Categories
Computers

Amazon refuerza sus medidas de seguridad para afrontar las protestas contra el proyecto Nimbus

[ad_1]

Amazon parece haber mejorado significativamente las medidas de seguridad en la Cumbre de Servicios Web de Amazon celebrada en Nueva York el miércoles, dos semanas después de una serie de… Activistas irrumpieron en la Cumbre de AWS en Washington, DC En protesta contra el Proyecto Nimbus, Amazon y Google Contrato de computación en la nube por valor de 1.200 millones de dólares Con el gobierno israelí. La represión en Nueva York ha frustrado los planes de varios activistas de boicotear el discurso de apertura de Matt Wood, vicepresidente de productos de inteligencia artificial de AWS.

Amazon permitió que solo personas aprobadas asistieran al discurso de apertura. En cuanto a los activistas que se registraron en línea, todos recibieron correos electrónicos antes de la conferencia informándoles que no se les permitiría asistir al discurso de apertura debido a limitaciones de espacio.

Además, en la conferencia hubo una fuerte presencia de guardias de seguridad privados y miembros del Departamento de Policía de Nueva York y de la Policía Estatal de Nueva York. Aunque se les impidió asistir a la keynote, los activistas pudieron ingresar al edificio, donde personal de seguridad confiscó carteles y folletos mientras revisaban las bolsas, a lo que no todos los asistentes fueron sometidos.

Amazonas dijo anteriormente Respeta “los derechos de sus empleados a expresarse sin temor a represalias, intimidación o acoso”, en referencia a las protestas del Proyecto Nimbus. Sin embargo, las medidas de seguridad reforzadas muestran que la empresa está tomando medidas en un intento de frustrar una mayor disidencia. Por su parte, Google despidió a sus empleados del trabajo. 50 empleados Después de alto nivel Protestas de abril Respecto al contrato de computación en la nube que la empresa celebró con el gobierno israelí.

Los activistas detrás de la interrupción planificada son todos organizadores de No Tech for Apartheid (NOTA), una coalición de trabajadores tecnológicos, organizadores del grupo musulmán de base MPower Change y miembros del grupo judío antisionista Voces Judías por la Paz. (NOTA se creó en 2021 poco después Noticias sobre el proyecto Nimbus se hizo público.) El grupo planeaba protestar contra la sentada de Google y otras Acciones recientes Apuntando al Proyecto Nimbus.

Entre los que planean boicotear el discurso de apertura de Wood: zelda montes, ex ingeniero de software de YouTube, y Hassan Ibrahim, ex ingeniero de software de Google. Ambos estaban entre los 50 empleados de Google despedidos en la primavera. Jimmy Kowalski, un ex empleado de software de Amazon que trabajó en la empresa durante seis años; Firas Hamad, un ex empleado de Meta que trabajó en Google durante seis años. Recientemente fue despedido después de expresar su preocupación por la censura antipalestina.Otro empleado de tecnología, cuyo nombre no fue identificado públicamente, también había planeado protestar.

Otros cinco activistas de NOTA se pararon directamente afuera de la conferencia de AWS, detrás de barricadas, y distribuyeron folletos informativos. Llevaban grandes pancartas que decían “Los trabajadores de Google y Amazon dicen: abandonen Nimbus, pongan fin a la ocupación, no hay tecnología para el apartheid” y “Genocidio impulsado por AWS” encima de una fotografía de un barrio de Gaza reducido a escombros.

La imagen puede contener planta urbana, planta en maceta, adulto urbano, ropa, zapatos, accesorios de calzado, bolso y cartera

Foto: Caroline Haskins



[ad_2]

Source Article Link

Categories
Entertainment

Las mejores aplicaciones de finanzas y seguridad para estudiantes universitarios

[ad_1]

El aprendizaje en la universidad se trata tanto de lecciones de vida como de conferencias. Esta puede ser la primera vez que administra las cosas por su cuenta, especialmente sus finanzas, y a medida que solicita empleo y busca apartamentos, también puede aumentar la cantidad de datos personales que coloca en línea. Hemos reunido aplicaciones económicas que probamos y finalmente recomendamos, así como servicios que pueden ayudarlo a rastrear contraseñas y proteger sus actividades en línea. Todas estas son herramientas que desearíamos haber sabido usar cuando éramos estudiantes universitarios y, con suerte, harán que las partes adultas de la universidad sean más manejables.

