noticias – Página 107 – Negocios Electronicos

Sam Altman recoge cable y dice que ChatGPT no tiene planes de irse de Europa (pero con matices)

Pese a que la Unión Europea se lo está poniendo difícil para ceñirse a sus requisitos de privacidad (y más que lo hará, cuando se materialice la normativa que ahora está en el horno), OpenAI y sus productos no tienen planes de abandonar Europa. ¿Acaso lo tenían? Pues a juzgar por lo que dijo su CEO a principios de esta semana, sí: si en un momento determinado no pueden cumplir con la regulación sobre inteligencia artificial, dejarán de operar en la UE.

Sam Altman está recorriendo Europa y reuniéndose con las principales personalidades políticas del viejo continente para debatir el futuro de la inteligencia artificial y de su software más célebre hasta el momento, ChatGPT.

Haz tu vida más fácil con estas 11 formas de usar ChatGPT en el día a día

En Genbeta

Haz tu vida más fácil con estas 11 formas de usar ChatGPT en el día a día

La transparencia, la nueva (otra) cuestión polémica

ChatGPT, bajo la lupa. Hasta el momento el modelo de lenguaje por Inteligencia Artificial GPT ha estado en el ojo del huracán. Primero, por su política de protección de datos, lo que les llevó a estar prohibidos temporalmente en Italia. Pero también su recopilación no justificada de datos personales, la falta de transparencia y la dificultad de acceder a la información y hasta su ausencia de sistemas de verificación de edad han sido motivos por los que ha estado en vilo en el resto de Europa. OpenAI actuó a tiempo con medidas para levantar su veto. Más recientemente, es GPT-4 y su opacidad a la hora de revelar datos de entrenamiento lo que puede resultar crítico. Según OpenAI, no lo hacen por «implicaciones de seguridad y por el panorama competitivo».

¿Transparencia? Sí, por favor. Entre las propuestas incluidas en el borrador de la Ley de Inteligencia Artificial aparece la obligación de cualquier empresa que use herramientas generativas como ChatGPT a divulgar el material protegido por derechos de autor empleado para entrenarlas. Una búsqueda de transparencia que choca frontalmente con la estrategia de OpenAI.

El tour del CEO de OpenAI por Europa llega en un momento sensible, habida cuenta que la normativa para regular la inteligencia artificial está tan avanzada que se prevé que se ultimen los últimos detalles antes de que acabe el año. Pues bien, el pasado miércoles Altman declaró que esta ley estaba «regulando en exceso» (sic). Ese comentario no cayó en saco roto, lo que provocó las críticas del comisario europeo de Mercado Interior y Servicios de la UE, Thierry Breton, entre otros.

Tras concluir su periplo, Altman ha calificado la experiencia como una semana muy productiva, suavizando sus declaraciones en una llamada a la calma a través de su perfil de Twitter ayer viernes:

Tweet By Sam Altman

Las reacciones a su recogida de cable. Como recoge Reuters, la eurodiputada holandesa Kim van Sparrentak ha explicado que dentro de su trabajo está incluido aguantar a la presión de las tecnológicas porque «los códigos de conducta voluntarios no son el estilo de Europa». El diputado aleman Sergey Lagodinsky, también dentro de la elaboración de la normativa, expresaba su felicidad de «no tener que hablar el lenguaje de amenazas y ultimátums».

Portada | Xataka

En Genbeta | Google y OpenAI los temen, pero la UE puede hundirlos: así afectará este nuevo reglamento europeo a los proyectos de IA open source

–
La noticia

Sam Altman recoge cable y dice que ChatGPT no tiene planes de irse de Europa (pero con matices)

fue publicada originalmente en

Genbeta

por
Eva Rodriguez

Cuidado con ese documento de Office adjunto: una vulnerabilidad de hace seis años lo convierte en arma para una estafa

Mantener nuestro software lo más actualizado posible suele ser una buena idea, que evitar exponer nuestro sistema a malware capaz de aprovechar sus vulnerabilidades. Pero, en muchos casos, la desidia de los administradores / usuarios provoca que la instalación de las actualizaciones y parches de seguridad se demore durante meses. O incluso años.

