Por qué importa
Secure Boot es un estándar de seguridad creado por Microsoft en 2012 para evitar que software malicioso se ejecute durante el inicio del sistema. Que un atacante pueda sortearlo usando shims antiguos pero aún firmados significa que una protección clave ha estado rota durante más de una década.
El panorama general
Los shims actúan como puente entre el firmware UEFI y el cargador del sistema operativo, permitiendo que Linux funcione con Secure Boot sin que Microsoft firme cada versión. El problema es que Microsoft no revocó los shims defectuosos una vez conocidas las vulnerabilidades. Al no haber caducado el certificado de 2011 hasta el 27 de junio de 2026, los atacantes podían llevar esos shims antiguos a sistemas nuevos.
Lo que dicen
Martin Smolár, investigador de ESET, explicó: "No se necesita una vulnerabilidad nueva para eludir Secure Boot. Basta con una copia de un shim antiguo aún confiable y no revocado, más un conocimiento básico de cómo funcionan".
Lo que cambia
- Microsoft ya revocó los 11 shims vulnerables.
- Los usuarios deben aplicar las últimas revocaciones UEFI: Windows lo hace mediante actualizaciones automáticas; Linux a través de LVFS (Linux Vendor Firmware Service).
- El certificado de 2011 expiró el 27 de junio de 2026 y fue reemplazado por "Microsoft UEFI CA 2023".
El estado de las cosas
La mayoría de las PC x86 modernas confían de fábrica en el certificado de Microsoft de 2011. Eso pone en riesgo a cualquier dispositivo que no haya recibido las actualizaciones de revocación. ESET reportó los hallazgos a CERT/CC, y los shims ya fueron retirados de la lista de aplicaciones firmadas.
techcrunch.com
OpenAI, Anthropic y más de 100 firmas llaman a reforzar la ciberdefensa ante ataques con IALa carta abierta, publicada este jueves, advierte que los ciberataques impulsados por inteligencia artificial "se generalizarán" en los próximos meses y pone en riesgo a hospitales y plantas de agua.
gamespot.com
xataka.com
androidauthority.com
androidauthority.comGoogle lanza edición especial Pokémon Sleep del Fitbit AirLa banda sin pantalla de 12 gramos incorpora una correa Sleepy Blue con Pikachu durmiente y sincroniza datos de sueño con la aplicación.
bleepingcomputer.comAustralia arresta a dos presuntos hackers del grupo TeamPCP en PerthLos sospechosos, de 21 y 23 años, comparecieron ante un tribunal de Perth tras ser acusados de participar en un sindicato de ciberdelincuencia que afectó a más de mil organizaciones.
nbcnews.com
Meta acuerda pagar US$16.680 millones y reformar redes en caso por adicción juvenilEl anuncio llegó un día después de que Adam Mosseri testificara en el juicio federal de Oakland, California.
df.cl
chilevision.cl
bleepingcomputer.com
elfinanciero.com.mxOpenAI revela informe técnico sobre el ataque autónomo de sus agentes de IA a Hugging FaceLa compañía, junto a las organizaciones METR y Redwood Research, publicó esta semana un análisis de 37 páginas que reconstruye el incidente ocurrido a mediados de julio.
macrumors.comApple confirma su evento del 9 de septiembre con el iPhone 18 Pro y su primer plegableLa presentación será la primera de John Ternus como director ejecutivo, quien asumirá el cargo sustituyendo a Tim Cook el 1 de septiembre.
macrumors.com
Apple lanza Mac mini M6 y Mac Studio con chips M5 UltraLos nuevos equipos buscan potenciar la inteligencia artificial local y estarán disponibles desde el 22 de septiembre.
euronews.com
bleepingcomputer.com
bbc.com
9to5mac.comAnthropic unifica la memoria de Claude entre chat y CoworkLa actualización permite a los usuarios revisar, editar o eliminar recuerdos organizados por temas desde los ajustes.
macrumors.comApple presenta el Mac Studio con los chips M5 Max y M5 UltraLa nueva estación de trabajo admite hasta 512GB de memoria unificada e incorpora conectividad Wi-Fi 7 y Bluetooth 6 por primera vez.