Rápido

cuando menta cercafuimos a buscar La mejor aplicación de presupuesto Para reemplazarlo y aterrizar sobre él QuickenSimplificarNo es sorprendente que lo más destacado de la aplicación sea la simplicidad de su interfaz limpia y su curva de aprendizaje bastante baja. Es tan bueno para categorizar gastos como otras aplicaciones (lo cual rara vez es excelente, pero en este caso, totalmente bien) y la función de presupuesto fue fácil de configurar y comprender.

Desafortunadamente, no hay una prueba gratuita y debe configurar su cuenta nuevamente, sin usar su ID de Apple o Google para comenzar. Pero Simplifi ofrece una garantía de devolución de dinero de 30 días, por lo que si decides que no es para ti antes de que termine el mes, no perderás la tarifa mensual de $4. Pero en general, no es tan caro como la competencia, lo cual creemos que es muy importante para algo que se supone que le ayudará a controlar sus gastos.

$4 por mes para Quicken

Engadget

Para obtener ayuda para crear un presupuesto más formal, algunos empleados utilizan Engadget YNAB (necesita presupuesto) y los recomendamos en nuestra guía Presupuesto estudiantilSe basa en una teoría que impone cuatronormas“Para administrar mejor su dinero, aprender estos principios ahora lo beneficiará mucho después de graduarse.

Las interfaces del navegador y de la aplicación móvil son bastante fáciles de usar, al igual que YNAB. Toneladas de contenido educativo Para principiantes que pueden indicarle la dirección correcta a la hora de configurar categorías de gastos, realizar un seguimiento de las deudas y los fondos de ahorro. El costo suele ser de $15 por mes o $99 por año, pero los estudiantes que puedan demostrar que están en la escuela pueden obtener un año gratis.

$15 en YNAB

Engadget

Entre préstamos, empleos y, si tiene suerte, becas y ayuda financiera, el dinero “extra” de un estudiante puede ser muy limitado. Buen presupuesto Una herramienta de presupuesto que traduce el estilo del sobre en un formato de aplicación, donde usted asigna su dinero a las cosas que necesita pagar. Al visualizar lo que tienes y lo que necesitas, podrás saber cuándo hay espacio para las cosas que deseas, como salir con amigos o decorar tu primer apartamento.

Hay muchos gráficos y diapositivas que le ayudarán a identificar su situación y Goodbudget también ofrece un servicio gratuito en línea. Capas Para aquellos que quieren mejorar con el dinero (por supuesto, esto puede ser difícil cuando ya estás en la escuela).

La versión gratuita le ofrece veinte sobres en total, divididos entre gastos y objetivos, y le permite agregar una cuenta bancaria. Para cuentas y sobres ilimitados, la versión paga cuesta $8 por mes o $70 por año.

$0 en Goodbudget

Engadget

Digamos que disfrutas de un espresso helado tostado con vainilla y leche de avena por $5,75. Aplicación de inversión Bellotas Acorns recolecta los últimos 25 centavos y los deposita en una cuenta de inversión y, con el tiempo, su dinero crece. Al proporcionar una aplicación sencilla y recomendar algunas carteras diferentes, Acorns elimina parte de la complejidad de la inversión.

Para los estudiantes en particular, también es más fácil invertir unos centavos aquí y allá que grandes cantidades de efectivo cuando en realidad estás tratando de ahorrar dinero. El plan mensual predeterminado es de $5 por mes con una opción de plan de $3 al registrarse. Ambas opciones vienen con una cuenta de ahorros corriente y para la jubilación, así como funciones de inversión, por lo que si está comenzando de nuevo, esto podría resultarle útil.

$ 3 en bellotas

Engadget

nosotros ponemos 1contraseña En la cima de Engadget Guía A los administradores de contraseñas. Como todos los servicios similares, 1Password One te ayuda a crear credenciales únicas y complejas para cada sitio que utilizas y luego las almacena de forma segura para que no tengas que recordarlas todas.

Funciona en la mayoría de las plataformas y te permite compartir tu información de inicio de sesión y de tarjeta de crédito con otras personas según sea necesario, lo que facilita el acceso a cualquier cuenta familiar que puedas necesitar mientras estás en la escuela. Las medidas de seguridad y cifrado son de primer nivel, con una política de conocimiento cero que garantiza que la empresa no almacene sus datos, además Recompensa de error Un programa que recompensa a los hackers éticos que descubren vulnerabilidades.

