de colores refinados, batería con duración de hasta tres días en el modo Extreme Battery Saver y una cámara selfie de 10.8 megapíxeles. Si bien el hardware de la cámara es similar al modelo de última generación, Google está promocionando algunas características exclusivas de Pixel 7, como 4K / 60 cuadros por segundo de video en cada lente y Cinematic Blur, una de sus funciones de cámara novedosas que agrega profundidad de campo a sus videos. En el caso del Pixel 7 Pro tendrá un costo inicial de US$899, al igual que el Pixel 6 Pro de 2021. El dispositivo cuenta con una pantalla QHD más grande que tiene una capa LTPO, lo cual le permite ajustar su frecuencia de actualización entre 10Hz y 120Hz para mayor eficiencia. Le puede interesar: Apple Music alcanzó un número récord de canciones A primera vista, la pantalla parece ser el factor a destacar de este nuevo dispositivo. Sin embargo, la cámara es una de las grandes innovaciones. La cámara ultra ancha ha ampliado su campo de visión, y la cámara de teleobjetivo de 48 megapíxeles tiene un Super Res Zoom ligeramente mejorado (de 20x a 30x) y otro paso de zoom óptico, con 5x en el nuevo teléfono. Al igual que el Pixel 7, la empresa está promocionando 4K / 60 fps en todas sus nuevas cámaras. Por otro lado, Google anunció la llegada del Pixel Watch, el cual tiene un valor inicial de US$349.99 para la versión con Bluetooth y GPS, mientras que en la edición con LTE cuesta US$50 más. El modelo predeterminado es compatible con Bluetooth 5.0, NFC para pagos sin contacto de Google Wallet y Wi-Fi. La cúpula de vidrio que cubre la parte superior del Pixel Watch está hecha de Gorilla Glass 5 y protege una pantalla OLED que, según Google, puede alcanzar un brillo máximo de 1000 nits. El reloj cuenta con el sistema Exynos 9110 de Samsung en un chip y con el coprocesador Cortex m33. Asimismo, trabaja con Wear OS 3.5 y ofrece 32 GB de almacenamiento flash eMMC y 2 GB de SDRAM. Cabe destacar que el dispositivo tiene la capacidad de medir la frecuencia cardíaca una vez por segundo. Además: NVIDIA presentó tarjetas que usan IA para mejorar los gráficos Por último, la empresa mostro su próxima tableta Pixel, la cual estará disponible en blanco roto y verde oliva. Una de sus características principales es la posibilidad de comprar una base de altavoz de carga que transforma la experiencia en un Google Nest Hub de próxima generación. El dispositivo tiene pasadores pogo en la parte trasera que se conectan magnéticamente a la base. La nueva tableta contará con el procesador Tensor G2. Para la compañía, este equipo será útil para videollamadas, edición de fotos o simplemente para llamar al Asistente de Google. Lea: Inauguran un teatro dedicado al mundo cripto

Existe la tecnología para hacer del cielo una enorme cartelera publicitaria, y podría costar menos que un aviso en TV. Cómo funciona el "space advertising". Muy pronto, contemplar las estrellas podría darle el repentino deseo de beber una cerveza helada o comer una hamburguesa. Parece que ya no hay espacio (literalmente) a salvo de la intromisión del marketing y el sueño de muchos creativos de usar el cielo como una valla publicitaria es más factible y hasta más barato de lo que se podía imaginar. Investigadores rusos del Instituto Skolkovo de Ciencia y Tecnología (Skoltech) y el Instituto de Física y Tecnología de Moscú (MIPT) publicaron un estudio en el cual evaluaron la posibilidad de poner en órbita una constelación de satélites para crear un aviso visible durante meses desde todo el mundo. Y la aventura no solo se puede hacer, sino que hasta podría ser muy efectiva en términos de costo-beneficio. Según el análisis, enviar 50 pequeños satélites que puedan formar un mensaje en el firmamento costaría aproximadamente US$65 millones. El informe también determina qué ciudades, regiones y épocas del año serían las ideales para obtener los mejores ingresos por los anuncios espaciales, estableciendo que el invierno otorga el mejor retorno de inversión. Así, los especialistas estimaron