Pero, por sonada que sea la vulnerabilidad, muchas veces nos encontramos con que los responsables de las actualizaciones no se preocupan: recuerdo el caso reciente de Log4J, en el que tras detectarse la peligrosa vulnerabilidad Log4Shell (y ser parcheada gracias a programadores que se quedaron muchas horas sin dormir), un año después entre 3 y 4 de cada 10 instalaciones sigue sin estar parcheada.

Y, sin embargo, ahora nos llegan noticias de que una nueva campaña de envío de documentos fraudulentos destinada a la difusión de malware se aprovecha de una vulnerabilidad de MS Office detectada a finales de 2017, hace casi 6 años. Como explican desde la firma de ciberseguridad ESET,

«tiempo más que suficiente para que todos los afectados hayan podido aplicar el parche correspondiente o cambiar a una versión de Office que no sea vulnerable».

Macros de Excel: qué son, cómo funcionan y cómo crearlos

En Xataka

Macros de Excel: qué son, cómo funcionan y cómo crearlos

Así son los e-mails

Pero los cibercriminales saben que los equipos siguen siendo vulnerables, y se aprovechan de ello, enviando toda clase de documentos ofimáticos como ficheros adjuntos a e-mail… especialmente modificados para ejecutar malware que se aproveche de la falta de actualización de Office.

Así, por ejemplo, nos encontramos con e-mails que nos envían archivos de hojas de cálculo pensados para que, al abrirlos con MS Excel, el malware infecte nuestro equipo. El texto del e-mail (por ahora sólo detectado en inglés) nos anima a «comprobar las facturas adjuntas» tras haber «actualizado su estado de pagos».

Theword1

(Imagen: ESET)

Más interesante aún es la supuesta notificación que, en nombre de iCloud, nos da a conocer amablemente la noticia que hemos excedido la capacidad máxima de nuestra cuenta en la citada plataforma cloud de Apple.

En este caso, el documento adjunto es un fichero de texto para MS Word, que nos llega bajo el nombre de ‘order’ (encargo o pedido) y un número. Una vez que lo abrimos nos encontramos ante un confuso texto sobre marketing que nada tiene que ver con el tema del e-mail.

The Real Word

(Imagen: ESET)

No importa que lo cerremos en ese preciso instante, nuestro equipo ya está infectado. Pero, ¿cómo? Si estamos tratando con documentos, y no con archivos ejecutables, ¿cómo se infecta nuestro sistema?

El problema de las macros

Con las macros, por supuesto: fragmentos de código insertados en documentos de Office que permiten automatizar (ejecutar) tareas. Su utilidad para difundir malware sigue siendo tal que Microsoft tuvo que tomar medidas recientemente, forzando su bloqueo en las nuevas versiones de Office para todo fichero descargado de Internet.

Volviendo al caso concreto de la campaña de e-mails fraudulentos que comentábamos, ESET afirma lo siguiente:

«[Vulnerabilidades como la CVE-2017-11882 ] son una llave maestra que permite la ejecución de todo tipo de malware: si un atacante consigue explotar este agujero de seguridad en un sistema vulnerable, podrá descargar y ejecutar malware. [En estos e-mails] vemos como los delincuentes hacen peticiones GET a un servidor controlado por ellos donde alojan una muestra de malware».

En este caso hemos detectado el uso del RAT [troyano de acceso remoto] conocido como Agent Tesla […] lo que indicaría que los delincuentes andan detrás de las credenciales almacenadas en aplicaciones de uso cotidiano en empresas como navegadores de Internet, clientes de correo, clientes FTP o VPN, pero también otras de uso doméstico como aplicaciones de mensajería, sistemas de distribución de videojuegos o carteras de criptomonedas.

Excel bloqueó las macros para evitar la entrada de malware, pero la alternativa que nos ofrece también es cada vez menos segura

En Genbeta

Excel bloqueó las macros para evitar la entrada de malware, pero la alternativa que nos ofrece también es cada vez menos segura

Recomendaciones

Mantén actualizada tu aplicación anti-malware.
Mantén actualizado, en general, todo el software de tu equipo.
Intenta usar la previsualización de documentos en tu cliente de e-mail (si cuenta con esa función) antes de proceder a descargarlos a tu equipo y abrirlos. Así podrás descartarlos como ‘spam’ sin dar ocasión a que se active la macro.
Usa gestores de contraseñas para obstaculizar el robo de credenciales en tu equipo.

