El riesgo de la IA no va a parecerse a Terminator. Se parecerá a lo que acaba de pasar en 500 supermercados franceses

Actualización técnica: se ha detectado una nueva información relevante para la sección Soporte técnico.

Qué se sabe

La noche del domingo al lunes, los frigoríficos de cientos de supermercados franceses se descongelaron a la vez . Alguien activó a distancia los ciclos de desescarche de sus controladores. El ataque alcanzó al menos 300 establecimientos de Intermarché y Netto, más de 100 de Coopérative U y varios de E.Leclerc; Carrefour ha comunicado 80 supermercados afectados. No sabemos quién lo hizo ni si hubo IA implicada. Pero lo importante de este caso no depende de eso. Porque es un ejemplo de manual de lo que ya permite la IA. Por qué es importante . Cuando hablamos de los riesgos de la IA pensamos en cosas de película de ciencia-ficción. Pero el problema real, el que ya podemos ver este año, se parece más a este caso: algo medio aburrido, físico y barato de hacer, pero con consecuencias destructivas. El contexto. El fallo no es nuevo. Danfoss, el fabricante de los controladores, ha reconocido que algunos de los controladores afectados ya no reciben actualizaciones, y que ya hubo ataques parecidos en supermercados de Rusia e Israel en 2022 . La diferencia con aquellos ataques es la escala. Antes eran casos sueltos, pero ahora hablamos de más de 500 tiendas en una noche. Entre líneas . Estos aparatos llevan años “protegidos” porque atacarlos daba mucha pereza: había que encontrarlos uno a uno, entender un software extraño y adaptar el ataque a cada versión. Ese trabajo tedioso, casi disuasorio, es justo lo que la IA abarata. Anthropic lo contó en su informe de septiembre : los atacantes ya le pasan fases enteras del ataque a la IA, y eso acerca mucho lo que puede hacer un grupo pequeño a lo que antes solo podía hacer alguien con muchos recursos, alguien como un Estado. En Xataka La Agencia de Protección de Datos ha descubierto el primer ciberataque realizado por un agente IA en España Y ni siquiera hace falta mala intención . A un modelo de OpenAI en pruebas le pidieron hace unos meses buscar datos de gasto en medicamentos en Australia. Acabó colándose en un portal sanitario , ejecutando comandos y llevándose archivos y credenciales. La propia OpenAI tardó meses en enterarse. No es la primera vez. En agosto, en una base militar de Arizona, todos los congeladores se pusieron en modo desescarche a la vez durante la noche . Pasó en tiendas de bases de al menos nueve estados casi al mismo tiempo. No hay ninguna conexión demostrada con Francia y es muy posible que no la haya, pero el truco es el mismo, en dos continentes, con dos meses de diferencia. Sí, pero . El problema de fondo no es solo la IA, es el ritmo: El que ataca va a velocidad de software. El que defiende, a velocidad de hardware. Un controlador viejo a menudo no se arregla con una actualización OTA sin más: hay que cambiarlo, tienda por tienda, con un técnico. Hemos conectado a Internet dispositivos pensados para durar veinte años justo cuando atacarlos se ha vuelto muy fácil. En resumen . Lo que ha protegido a esta infraestructura durante todos estos años era que atacarla era viable, pero costaba…

Qué hacer

Se recomienda revisar la información publicada por la fuente original y aplicar las actualizaciones, medidas de seguridad o recomendaciones indicadas por el fabricante o responsable del producto cuando correspondan.

Fuente: Xataka

Esta actualización se ha generado mediante el modo de respaldo automático de Ciberpro Informática porque el servicio de generación automática no estaba disponible en el momento de la publicación.

Un ciberataque pone patas arriba los frigoríficos de supermercados franceses y otro incidente afecta a cadenas europeas

Actualización técnica: se ha detectado una nueva información relevante para la sección Soporte técnico.