$3 en 1Password

Engadget

Si estás estudiando en lugares públicos donde el WiFi es sospechoso, una VPN puede brindarte una capa adicional de protección. No son una panacea para los problemas de seguridad en línea, pero las VPN crean un “túnel” protegido para mantener alejadas a las personas que podrían tener acceso a sus datos, como su ISP o los piratas informáticos que atacan el WiFi público.

VPN de protones Hacer La mejor opción en general. No sólo es fácil de usar. La empresa con sede en Suiza también tiene una política de no registros y su software de código abierto se somete continuamente a auditorías independientes. Y a diferencia de algunas VPN, tampoco redujo nuestras velocidades de conexión en nuestras pruebas. Proton tiene un precio de 10 dólares al mes para acceder a servidores en 65 países, o puedes obtener la versión gratuita con acceso a sólo tres.

$ 10 en protón

Engadget

Los servicios de correo electrónico gratuitos están en todas partes, pero encontrar uno que no dependa de vender sus hábitos e historial a los anunciantes es casi imposible. Aunque es posible que tenga una dirección de correo electrónico de la escuela, un buen correo electrónico personal le servirá mucho después de que ya no se pueda acceder al correo de los exalumnos.

Correo de protones Proton se centra en la privacidad: utiliza cifrado de extremo a extremo, mientras que un servicio como Gmail sólo cifra los mensajes en tránsito. Los métodos de cifrado de código abierto de Proton se auditan de forma independiente y, dado que el servicio está respaldado por suscripciones pagas y no por anuncios, la empresa tiene pocos incentivos para espiar su información.

Los planes gratuitos le brindan 1 GB de almacenamiento y permiten 150 correos electrónicos por día, mientras que una suscripción de $13 por mes le brinda 500 GB de almacenamiento y elimina los límites de correo electrónico.

$0 en Protón

Engadget

Como organización sin fines de lucro, no hay ningún gigante tecnológico al volante de Señal, lo que lo distingue de la mayoría de los demás servicios de mensajería. Se requiere un número de teléfono para la configuración, pero esa es toda la información que Signal recopila.

Es una de las favoritas entre periodistas, manifestantes y personas que viven en zonas inestables, pero los estudiantes que se den cuenta de que sus comunicaciones no pertenecen a nadie más también encontrarán útil la aplicación. Los mensajes de texto, videos y fotos que envía están cifrados de extremo a extremo utilizando protocolos de código abierto e incluso puede configurar los mensajes para que caduquen. Adiciones recientes que mejoran Conversaciones grupales Esto puede hacer que Signal parezca más similar a otras aplicaciones de mensajería, pero la estructura básica del servicio siempre será más privada que la de muchos competidores.

$0 en señal

Engadget

Mantenerse seguro en la universidad va más allá de la seguridad en línea, que es donde aplicaciones como luz de la tarde Ven aquí. Tinder Compré una acción En la aplicación desde hace algunos años para ayudar a las personas si una cita sale mal. Dentro de la aplicación, encontrarás un botón blanco gigante que debes mantener presionado en situaciones inesperadas. Mientras mantengas presionado el botón no pasará nada. Déjalo y, a menos que ingreses un PIN para demostrar que estás a salvo, la policía será enviada a tu ubicación.

La función de línea de tiempo le permite agregar nombres y fotos cuando conoce a alguien nuevo. La red de seguridad permite a sus amigos y familiares solicitar un inicio de sesión y tomar medidas cuando no reciben respuesta suya. La versión gratuita incluye las tres funciones mencionadas anteriormente, mientras que el plan de $5 por mes agrega el widget de iPhone y la capacidad de sincronizar con aplicaciones de viajes compartidos.

$0 en Nonlite

[ad_2]

Source Article Link

Categories
News

WhatsApp lanza una tarjeta contextual para nuevos miembros del grupo para mejorar la seguridad

[ad_1]

El martes, el servicio de mensajería instantánea WhatsApp comenzó a implementar una nueva función destinada a mejorar la seguridad de las funciones de mensajería grupal. La plataforma de mensajería propiedad de Meta ahora mostrará información contextual a los usuarios cuando un usuario desconocido los agregue a un grupo. La función está diseñada para brindar a los usuarios de WhatsApp información relevante para el grupo al que fueron agregados, junto con un acceso directo para salir del grupo. El servicio ya ofrece una configuración que permite a los usuarios evitar que extraños los agreguen a grupos.