Fuente | ESET

En Genbeta | Hackers que engañan a hackers: programas maliciosos en foros para robar a ciberdelincuentes inexpertos

–
La noticia

Cuidado con ese documento de Office adjunto: una vulnerabilidad de hace seis años lo convierte en arma para una estafa

fue publicada originalmente en

Genbeta

por
Marcos Merino

Netflix ha perdido muchos usuarios en España. Así está intentando desesperadamente que volvamos

Las últimas decisiones de Netflix no han ayudado a revitarlizar la plataforma, sino todo lo contrario. Tras la implantación de un nuevo plan de anuncios y la retirada de la posibilidad de compartir cuentas, en España fueron al menos un millón de usuarios han abandonado Netflix según Kantar. Incluso la propia plataforma ha afirmado que han existido bajas en cuentas de España achacado a sus nuevas políticas.

Y esto es un indicativo de que el hecho de prohibir el compartir cuentas ha provocado un efecto completamente contrario al que esperaban, bajando en número de usuarios y ganando muy pocas cuentas nuevas. Pero para poder rescatar a todos estos usuarios desencantados, la plataforma tiene un plan desesperado: llenar el correo electrónico con emails del contenido que nos estamos perdiendo.

Netflix a la desesperada por rescatar suscriptores

Y es que en Twitter son muchos los usuarios que se han aquejado en los últimos días a raíz de la cantidad de correos electrónicos que han recibido en su bandeja de entrada. El contenido de estos emails son realmente variados, pudiendo establecer en el asunto la cantidad de días que han pasado desde la baja o el nuevo precio mínimo de 5,49 euros que costará mantener la suscripción a la plataforma. Todo esto es al final el gancho para que como clientes nos sintamos tentados a volver.

Tweet By Marc Alonso

Esta responde a una clara campaña a la desesperada en la que varias veces a la semana hacen envíos a estos antiguos suscriptores que no han cambiado sus preferencias de cuenta para recibir comunicaciones comerciales. Además del precio nuevo, también promocionan sus contenidos originales. Pero al final están haciendo una estrategia muy diferente.

Sigo compartiendo cuenta de Netflix sin problemas. Pase lo que pase, ya han ganado

En Genbeta

Sigo compartiendo cuenta de Netflix sin problemas. Pase lo que pase, ya han ganado

En esta redacción hemos podido comprobar de primer mano que a lo largo del mes de mayo han sido ocho los correos que han llegado abrumando a esas personas que han tomado una decisión firme. Otras plataformas como por ejemplo Disney a mi particularmente no me han enviado apenas correos para poder volver a suscribirme con ellos.

De esta manera la estrategia de Netflix está haciendo que en lugar de volver a encantar a los usuarios que han perdido, se vuelvan más en su contra. Porque a nadie le gusta tener el buzón de entrada lleno de emails donde te piden volver a suscribirte a una plataforma de manera tan desesperada.

Foto de portada | Tumisu

En Genbeta | Hay vida más allá de Netflix: este estupendo mapa muestra las plataformas de streaming más populares por país

–
La noticia

Netflix ha perdido muchos usuarios en España. Así está intentando desesperadamente que volvamos

fue publicada originalmente en

Genbeta

por
José Alberto Lizana

Los correos de estafas suelen ser fácilmente identificables. Éste es tan real que da miedo

Hoy en día las estafas por medio del correo electrónico suelen ser de las más comunes, y existen multitud de técnicas de phishing para intentar conseguir información privada sin nuestro permiso. Es por ello que debemos estar siempre alerta, ya sea con los datos que introducimos en sitios web sospechosos, como en correos electrónicos, llamadas telefónicas, etc.

Los timos son cada vez más elaborados, y esto nos obliga a estar cada vez más atentos. El caso que te vamos a mostrar a continuación casi hace caer a un usuario debido a lo bien redactado y detallista que parece. Sin embargo, un simple detalle hizo saltarle las alarmas.