que los ingresos netos de este sistema de "billboard estelar" podrían ascender a unos US$111 millones, suponiendo que se muestren unos 24 anuncios durante los tres meses de estación. Eso equivales US$ 4,6 millones por aviso. Le puede interesar: El Internet satelital de Elon Musk ya está activo en todo el mundo (incluido Antártida) Si se tiene en cuenta que contratar un comercial de TV durante el Super Bowl tuvo este año una tarifa de US$7 millones los 30 segundos, resulta que pautar una publicidad en el espacio podría ser más barato y, sin dudas, más "global" que una campaña tradicional en la Tierra. La idea de usar el cielo como una cartelería LED no es nueva. Ya en 2019, la startup rusa Orbital Display, presentó el proyecto de llevar anuncios publicitarios a la órbita terrestre baja utilizando una red de pequeños satélites llamada CubeSats. Orbitando aproximadamente a una distancia de 450 Km, estos dispositivos desplegarían velas de unos 10 metros de diámetro para atrapar y reflejar la luz del sol, creando una matriz pixelada que podría mostrar logos y anuncios. Un video divulgado en su momento nos da una idea de cómo podría funcionar el "space advertising". Ahora solo resta saber quién será el primero en pautar en las estrellas. Ver también: Intel vs. Nvidia: ¿Murió la "Ley de Moore"?

El flash drive C222 ofrece un diseño ergonómico y viene en versiones de hasta 256 GB. La marca TEAMGROUP presentó la unidad flash C222 USB3.2, que combina la técnica en artesanía metálica y diseño ergonómico aerodinámico. La unidad es elaborada con aleaciones de zinc para crear una textura metálica fina y mate. Incluye un cordón para que los usuarios la puedan colgar en llaveros, mochilas y accesorios personales según su uso, versatilidad que la convierte en una base de datos móvil a la vanguardia de la moda. Le puede interesar: Apple Music alcanzó un número récord de canciones El C222 es diseñado sin tapa, lo cual resuelve el frecuente problema de su pérdida. Se puede enchufar y reproducir en cualquier momento. Además, el cuerpo de la unidad adopta la tecnología de empaque COB (Chip On Board), que contiene funciones como resistencia al agua, polvo y golpes. Se ofrece en cuatro diferentes especificaciones y capacidades: 32, 64, 128 y 256 GB. Estará disponible en diversos canales en noviembre de 2022. Además: HP lanzó nuevos equipos orientados al trabajo híbrido

El 75% de esas empresas tienen equipos con menos del 50% de participación femenina, aún cuando por cada dólar de fondeo recibido generó más del doble de ingresos que las compañías de sus colegas varones. Surgieron como una alternativa a los bancos y, en el último tiempo, se han convertido en uno de los sectores más disruptivos de la economía: las fintech están cambiando el panorama de la región gracias a un abanico de soluciones flexibles para los usuarios y hasta integran a quienes están excluidos del sistema financiero. Según el Banco Interamericano de Desarrollo (BID), 2021 cerró con cifras récord de inversión en fintech en América Latina: superó los US$15.700 millones, el triple de lo alcanzado un año antes. Además, las fintech son líderes en el mapa de los "unicornios". Pero un dato en especial llama la atención en este sector. De acuerdo a un reporte de PageGroup, el 35% de las fintech de la región fueron fundadas por mujeres. Y no solo se destaca eso: por cada dólar de fondeo recibido, esas empresas generaron más del doble de ingresos que las de sus colegas varones (78 contra 31 centavos). A pesar de esto, las mujeres tienden a tener menor representación, tanto a nivel laboral como de liderazgo. El 75% de las fintech en la región tienen equipos con menos del 50% de participación femenina. Pese a integrar uno de los sectores de la economía más modernos y dinámicos, acaso más "progresivos", las fintech no parecen poder escapar de la problemática general de la industria tecnológica: la persistente brecha de género. Según la UNESCO, solo el 30% de las mujeres forman parte de la industria o el área de