Correo del Sur (Suiza)

Se ha descubierto una nueva vulnerabilidad en el firmware Phoenix SecureCore UEFI, identificada como CVE-2024-0762, que afecta a dispositivos con numerosos procesadores Intel. Lenovo ya ha lanzado actualizaciones de firmware para solucionar esta falla.

La vulnerabilidad, denominada ‘UEFICANHAZBUFFEROVERFLOW’, es un error de desbordamiento de búfer en la configuración del Módulo de Plataforma Confiable (TPM) del firmware que podría ser explotado para ejecutar código en dispositivos vulnerables.

La falla fue descubierta por Eclypsium, que la identificó en los dispositivos Lenovo ThinkPad X1 Carbon 7th Gen y X1 Yoga 4th Gen, pero más tarde confirmó con Phoenix que afecta al firmware SecureCore para los procesadores Intel Alder Lake, Coffee Lake, Comet Lake, Ice Lake, Jasper Lake, Kaby Lake, Meteor Lake, Raptor Lake, Rocket Lake y Tiger Lake.

Debido al gran número de CPUs Intel que usan este firmware, la vulnerabilidad tiene el potencial de afectar a cientos de modelos de Lenovo, Dell, Acer y HP.

El firmware UEFI es un objetivo valioso

El firmware UEFI se considera más seguro ya que incluye Secure Boot, compatible con todos los sistemas operativos modernos, incluidos Windows, macOS y Linux. Secure Boot confirma criptográficamente que un dispositivo solo se inicia usando controladores y software de confianza, bloqueando el proceso de arranque si detecta software malicioso.

Dado que Secure Boot dificulta mucho que los actores malintencionados instalen malware persistente en el arranque y controladores, los errores en UEFI se han convertido en objetivos cada vez más frecuentes para crear malware llamado bootkits.

Los bootkits son malware que se cargan muy temprano en el proceso de arranque UEFI, lo que le da a los programas maliciosos acceso de bajo nivel a la operación y los hace muy difíciles de detectar, como se ha visto en los malwares UEFI BlackLotus, CosmicStrand y MosaicAggressor.

Eclypsium afirma que el error que encontraron radica en un desbordamiento de búfer dentro del subsistema del Modo de Gestión del Sistema (SMM) del firmware Phoenix SecureCore, lo que permite a los atacantes sobrescribir potencialmente la memoria adyacente.

Si la memoria se sobrescribe con los datos correctos, un atacante podría elevar privilegios y obtener capacidades de ejecución de código en el firmware para instalar malware bootkit.

“El problema involucra una variable no segura en la configuración del Módulo de Plataforma Confiable (TPM) que podría llevar a un desbordamiento de búfer y potencialmente a la ejecución de código malicioso”, advierte Eclypsium.

“Para ser claros, esta vulnerabilidad radica en el código UEFI que maneja la configuración del TPM; en otras palabras, no importa si tienes un chip de seguridad como un TPM si el código subyacente está defectuoso.”

Después de descubrir el error, Eclypsium coordinó una divulgación con Phoenix y Lenovo para solucionar las fallas.

En abril, Phoenix emitió un aviso y Lenovo comenzó a lanzar nuevo firmware en mayo para resolver las vulnerabilidades en más de 150 modelos diferentes. Es importante señalar que no todos los modelos tienen firmware disponible en este momento, y muchos están planificados para más adelante este año.

ConocoPhillips acordó el miércoles comprar Marathon Oil en un acuerdo valorado en $22.5 mil millones, la última de una serie de megafusiones en la industria del petróleo y el gas, mientras las empresas buscan fortalecer sus reservas.

La industria del petróleo y gas en Estados Unidos ha experimentado una ola de consolidaciones en los últimos dos años. El año pasado fue uno de los más activos, con acuerdos de fusiones y adquisiciones valorados en $250 mil millones. Este impulso ha continuado este año, ya que el mercado de valores sigue en auge y la producción de petróleo en EE.UU. alcanza nuevos récords.