Un correo que parecía real

Tal y como nos comenta Manuel Francisco Herrador, ingeniero y profesor en la Universidad de La Coruña, recientemente fue víctima de una táctica de phishing «bastante realista». Es por ello que alertaba a través de un tuit a todos sus seguidores, ya que parece ser una táctica que se está comenzando a extender.

Este método de phishing consiste en un correo electrónico enviado a la víctima que se encubre bajo el nombre de Red SARA, una de las sedes electrónicas que utiliza el gobierno para gestionar trámites de la Administración pública. De hecho, el correo electrónico está perfectamente redactado y redirige a un sitio web que tiene una gran similitud con muchas de las páginas web del gobierno. Sin embargo, un pequeño detalle delató el engaño.

Tweet By Manuelfherrador Paquita Masto Host

Al redirigirle a la página web, en el cuadro para introducir la contraseña, el servicio le pide introducir la contraseña del correo y no la que dispone para acceder a la sede electrónica. Esto no es nada común, y por esto mismo sospechó. Además, el dato de su DNI tampoco es correcto, pese a ser similar.

Las imágenes de la web tampoco redirigen a ninguna página del gobierno, introduciendo logotipos que parecen «oficiales», pero que solamente sirven para distraer al usuario y hacerle ver que parece una web oficial. Sin embargo, nada más lejos de la realidad.

He probado ChatGPT para ver si detectaba las estafas que recibimos por SMS y correo y… hay buenas noticias

En Genbeta

He probado ChatGPT para ver si detectaba las estafas que recibimos por SMS y correo y… hay buenas noticias

Herrador afirma en Twitter que no picó en el engaño porque cuando ve uno de estos correos va a la web oficial de la administración para saber si tiene alguna notificación. Sin embargo, al ver que no tenía ninguna, el correo electrónico le desconcertó.

Por muy real que pueda parecer, siempre es recomendable cerciorarse en profundidad del ID del remitente y de las URLs que puedan aparecer como enlaces. Para el ID lo mejor que puedes hacer es echarle un ojo a la propia dirección de correo electrónico que te ha enviado el correo y no al nombre asociado a esa cuenta, ya que suele ser el truco para engañar a los usuarios. Si notas algo extraño en alguno de estos elementos, es posible que se trate de una estafa. Además, otra de las recomendaciones más comunes es activar mecanismos como la autenticación de doble factor o utilizar contraseñas distintas para cada servicio.

Aún así, con estas recomendaciones debemos ser siempre precavidos, y aunque a veces nos puedan pillar con la guardia baja, nunca está de más comprobar más de dos veces de dónde procede cada llamada, SMS o correo que recibimos.

En Genbeta | Saber qué partes componen una dirección web te evitará caer en este nuevo timo

–
La noticia

Los correos de estafas suelen ser fácilmente identificables. Éste es tan real que da miedo

fue publicada originalmente en

Genbeta

por
Antonio Vallejo

La UE ha multado a Meta con 1.200 millones, una cifra récord. Esto es lo que han hecho con tus datos para recibirla

Meta acaba de ser multada a pagar de 1.200 millones de euros en Europa y tiene la orden de dejar de transferir a Estados Unidos datos recopilados de usuarios de Facebook en Europa. La sanción fue anunciada por la Comisión de Protección de Datos de Irlanda, encargada de esto puesto que la empresa de Mark Zuckerberg está registrada ahí para operar en Europa (como muchas otras empresas porque el pago de impuestos es más bajo que en otros países).

La multa es «potencialmente» (Facebook ya ha dicho que va a recurrir la multa así que el resultado final podría ser otro) una de las más importantes en los cinco años transcurridos desde que la Unión Europea promulgó la histórica ley de protección de datos conocida como Reglamento General de Protección de Datos.

Meta dice ahora que "no ha amenazado con marcharse de Europa" y cerrar Instagram y Facebook aquí, pero cuestiona nuestras normas

En Genbeta

Meta dice ahora que «no ha amenazado con marcharse de Europa» y cerrar Instagram y Facebook aquí, pero cuestiona nuestras normas

El motivo de la multa: los reguladores dijeron que la empresa no cumplió una decisión de 2020 del más alto tribunal de la UE según la cual los datos enviados de Europa a Estados Unidos no estaban suficientemente protegidos de las agencias de espionaje estadounidenses. La sentencia solo se aplica a Facebook y no a Instagram y WhatsApp, que son servicios también de Meta.