Qué se sabe

Cuando pensamos en ciberseguridad, es fácil imaginar un correo sospechoso, una contraseña robada o una página web que deja de funcionar. Pero los sistemas informáticos también intervienen en actividades que no asociamos de inmediato con una pantalla, como conservar alimentos a la temperatura adecuada. En un supermercado, parte de esa tarea depende de dispositivos electrónicos que supervisan y gestionan los equipos de refrigeración. Nos hemos acostumbrado tanto a que funcionen que rara vez reparamos en ellos. Hasta que la posibilidad de manipularlos nos obliga a mirar de otra manera algo tan cotidiano como abrir un frigorífico. Un ataque contra la refrigeración. Eso es lo que han sufrido numerosos supermercados franceses durante la noche del domingo 11 al lunes 12 de octubre. Según la información publicada por AFP y Reuters , los atacantes lograron intervenir de forma remota en los sistemas encargados de regular la temperatura de los equipos frigoríficos y alterar su funcionamiento. Entre las cadenas afectadas figuran Intermarché, E.Leclerc y Coopérative U. El presidente de esta última, Dominique Schelcher, confirmó públicamente el incidente y explicó que sus equipos estaban trabajando con especialistas en refrigeración para resolver la situación. Así funciona el sistema atacado. Los controladores utilizados en estos establecimientos no se limitan a supervisar la temperatura: también coordinan distintas funciones de las instalaciones frigoríficas, entre ellas los ciclos de descongelación que sirven para eliminar la escarcha acumulada. Según BFMTV, citado por AFP, los atacantes consiguieron activar a distancia esa función, lo que habría provocado que el interior de los equipos se calentara por encima de lo debido. Es importante distinguir ambas cosas: las informaciones disponibles apuntan a ese mecanismo como responsable de la alteración de las temperaturas, pero todavía no se ha aclarado cómo consiguieron acceder a los dispositivos. Cientos de tiendas y alimentos perdidos. Les Mousquetaires, propietario de Intermarché, informó a Reuters de que unas 150 tiendas de la cadena habían resultado afectadas y de que los frigoríficos alterados habían alcanzado temperaturas de hasta 50 °C durante seis horas. La compañía tuvo que desechar los alimentos perjudicados para evitar riesgos sanitarios. Una actualización posterior señaló que ataque alcanzó al menos 300 establecimientos de Intermarché y Netto, más de 100 de Coopérative U y varios de E.Leclerc. Carrefour también comunicó 80 supermercados afectados. La Fiscalía de París investiga, además, los incendios notificados durante el incidente para determinar su relación con el ciberataque. Equipos antiguos bajo la lupa. Una de las claves de la investigación está en la antigüedad de los dispositivos. Danfoss confirmó a AFP que los modelos AK-SM800 y AK-SC355 figuran entre los afectados y recordó que estos productos ya no reciben actualizaciones de seguridad. El fabricante, que recomienda sustituirlos, ya había…

Qué hacer

Se recomienda revisar la información publicada por la fuente original y aplicar las actualizaciones, medidas de seguridad o recomendaciones indicadas por el fabricante o responsable del producto cuando correspondan.

Fuente: Xataka

Esta actualización se ha generado mediante el modo de respaldo automático de Ciberpro Informática porque el servicio de generación automática no estaba disponible en el momento de la publicación.

El desafío de los deepfakes de audio: registro de voz y los límites de la ciberseguridad frente a la IA

En el ámbito del soporte técnico y la ciberseguridad, el auge de las herramientas de inteligencia artificial capaces de clonar la voz humana se ha convertido en una preocupación creciente tanto para organizaciones como para usuarios particulares.

La primera ministra italiana, Giorgia Meloni, ha iniciado los trámites ante la Oficina de Propiedad Intelectual de la Unión Europea (EUIPO) para registrar como marca una grabación de voz de apenas cuatro segundos en la que pronuncia "Io sono Giorgia Meloni". El objetivo de esta medida es proteger su identidad frente a la difusión de deepfakes y el uso no autorizado de su voz en contenidos manipulados. De ser aprobada, la protección se aplicaría en los 27 estados miembros de la UE.