Tarjetas de contexto de seguridad para grupo de WhatsApp

Según los detalles compartidos el martes, WhatsApp está implementando una nueva tarjeta para chats grupales que se mostrará después de que un usuario que no está en sus contactos agregue un usuario a un grupo. Esta tarjeta aparece en la ventana de chat y contiene información sobre el grupo que proporcionará a los usuarios contexto sobre el grupo.

Las nuevas tarjetas contextuales para chats grupales mostrarán de manera destacada el nombre del usuario de WhatsApp que las agregó al grupo. Una captura de pantalla de muestra que muestra la función en acción muestra la tarjeta que muestra el nombre seleccionado por el usuario: el nombre que aparece con el símbolo de tilde (~) cuando un usuario desconocido envía un mensaje en un chat grupal.

Funciones de seguridad en grupos de WhatsApp

Las nuevas tarjetas contextuales grupales de WhatsApp ya están disponibles para los usuarios de todo el mundo
Crédito de la imagen: Meta

Los usuarios también serán notificados de que han sido “agregados por un contacto que no existe” a un grupo. La tarjeta de contexto también mostrará al nuevo miembro el nombre del usuario que creó el grupo. Por supuesto, el nombre dependerá de lo que haya añadido en su configuración de WhatsApp el contacto que creó el grupo.

Si se agrega un usuario a un grupo del que no desea formar parte, incluya una tarjeta de contexto herramientas de seguridad Opción para informar contenido problemático. Los usuarios también verán salir del grupo Botón Salir si no quieren ser parte de la conversación.

Medidas de seguridad grupales actuales en WhatsApp

En 2019, WhatsApp introdujo una opción útil en Ajustes > cuenta > Privacidad > grupos Esta función permite a los usuarios evitar que extraños los agreguen a un grupo, a través de la configuración de privacidad de la aplicación. Cuando está habilitado, los usuarios recibirán una invitación para unirse a grupos cuando alguien fuera de su lista de contactos intente agregarlos a un grupo.

Después de que un usuario es invitado a un grupo, tiene tres días para aceptar la invitación antes de que caduque. La invitación aparece como un mensaje directo y los usuarios no se agregan al grupo hasta que hacen clic unirse al grupo botón en la invitación. Esta puede ser la mejor opción para los usuarios que desean evitar que usuarios desconocidos los agreguen automáticamente a grupos y, al mismo tiempo, ofrecer la opción de unirse después de ver los detalles del grupo y algunos de sus miembros.


Los enlaces de afiliados pueden generarse automáticamente; consulte Declaración de ética Para detalles.

[ad_2]

Source Article Link

Categories
Life Style

En caso de que te lo hayas perdido, ChatGPT en Mac ha sufrido un grave problema de seguridad

[ad_1]

Publicado por OpenAI chat gbt La aplicación se lanzó para Mac hace menos de dos semanas y ya había un problema de seguridad.

Resulta que la aplicación ChatGPT para Mac almacenaba las conversaciones de los usuarios con un chatbot de IA en texto sin formato.

Desde entonces, OpenAI solucionó el problema con una actualización, por lo que es importante descargar la última versión de ChatGPT para Mac desde Sitio web abierto AI.

Vulnerabilidad ChatGPT en Mac

La semana pasada, el usuario de Threads @pvieito ha sido descubierto La aplicación ChatGPT para Mac lanzada recientemente almacenaba conversaciones de usuarios con un chatbot de IA en texto sin formato en una ubicación no cifrada.

Velocidad de la luz medible

Estas conversaciones se almacenaban localmente, por lo que era necesario que un delincuente obtuviera acceso al ordenador del usuario para utilizar estas conversaciones con fines maliciosos. Sin embargo, como informaron recientemente Mashable y otros medios, debido a los propios problemas de Microsoft con función de llamada Los delincuentes maliciosos obtienen cada vez más acceso a los ordenadores de víctimas desprevenidas a través de métodos remotos maliciosos.

Como señaló @pvieito, OpenAI distribuye la aplicación ChatGPT para Mac desde su sitio web, no a través de la Mac App Store de Apple. Apple es conocida por sus estrictas pautas para los desarrolladores que eligen distribuir aplicaciones a través de sus tiendas de aplicaciones oficiales. Sin embargo, los terceros que distribuyen a través de sus propias plataformas no están sujetos a los mismos estándares de seguridad.