El organismo irlandés de control de la privacidad afirmó que el uso por parte de Meta de un instrumento jurídico conocido como cláusulas contractuales tipo (CCT) para trasladar datos a Estados Unidos «no abordaba los riesgos para los derechos y libertades fundamentales» de los usuarios europeos de Facebook planteados por una sentencia del máximo tribunal de la UE que data de 2020.

Nuevos pactos sobre datos

Cabe decir que la sentencia concede a Meta un periodo de gracia de cinco meses para cumplirla. Pero la apelación de la empresa pondrá en marcha un proceso legal largo. Todo esto mientras que los funcionarios de la Unión Europea y de Estados Unidos están negociando un nuevo pacto de intercambio de datos que proporcionaría nuevas protecciones legales para que Meta siga moviendo información de unos países a otros.

La sentencia supone una multa récord en virtud de la Ley General de Protección de Datos. El mes pasado, Susan Li, directora financiera de Meta, dijo a los inversores que alrededor del 10% de sus ingresos publicitarios mundiales procedían de anuncios presentados a usuarios de Facebook en países de la UE (solo Facebook, luego hay que sumarle los ingresos relacionados con Instagram). En 2022, Meta tuvo unos ingresos de casi 117.000 millones de dólares.

Los exempleados de Meta hablan: no había trabajo que hacer, los contrataron para quedarse con el talento de la competencia

En Genbeta

Los exempleados de Meta hablan: no había trabajo que hacer, los contrataron para quedarse con el talento de la competencia

La decisión en Irlanda de hoy muestra cómo las políticas gubernamentales están alterando la forma en que tradicionalmente se han movido los datos. Como resultado de las normas de protección de datos, las leyes de seguridad nacional y otras regulaciones, las empresas se ven cada vez más obligadas a almacenar los datos en el país donde se recogen.

Esto ya fue motivo de gran disputa en varias ocasiones, llevando incluso a Facebook a amenazar con retirarse de Europa. Algo que tuvo que corregir días después públicamente.

Hay que tener en cuenta que los argumentos para las acusaciones a Meta tienen su origen en las políticas estadounidenses que otorgan a las agencias de inteligencia la capacidad de interceptar las comunicaciones procedentes del extranjero, incluida la correspondencia digital. Hoy mismo Meta dijo que estaba siendo injustamente señalada por las prácticas de intercambio de datos y que estas son utilizadas por miles de empresas. Concretamente, argumentan desde Meta que:

«Sin la posibilidad de transferir datos a través de las fronteras, Internet corre el riesgo de fragmentarse en redes nacionales e internacionales».

Precedentes para esta decisión

En 2020, un activista austriaco experto en privacidad, Max Schrems, ganó un pleito para invalidar un pacto entre EE.UU. y la UE, conocido como Escudo de Privacidad o Privacy Sheld, que había permitido a Facebook y otras empresas mover datos entre ambas regiones.

El Tribunal de Justicia de las Comunidades Europeas acabó concluyendo que esto suponía una violación a los derechos fundamentales de los usuarios europeos ya que es conocido que las agencias de seguridad del páis americano pueden acceder a los datos de las empresas.

Europa, la privacidad y nuestras cookies: un grupo activista presenta una propuesta para mejorar la experiencia del usuario

En Genbeta

Europa, la privacidad y nuestras cookies: un grupo activista presenta una propuesta para mejorar la experiencia del usuario

«A menos que se corrijan las leyes de vigilancia estadounidenses, Meta tendrá que reestructurar fundamentalmente sus sistemas«, es lo que ha dicho ahora Schrems. A finales de 2022, UE y EEUU firmaron un nuevo acuerdo en cuanto a nuestros datos.

En Genbeta | La Unión Europea recaudó 1.100 millones de euros en 2021 en multas por protección de datos: estas son las empresas que más pagaron

Imágenes| Christian Lue en Unsplash y Flickr

–
La noticia

La UE ha multado a Meta con 1.200 millones, una cifra récord. Esto es lo que han hecho con tus datos para recibirla

fue publicada originalmente en

Genbeta

por
Bárbara Bécares