Facilidad técnica de clonación y riesgos asociados

La clonación de voz mediante inteligencia artificial plantea serios retos de seguridad debido a la accesibilidad de la tecnología:

• Escasez de muestras requeridas: Hoy en día no se precisan conocimientos técnicos avanzados ni herramientas complejas para replicar una voz; basta con disponer de una pista de audio original de solo unos segundos.
• Afectación a usuarios particulares: Aunque el caso afecta a una figura pública, estas técnicas se emplean también para suplantar la identidad de personas comunes en estafas como el "fraude del sí", donde una grabación corta puede ser suficiente para cometer el engaño.
• Límites de la detección humana: La capacidad del oído humano para identificar voces sintéticas es reducida. Según diversos estudios, las personas solo logran reconocer audios generados por IA como máximo en un 73 % de las ocasiones, incluso tras recibir entrenamiento.

El marco legal frente a la protección tecnológica

El recurso a marcas registradas para proteger la voz demuestra que la legislación actual intenta adaptarse a la velocidad del desarrollo tecnológico. No obstante, el registro de una marca genera obstáculos legales, pero no constituye una solución técnica que impida por sí misma la creación de deepfakes.

Para abordar este problema, se requiere la aplicación de marcos normativos específicos, como el artículo 50 del Reglamento de IA de la Unión Europea, que impone la obligación de notificar o etiquetar los contenidos que hayan sido generados o manipulados mediante esta tecnología.

Qué hacer: recomendaciones de seguridad

Ante el riesgo de suplantación de identidad mediante clonación de voz por IA, se sugieren las siguientes pautas de prevención:

• Verificar la identidad por canales alternativos: Dado que el oído humano falla en más de un 25 % de los casos al detectar voces sintéticas, no valide solicitudes críticas ni autorice operaciones basadas únicamente en una llamada de voz.
• Precaución con grabaciones en entornos públicos: Tenga en cuenta que cualquier audio público de corta duración puede ser utilizado por terceros para entrenar o generar modelos de voz.
• Mantener alertas ante fraudes telefónicos: Evite responder de forma afirmativa o proporcionar confirmaciones verbales automatizables en llamadas de origen desconocido o sospechoso.
• Conocer la normativa sobre etiquetado de IA: Las empresas que utilicen o distribuyan contenidos sintéticos deben asegurarse de cumplir con la obligación de advertir sobre el uso de IA, de acuerdo con las regulaciones vigentes como el Reglamento de IA de la UE.

Fuente original: Xataka

CVE-2026-85422: A vulnerability in Brocade ASCG version before 3.5.0 could allow an attacker to obtain a static cryptographic key hardcoded into the software binaries to secure sensitive data at r

Actualización técnica: se ha detectado una nueva información relevante para la sección Soporte técnico.

Qué se sabe

A vulnerability in Brocade ASCG version before 3.5.0 could allow an attacker to obtain a static cryptographic key hardcoded into the software binaries to secure sensitive data at rest and to protect inter-node communication protocols. An attacker who extracts this key can decrypt stored management credentials or craft forged administrative synchronization messages.

Qué hacer

Se recomienda revisar la información publicada por la fuente original y aplicar las actualizaciones, medidas de seguridad o recomendaciones indicadas por el fabricante o responsable del producto cuando correspondan.

Fuente: NVD

Esta actualización se ha generado mediante el modo de respaldo automático de Ciberpro Informática porque el servicio de generación automática no estaba disponible en el momento de la publicación.

Actualización a One UI 9 para los Samsung Galaxy: cuáles están ya actualizados y todos los que van a actualizar

Actualización técnica: se ha detectado una nueva información relevante para la sección Soporte técnico.