La oferta de ConocoPhillips, completamente en acciones, equivale a $30.33 por acción de Marathon, lo que representa una prima de casi el 15% según el cierre de las acciones el martes, de acuerdo con los cálculos de Reuters. La transacción, que incluye $5.4 mil millones en deuda de Marathon, se espera que se cierre en el cuarto trimestre de 2024.

Se prevén ahorros de costos de $500 millones dentro del primer año completo tras el cierre de la transacción. La adquisición añade más de 2 mil millones de barriles de reservas al portafolio de ConocoPhillips.

Marathon Oil tiene operaciones en la cuenca de Bakken en Dakota del Norte, la cuenca del Pérmico en Delaware del Norte y la cuenca Eagle Ford en el sur de Texas, regiones que son objetivos principales para los productores que buscan aumentar su inventario.

Las acciones de Marathon Oil subieron un 5.5% a $27.22, mientras que las acciones de Conoco cayeron alrededor de un 3% en las operaciones previas al mercado.

“Esta adquisición de Marathon Oil profundiza aún más nuestro portafolio y se ajusta a nuestro marco financiero, agregando inventario de alta calidad y bajo costo de suministro adyacente a nuestra posición líder en el sector no convencional de EE.UU.,” dijo el CEO de ConocoPhillips, Ryan Lance.

El acuerdo sigue a la adquisición de Pioneer Natural Resources por parte de Exxon Mobil, anunciada en octubre, y la fusión propuesta de $53 mil millones de Chevron con Hess, que fue aprobada por los accionistas de esta última el martes.

La actividad de consolidación en la industria ha atraído un mayor escrutinio antimonopolio, con la FTC revisando acuerdos multimillonarios, incluidos los que involucran a Chevron, Diamondback Energy, Occidental Petroleum y Chesapeake Energy.

Los analistas de RBC calificaron el acuerdo con Marathon como una “transacción sorpresa”, pero ven que la mezcla de activos encaja bien y fortalece los activos terrestres de ConocoPhillips, al tiempo que refuerza su presencia global en GNL.

ConocoPhillips también agregó que se desharía de casi $2 mil millones en activos.

La compañía planea aumentar su dividendo base en un 34% a partir del cuarto trimestre de 2024. Después del cierre de la transacción, espera recomprar más de $7 mil millones en acciones durante el primer año completo.

IMCD España, distribuidor líder de productos químicos y componentes especializados, ha anunciado hoy la firma de un acuerdo para adquirir el 100% de las acciones de Cobapharma, S.L.U., un distribuidor europeo en la industria farmacéutica y nutracéutica.

Fundada en 2011 y con sede en Barcelona, Cobapharma ofrece un extenso portafolio de Ingredientes Farmacéuticos Activos (APIs) así como ingredientes nutracéuticos. Con un equipo de 20 empleados, Cobapharma representa a proveedores líderes y generó unos ingresos de aproximadamente 19 millones de euros en el año fiscal que finalizó el 31 de diciembre de 2023.

“Cobapharma es un distribuidor de rápido crecimiento en la industria farmacéutica y nutracéutica. Su reputación de excelencia en la provisión de APIs de alta calidad e ingredientes nutracéuticos complementa perfectamente nuestro portafolio existente. La alineación de nuestros modelos de negocio mejorará nuestra capacidad para servir a nuestros clientes y socios”, comenta John Robinson, Director del Grupo de Negocios Farmacéuticos de IMCD.

“Estamos emocionados de unirnos a IMCD. Esta adquisición abre nuevas oportunidades para que Cobapharma amplíe su oferta y alcance una base de clientes más amplia. Esperamos aprovechar la experiencia y la red de IMCD para acelerar nuestro crecimiento y la creación de valor para nuestros clientes”, dice Gianluca Galimberti, Gerente General de Cobapharma.

La finalización de la transacción está sujeta a las condiciones habituales de cierre (regulatorias) y se espera que tenga lugar en el segundo trimestre de 2024.