“Somos conscientes de este problema y hemos enviado una nueva versión de la aplicación que cifra estas conversaciones”, dijo un portavoz de OpenAI. el borde En un comunicado la semana pasada, dijo: “Estamos comprometidos a brindar una experiencia de usuario útil mientras mantenemos nuestros altos estándares de seguridad a medida que nuestra tecnología evoluciona”.

Aunque el problema ya se solucionó, no podría haber llegado en peor momento para OpenAI. El creador de ChatGPT, Apple, lo acaba de anunciar camaradería El mes pasado, Apple es conocida por priorizar la privacidad de los usuarios. De hecho, la incapacidad de Apple para confiar en Meta con respecto a Preocupaciones sobre la privacidad Según se informa, esto ha llevado al fabricante del iPhone a abandonar el uso de los modelos de IA de Meta. inteligencia de manzana Ambiciones.

OpenAI tendrá que ser más proactivo en cuestiones de privacidad y seguridad en el futuro para que su credibilidad no sea cuestionada por sus socios.



[ad_2]

Source Article Link

Categories
Bisnis Industri

Iniciar sesión en iPhone: cómo, cuándo y por qué usar la función de seguridad de iOS 17

[ad_1]

Check In es una función del iPhone que realiza un seguimiento de sus viajes y le informa a sus contactos cuándo llega a su destino de manera segura. Son ideales para viajar, para que los niños vayan o regresen de la escuela, o incluso para una cita nocturna. Ya no tendrás que depender de acordarte de enviarle un mensaje de texto a alguien cuando llegues sano y salvo a casa: tu iPhone lo dirá por ti.

El check-in consiste en compartir su hora prevista de llegada. Mapas de ApplePero ha sido modificado por seguridad personal. Se notificará automáticamente a amigos, familiares y seres queridos si se detiene por cualquier motivo antes de llegar a su destino. La función de seguridad también ofrece inicios de sesión basados ​​en temporizador, lo que resulta útil en situaciones como conocer a un extraño de Craigslist. Si no inicia sesión después de un tiempo determinado, su iPhone alertará a sus contactos.

Aquí se explica cómo usarlo: honestamente, todos los padres deberían saber cómo funciona.

Cómo utilizar la función de inicio de sesión del iPhone

es parecido a Compartir ETA en Apple MapsLa aplicación Check In notificará a los destinatarios seleccionados si se pierde, lo secuestran o si su automóvil se avería. Si se desvía del rumbo o deja de avanzar en su viaje, tiene 15 minutos para responder a una notificación para confirmar que está bien.

Si no responde, su iPhone informará a los destinatarios de su ubicación actual, la ruta que tomó y, si quieren comunicarse con usted, el nivel de la batería de su iPhone y la conexión de red celular.

Iniciar sesión es una función incorporada en iOS 17, que tanto usted como el destinatario deben tener para que esta función funcione. Si compraste el iPhone 15, ya lo tienes. De lo contrario, dirígete Configuración > General > Actualización de software Para comprobarlo (y actualizar tu iPhone si es necesario).

Tabla de contenido: Cómo utilizar la función de inicio de sesión en iPhone

  1. Comience a iniciar sesión desde la aplicación Mensajes en iPhone
  2. Elige los detalles que quieres compartir
  3. Edita y envía el mensaje para comenzar a registrarte

1. Comience a iniciar sesión desde la aplicación Mensajes en iPhone

Comience a iniciar sesión desde iMessage
Encontrarás la función de registro en el cajón de spam de la aplicación Mensajes.
Captura de pantalla: D. Griffin Jones/Cult of Mac

La función de inicio de sesión está incluida en la aplicación Mensajes. iOS 17En Mensajes, inicie un nuevo mensaje con la persona con la que desea comunicarse. Luego haga clic en + Menú A la izquierda del campo de entrada de texto para abrir la lista de aplicaciones. Desplácese hacia abajo y toque registrarse(Nota: no verás la opción Registrar a menos que estés enviando un iMessage). Haz clic en Completo Para comenzar.

Hay dos formas de registrarse. El registro basado en la ubicación es ideal si tiene indicaciones funcionando en Apple Maps, ya que utiliza su ubicación para realizar un seguimiento de su progreso como se describe anteriormente. Alternativamente, puedes configurar un registro basado en un temporizador si estás haciendo algo arriesgado, como quedar con un extraño para vender algo en Facebook Marketplace, escalar un acantilado o ir a un bar de mala calidad.

manejar Completo Leer las pantallas explicativas.