tecnología en la actualidad. A pesar de décadas de progreso hacia la igualdad en las organizaciones, la cantidad de mujeres en la fuerza laboral del sector tech sigue en niveles inferiores y solo alcanzan a ocupar del 21 al 40% del total de las posiciones en América Latina. Argentina (37%), Chile (35%) y Brasil (25%) son los países con los menores porcentajes de mujeres dentro de su composición laboral. Es decir, menos del 20% de sus colaboradores son mujeres, de acuerdo a un reporte de 2021 de PageGroup. Le puede interesar: 3M abrió las postulaciones para participar de “25 Mujeres en la Ciencia – Latinoamérica” El problema recrudece al observar los puestos de mando. En Latinoamérica, menos del 30% de las posiciones de liderazgo están ocupadas por mujeres. ¿A qué responde esta escasez? Según el reporte de PageGroup, un 38% de los consultados respondió a falta de postulaciones por parte de mujeres. El 37% a la carencia de oportunidades para el talento femenino. Un 25% dijo que se debe a la escasez de talento femenino con el conocimiento requerido y un 17% adujo falta de experiencia necesaria para ocupar el cargo. Es importante tener en cuenta que, según la UNESCO, las mujeres representan solo el 35% de quienes cursan carreras STEM (acrónimo en inglés para ciencia, tecnología, ingeniería y matemática) y eso se traduce en un bajo porcentaje de contrataciones de mujeres en el sector que, a nivel regional en 2021, estuvo entre el 7 y el 19%, de acuerdo a PageGroup. Es por esto que se hace vital que los empleadores elaboren planes y estrategias para incentivar la contratación de mujeres en IT. Esa coyuntura de género plantea un desafío extra para las fintech latinoamericanas, que ya de por sí deben enfrentarse a la ausencia de talento tech general. Hoy, el 47% de las fintech no supera los diez colaboradores y la escasez de personal en la región asciende al 48%. Según PageGroup, los perfiles más buscados hoy por estas empresas son Full Stack Developer, Scrum Master y Mobile Engineers Developers, con una permanencia promedio en el puesto de un año. Le sigue Software Architect, con un promedio de estancia de dos en la posición. Le puede interesar: Las cuatro marcas favoritas de los jóvenes son empresas tecnológicas

Se trata del encubrimiento del hackeo sufrido en 2016, que comprometió la información de 57 millones de pasajeros y conductores. Joseph Sullivan, exjefe de seguridad de Uber Technologies, fue encontrado culpable de no comunicar a las autoridades un incidente de seguridad cibernética sufrido por la empresa en 2016 y que afectó los datos de 57 millones de pasajeros y conductores. La decisión fue tomada por un jurado de San Francisco, Estados Unidos, que condenó a Sullivan por dos cargos: obstrucción a la justicia y ocultación deliberada de un delito grave. Permanece en libertad bajo fianza pendiente de sentencia y podría enfrentar hasta ocho años de prisión. Sullivan, que fue despedido de Uber en 2017, fue acusado originalmente en septiembre de 2020. Los fiscales señalaron en ese momento que acordó pagar a los piratas informáticos US$100.000 en bitcoins y les hizo firmar acuerdos de confidencialidad que declaraban falsamente que no habían robado datos. Así, la compañía mantuvo en secreto el incidente durante un año. El exejecutivo también fue acusado de ocultar la información a los funcionarios de Uber que podrían haber revelado la violación a la Comisión Federal de Comercio (FTC), que que se encontraba evaluando la seguridad de los datos de la firma luego de otra violación ocurrida en 2014. Uber aceptó la responsabilidad de encubrir la brecha en sus sistemas y acordó cooperar con el enjuiciamiento de Sullivan por su presunto rol en el encubrimiento del hackeo, como parte de un acuerdo para evitar cargos penales. A mediados del mes pasado, la empresa registró otro ciberataque cuando un pirata de 18 años utilizó técnicas de ingeniería social para infiltrarse en la red y desconectar varios de sus sistemas internos. Ver también: Todo sobre el hackeo a Uber