Perseguían a Netflix y luego recortaron costes. Ninguno ha funcionado.

Buenas tardes desde Las Vegas; estoy aquí para The Netflix Slam, el último evento en vivo del servicio de streaming. Netflix ha probado la programación en vivo con stand-up, golf, reality TV, cocina y ahora tenis. Es mejor ver estos como experimentos para eventos más significativos que vendrán, como la lucha libre semanal el próximo año.

A pesar de viajar a Vegas dos veces en el último mes, aún no he estado en el Sphere, que es el lugar más caliente en música en vivo. Todavía estoy esperando que reserven un acto que atraiga a fans menores de 50. Eso puede que no suceda pronto; Phish y Dead & Co. son los siguientes. Aunque hay algunos anuncios más por venir para finales de este año, es poco probable que veamos a una estrella contemporánea de la lista A (como Beyoncé) hasta 2025.

Cinco cosas que necesitas saber

Los nietos de Walt Disney y su hermano Roy se han unido para apoyar al CEO de la compañía, Bob Iger, en su disputa con Nelson Peltz.
Dos de los podcasts más populares en EE.UU. – Call Her Daddy de Alex Cooper y New Heights de Travis Kelce – están buscando nuevos hogares. Ashley Carman explica la nueva plantilla para acuerdos de podcasts.
Universal Music escaló su disputa con TikTok, retirando canciones de su división editorial. ¡Adiós Adele y Harry Styles!
El estudio de videojuegos que hace Grand Theft Auto ha pedido a su personal que regrese a la oficina cinco días a la semana.
Más recortes de empleo en juegos: Electronic Arts y Sony ambos recortaron personal mientras que la compañía de juegos sueca Embracer está buscando vender una subsidiaria importante.

Los estudios más antiguos de Hollywood necesitan una nueva estrategia
Tras un primer año turbulento al mando de Warner Bros. Discovery, David Zaslav se fijó un objetivo que pensó resolvería sus problemas en Wall Street. Haría rentable su negocio de streaming.

Zaslav logró su objetivo, más o menos, al entregar un beneficio directo al consumidor de unos 100 millones de dólares el año pasado. Pero los inversores no se han impresionado. Las acciones de la compañía han bajado casi un 24% este año.

Los inversores vieron la verdad en los números. Ese beneficio incluía todo el dinero que genera HBO, como las tarifas de los operadores de televisión de pago (no solo streaming) y los ingresos por licenciar programas a Netflix. Las ventas por licencias crecieron unos 130 millones de dólares, o un 18%, en 2023.

Zaslav también recortó cientos de millones de dólares del presupuesto de marketing de Max. Los gastos de venta, generales y administrativos disminuyeron un 32%, lo cual fue “principalmente atribuible a un gasto relacionado con el marketing más eficiente”.

Desde que tomó el control de uno de los grandes estudios antiguos de Hollywood, Zaslav ha demostrado ser hábil en recortar costes. Ha despedido a miles de empleados y ha archivado películas. Ha culpado al antiguo régimen por las pérdidas de su servicio de streaming y el pobre rendimiento de su estudio de cine. Ha pasado mucho tiempo hablando sobre paquetes.

Pero no ha invertido mucho. Sus opciones están limitadas debido a miles de millones de dólares en deudas, pero también ha dejado de articular una estrategia clara para crecer su negocio. Warner Bros. Discovery se contrajo el año pasado.

Su mayor iniciativa ha sido fusionar HBO Max y Discovery+ en Max, un servicio de entretenimiento general que compite con Netflix. Zaslav y su jefe de streaming, JB Perette, creen que añadir reality TV y abandonar el nombre de HBO ampliará la audiencia del servicio de streaming y hará que menos gente lo cancele. Sin embargo, el negocio de streaming de Warner Bros. perdió suscriptores en EE.UU. el año pasado.

Orange España ha experimentado un crecimiento en sus ingresos durante el año 2023, alcanzando una facturación de 4.698 millones de euros, lo que representa un aumento del 1,1% en comparación con el año anterior. Este crecimiento marca un hito significativo, ya que es la primera vez en cinco años que la empresa registra un incremento en sus ingresos en España, desde el año 2018.