2. Elige los detalles que deseas compartir.

Elija entre datos limitados y completos para realizar el check-in
Tienes que tomar una decisión crucial por adelantado.
Captura de pantalla: D. Griffin Jones/Cult of Mac

Si no responde a tiempo a la notificación de registro en su iPhone, se notificará al destinatario que no pudo registrarse. Puede elegir mostrar su ubicación actual (Limitada) o la ruta completa que tomó (Completa). La opción limitada protegerá mejor su privacidad, pero si se encuentra en una situación potencialmente peligrosa, puede ser más fácil encontrarlo si comparte todos los datos. Hacer clic enviar un cheque Para crear la invitación.

3. Edita y envía el mensaje para comenzar a registrarte.

Editar el check-in antes de enviar
Edite su check-in antes de enviarlo.
Captura de pantalla: D. Griffin Jones/Cult of Mac

Antes de enviar el mensaje, verá una vista previa en la ventana de redacción del mensaje. Puedes hacer clic liberar Para hacer cambios.

Si envía un check-in basado en la ubicación (pestaña Cuando llegue), puede cambiar su destino, modificar su modo de transporte o agregar tiempo adicional al viaje si planea detenerse en el camino. Para el check-in programado (pestaña Después del temporizador), puede ajustar la duración del temporizador. Hacer clic Finalizado Para guardar los cambios que realizó. Luego envía un iMessage para comenzar a compartir.

Inicia sesión con tu iPhone: una mejor manera de mantenerte conectado

A primera vista, el check-in puede parecer redundante para compartir la ETA en Maps. Sin embargo, Apple realmente ha superado todas las expectativas con esta característica. Configure un registro y aproveche toda la nueva información útil que puede compartir con sus seres queridos y que podría ser crucial si se pierde.

Vea nuestra lista principal de otras excelentes funciones de iOS 17 aquí.

Publicamos originalmente este artículo sobre cómo utilizar la función Check-in en iPhone el 24 de octubre de 2023. Hemos actualizado la información.



[ad_2]

Source Article Link

Categories
Politics

El gobernador del estado de Bauchi, Bala, se compromete a cooperar con las agencias de seguridad para mejorar la seguridad.

[ad_1]

El gobernador del estado de Bauchi, Bala Mohammed, afirmó el compromiso de su administración de cooperar con las agencias de seguridad que operan en el estado para fortalecer la infraestructura de seguridad en el estado.

En este sentido, el gobernador denunció las actividades criminales de los matones políticos conocidos popularmente como Sara Soka, los llamó a entregarse voluntariamente y ofreció apoyo a quienes deseen reformar.

Así lo afirmó el gobernador Mohammed mientras presidía la reunión del consejo ejecutivo estatal en la sala del consejo de la Casa de Gobierno en Bauchi.

Dijo que su administración no descansaría en mantener la paz en el estado y enfatizó que seguía comprometido a abordar a los criminales que ponen en peligro la armonía y el bienestar del estado y su gente.

El Gobernador Bala llamó a los miembros del Consejo Ejecutivo Estatal a profundizar la buena gobernanza y la rendición de cuentas reconociendo la importancia de la transparencia y el liderazgo responsable en la lucha contra los delitos y las actividades ilegales.

[ad_2]

Source Article Link

Categories
Entertainment

Una semana de problemas de seguridad en OpenAI

[ad_1]

Quizás como era de esperar, el 4 de julio fue un día tranquilo en términos de noticias, pero todavía teníamos editoriales sobre e-inking, el videojuego más retrasado de todos los tiempos, y Más malas noticias De los creadores de ChatGPT.

A principios de esta semana, el ingeniero y desarrollador de Swift Pedro José Pereira Vieito examinó la aplicación ChatGPT para Mac de OpenAI y descubrió que almacenaba las conversaciones de los usuarios localmente en texto sin formato, en lugar de cifrarlas. Dado que esta aplicación solo está disponible en el sitio web de OpenAI y no está disponible en la App Store, no tiene que seguir los requisitos de seguridad de Apple. OpenAI lanzó una actualización que agregó cifrado a los chats almacenados localmente.