Qué se sabe

Los dueños de un Samsung Galaxy estamos con los ojos puestos en el menú de actualización del teléfono: Android 17 está llegando bajo la capa One UI 9 . Los móviles plegables más recientes salieron todos con esta versión, el resto del catálogo está esperando su llegada una vez el despliegue se ha iniciado en el país de origen de Samsung. Móviles ya actualizados . La distribución inicial de la nueva versión ya ha alcanzado a los terminales plegables más recientes de la marca, tanto los que Samsung presentó este año como los de la familia de 2025. Estos son: Samsung Galaxy Z TriFold . Samsung Galaxy Z Fold8 . Samsung Galaxy Z Fold8 Ultra . Samsung Galaxy Z Flip8 . Samsung Galaxy Z Fold7 . Samsung Galaxy Z Flip7 . Samsung Galaxy Z Flip7 FE . En la categoría de teléfonos "normales", One UI 9 está listo para toda la familia Galaxy S26, los S25 y algunas tablets contemporáneas: Samsung Galaxy S26 . Samsung Galaxy S26+. Samsung Galaxy S26 Ultra . Samsung Galaxy S26 FE. Samsung Galaxy S25 . Samsung Galaxy S25+ . Samsung Galaxy S25 Ultra . Samsung Galaxy S25 FE . Samsung Galaxy S25 Edge . Samsung Galaxy Tab S12 Ultra. Samsung Galaxy Tab S12+. Próximos móviles que se actualizarán . Samsung confirmó el inicio de la gran actualización en Corea del Sur y anunció que iría llegando a más dispositivos. Sin haber aún confirmación oficial, se prevé que One UI 9 llegue en las próximas semanas a los siguientes plegables: Samsung Galaxy Z Fold6 . Samsung Galaxy Z Flip6 . Samsung Galaxy Z Fold6. Imagen de Ricardo Aguilar Ese mismo calendario previsible contempla la actualización de la serie Galaxy S24 al completo, incluidos los modelos FE. En la gama media, los Galaxy A57 y Galaxy A37 también tienen prevista su actualización en esa misma franja: Samsung Galaxy S24 Ultra . Samsung Galaxy S24+ . Samsung Galaxy S24 . Samsung Galaxy S24 FE . Samsung Galaxy A57 . Samsung Galaxy A37. Previsiones para el resto del catálogo . Los modelos lanzados en 2023, y alguno previo, podrían situarse a continuación si la compañía mantiene su pauta habitual. Noviembre se perfila como futurible para los siguientes dispositivos: Samsung Galaxy Z Fold5 . Samsung Galaxy Z Flip5 . Samsung Galaxy S23 . Samsung Galaxy S23+ . Samsung Galaxy S23 Ultra . Samsung Galaxy S23 FE. Samsung Galaxy A56 . Samsung Galaxy A36. Otros teléfonos de la serie A recibirán previsiblemente el sistema entre finales de octubre, noviembre o diciembre. La previsión incluye los siguientes modelos: Samsung Galaxy A55 . Samsung Galaxy A54 . Samsung Galaxy A35. Samsung Galaxy A34. Samsung Galaxy A26. Samsung Galaxy A25. Samsung Galaxy A17. Samsung Galaxy A16. Samsung Galaxy A15. Samsung Galaxy A07. Samsung Galaxy A06 5G. Samsung Galaxy XCover7. Samsung Galaxy XCover7 Pro. En cuanto a las tablets pendientes, la lista abarca las gamas Galaxy Tab S11 y Tab S10, además de las variantes FE. También deberían de recibir la actualización las familias Galaxy Tab S9 y Tab S8 al completo, las Galaxy Tab A11 y la Galaxy Tab Active5: Sam…

Qué hacer

Se recomienda revisar la información publicada por la fuente original y aplicar las actualizaciones, medidas de seguridad o recomendaciones indicadas por el fabricante o responsable del producto cuando correspondan.

Fuente: Xataka

Esta actualización se ha generado mediante el modo de respaldo automático de Ciberpro Informática porque el servicio de generación automática no estaba disponible en el momento de la publicación.