Luego vinieron más malas noticias de los problemas de 2023. La primavera pasada, un hacker obtuvo información sobre OpenAI después de acceder ilegalmente a los sistemas de mensajería internos de la empresa. New York Times Según se informa, el director del programa técnico de OpenAI, Leopold Aschenbrenner, planteó preocupaciones de seguridad, argumentando que el hack implicaba vulnerabilidades internas.

Aschenbrenner ahora dice que fue despedido por revelar información sobre OpenAI y por plantear preocupaciones de seguridad. “Si bien compartimos su compromiso de crear una IA general segura, no estamos de acuerdo con muchas de las afirmaciones que ha hecho desde entonces sobre nuestro trabajo”, dijo a The Times un representante de OpenAI, añadiendo que su salida no fue el resultado de una denuncia de irregularidades.

Esto se suma a la impresión cada vez más caótica de cómo se supervisa y… Prácticas Puede que esté detrás de esas puertas corporativas cerradas.

– Matt Smith

Encuentra de nuevo el placer de escribir con Supernote Nomad

La Comisión Federal de Comercio advierte a algunos fabricantes de computadoras que están violando las reglas del derecho a reparar

El juego más retrasado de la historia ya está finalmente disponible… en Game Boy Advance

​​Puede recibir estos informes diariamente directamente en su bandeja de entrada. ¡Suscríbete aquí!

Se suponía que la prohibición de la FTC sobre acuerdos de no competencia entraría en vigor el 4 de septiembre, pero un tribunal de Texas retrasó su implementación. La presidenta de la Comisión Federal de Comercio, Lena M. “Las cláusulas de no competencia mantienen los salarios bajos, suprimen nuevas ideas y roban dinamismo a la economía estadounidense”, escribió Khan cuando se anunció la norma. Por tanto, sorprende que muchas empresas no estén satisfechas con la regla de agencia. La firma de servicios tributarios de Dallas Ryan LLC presentó una demanda ante la Comisión Federal de Comercio horas después de su anuncio. Pero el asesor principal de la Cámara de Comercio, Darrell Josepher, describió la prohibición como un intento del gobierno de gestionar las decisiones comerciales.

Sigue leyendo.

TMATMA

Engadget

Elegir un altavoz Bluetooth portátil puede resultar complicado. Con tantas opciones, es fundamental encontrar la combinación adecuada de calidad de sonido, durabilidad y portabilidad. Probamos docenas de parlantes para ayudarlo a elegir, centrándonos en parlantes portátiles versátiles, no en parlantes inteligentes. Hemos seleccionado los mejores parlantes para diferentes necesidades, ya sea que desee unos graves potentes, una batería de larga duración o un diseño resistente.

Sigue leyendo.

[ad_2]

Source Article Link

Categories
Politics

Una organización no gubernamental insta a la Autoridad de Servicios de Seguridad Nacional a aprobar el proyecto de ley sobre el servicio de vigilancia del tráfico

[ad_1]

El Dr. Jonah Johnsonapla, Coordinador Nacional de la Iniciativa de Desarrollo y Monitoreo del Tráfico Greater Virtue, una organización no gubernamental, pidió la cooperación colectiva entre varios subsectores del tráfico para lograr los objetivos nacionales.

En una conferencia de prensa en Abuja, el coordinador nacional del grupo dijo: “La lucha para hacer que Nigeria sea fuerte, vibrante y con una socioeconomía envidiable está ciertamente más allá de la capacidad de una sola organización”.

Johnsonapla, por lo tanto, hizo un llamamiento a la Décima Asamblea Nacional para que aprobara inmediatamente el proyecto de ley sobre el servicio de guardias de tráfico de Nigeria, que ya se encontraba ante ella para su aprobación presidencial.

El grupo señaló que el proyecto de ley fue aprobado anteriormente en la octava reunión de la Asociación Nacional de Seguridad Social.

Añadió que TWS Nigeria estaba lista para seguir su curso entre otras organizaciones al servicio de la nación para el desempeño eficaz de su función.

“La Agencia de Seguridad Nacional ahora está lista para asumir plenamente su lugar al servicio de la nación y desempeñar su función estatutaria como agencia independiente entre las agencias de seguridad según lo estipulado”.

Según el Dr. Johnsonapla, la Institución del Servicio de Vigilancia de Tráfico fue separada recientemente de la Policía de Nigeria, tras la derogación de la Ordenanza 21 de 1975, que se incluyó en las Secciones 59 – 60 de la Ley de Policía CAP 359 LFN de 1990 y la recreación de la Ley de Servicio de Vigilancia de Tráfico de 2019 por NASS.

[ad_2]

Source Article Link

Categories
Featured

La aplicación gratuita ChatGPT para macOS tenía una importante y preocupante vulnerabilidad de seguridad

[ad_1]

Una de las principales preocupaciones planteadas durante la ola alcista de la IA es ¿Qué significa todo esto para la privacidad del usuario?Con la generalización de las filtraciones de datos y las violaciones de derechos de autor, muchas personas están preocupadas por la posibilidad de que su información caiga en las manos equivocadas.

Estas preocupaciones no se aliviarán con la noticia de que la última versión de Aplicación ChatGPT en macOS Se ha descubierto que almacena conversaciones de usuarios en texto plano, poniéndolas potencialmente a disposición de cualquier otra aplicación (o usuario) en Mac (a través de Información privilegiada de Apple). Se reveló que este problema existió desde el momento en que se lanzó la aplicación el 25 de junio hasta que se solucionó el 28 de junio. Fue descubierto por primera vez por el usuario Pereira Vieito, quien Detalle de la vulnerabilidad en Threads.

[ad_2]

Source Article Link

Categories
News

Más de 3 millones de aplicaciones de iOS y macOS en riesgo debido a una violación de seguridad de CocoaPods: informe

[ad_1]

manzana Es posible que los usuarios hayan estado en riesgo durante más de una década debido a una vulnerabilidad no descubierta recientemente reparada en CocoaPods, el administrador de dependencias que aloja bibliotecas de códigos para los proyectos Swift y Objective-C de Apple para el desarrollo de aplicaciones. Según un informe, los investigadores de seguridad descubrieron un problema crítico que podría haber permitido a los actores de amenazas inyectar código malicioso y acceder a datos confidenciales de los usuarios, poniendo en riesgo más de 3 millones de aplicaciones de iOS y macOS.

Las aplicaciones de Apple están en riesgo

de acuerdo a Investigadores En la empresa de ciberseguridad EVA Information Security, se encontraron tres vulnerabilidades no descubiertas previamente en CocoaPods, que podrían haber permitido a los actores de amenazas reclamar la propiedad de paquetes huérfanos, conocidos como pods. Se dice que les permitió inyectar código en aplicaciones para plataformas iOS y macOS, los sistemas operativos utilizados por Apple. iPhone Y iPad dispositivos, respectivamente.

Se dice que esta vulnerabilidad se originó en 2014 en el servidor “troncal” de CocoaPods, después de una migración. Según los investigadores, los perpetradores podrían haber utilizado la API y la dirección de correo electrónico, ambas disponibles en el código fuente de CocoaPods, para reclamar la propiedad de los casos, reemplazando el código fuente original con su propio código malicioso.

Los investigadores afirman que otra vulnerabilidad habría permitido que el proceso de verificación de correo electrónico se utilizara para ejecutar código arbitrario en el servidor, permitiendo al autor de la amenaza manipular y reemplazar dispositivos.

La explotación pone en riesgo a millones de personas IOS Y Mac Las aplicaciones, así como los datos confidenciales del usuario, como contraseñas, datos de tarjetas de crédito, registros médicos, etc., pueden verse comprometidos.

“Inyectar código en estas aplicaciones puede permitir a los atacantes acceder a esta información para cualquier propósito malicioso imaginable: ransomware, fraude, extorsión, espionaje corporativo… y en el proceso, puede exponer a las empresas a importantes responsabilidades legales y riesgos de reputación”, dijeron los investigadores. .

También se dice que las vulnerabilidades se solucionaron en octubre de 2023. Los investigadores dicen que las informaron a CocoaPods, después de lo cual se borraron todas las claves de sesión para garantizar un acceso seguro al pod.

Vulnerabilidades anteriores

Esta no es la primera vez que la aplicación CocoaPods es objeto de escrutinio por vulnerabilidades de seguridad. En 2021, fue ha sido descubierto El paquete malicioso implementado en el administrador de dependencias puede permitir que los actores de amenazas ejecuten código arbitrario en sus servidores debido a un problema de ejecución remota de código (RCE), lo que podría poner en riesgo millones de aplicaciones.

Esta vulnerabilidad se descubrió en 2015 y no se corrigió hasta 2021.


Los enlaces de afiliados pueden generarse automáticamente; consulte Declaración de ética Para detalles.

[ad_2]

Source Article Link