La compañía presentó sus resultados del año 2023 el jueves, destacando que este podría ser el último año como entidad independiente antes de la esperada fusión con MásMóvil, una operación en la que ambas partes tendrán una participación del 50%.

Orange ha logrado un crecimiento del 12,2% en rentabilidad hasta alcanzar los 1.246 millones de euros en Ebitda ajustado, gracias a la reducción de costes e inversiones en infraestructuras, a pesar de la disminución del 12,5% en este último campo.

El aumento en los ingresos se ha visto impulsado por un crecimiento destacado en los ingresos de banda ancha, la venta de dispositivos electrónicos y los servicios empresariales, compensando la ligera caída del 0,9% en los ingresos por servicios móviles.

A pesar de estos resultados positivos, en el último trimestre del año, el grupo experimentó una disminución del 0,5% en su facturación, confirmando la tendencia a la baja que comenzó en el tercer trimestre.

En cuanto a la evolución de clientes, a pesar de la pérdida de clientes en el segmento convergente, la compañía continuó creciendo en términos generales, sumando más clientes de banda ancha fija y servicios de televisión. Sin embargo, en el segmento móvil, aunque se añadieron nuevas líneas a la base de clientes, principalmente debido al crecimiento de las líneas IoT, se registró una pérdida de líneas en el último trimestre.

La consejera delegada del grupo, Christel Heydemann, destacó que han cumplido con sus objetivos financieros, lo que representa un paso importante en el primer año del plan estratégico actual de la empresa.

Estos resultados llegan en una semana clave para Orange, ya que se espera que la Comisión Europea dé luz verde a su fusión con MásMóvil el próximo 22 de febrero. Esta fusión, valuada en 18.600 millones de euros, creará un nuevo líder en el mercado español de telecomunicaciones, lo que podría traer consigo una mayor competencia y desregulación en el sector.

“El último informe de la Fundación Haz arroja luz sobre la mejora en transparencia y ética dentro de las compañías del Ibex 35. Esta evaluación, que analiza las prácticas empresariales en ética y cumplimiento, ha identificado a Iberdrola, Enagás y Meliá Hotels como líderes en este campo. La transparencia en las empresas es esencial para asegurar un buen gobierno corporativo, construir confianza y obtener ventajas competitivas.

Este tercer informe, elaborado por la Fundación Haz con el respaldo de la Asociación Cumplen, indica un avance general en la transparencia de las compañías del índice español. Iberdrola encabeza la lista con 29 puntos, seguida por Enagás y Meliá Hotels con 27 puntos, compartiendo el segundo lugar, mientras que ACS se sitúa en tercer lugar con 25 puntos.

El informe revela que 11 empresas son clasificadas como transparentes, superando los 20 puntos. Además de las cuatro principales, se incluyen CaixaBank, Redeia, Inditex, Indra, Telefónica, Aena y Ferrovial. Por otro lado, hay 21 empresas consideradas translúcidas, con puntajes entre 11 y 20 puntos, dos más que el año anterior, y solo tres entidades opacas, reduciéndose de seis a tres en comparación con el año 2022.

El estudio evalúa la transparencia de las empresas basándose en 16 indicadores divididos en cinco áreas clave. Entre los mayores avances, se destaca el área del canal ético, evidenciando el impacto de la Ley 2/2023 sobre la protección de los informantes de irregularidades y la lucha contra la corrupción, que ha fortalecido los canales de información, siendo ahora reportados por el 100% de las empresas.

Además, se aprecia un notable progreso en el área de gobierno, que ha aumentado del 23% al 36%. Esto se debe a que la gestión de los riesgos específicos relacionados con ética y cumplimiento se refleja de manera más explícita en los informes de la comisión de auditoría. Un 66% de las empresas del Ibex, cinco más que el año pasado, identifican riesgos de cumplimiento, ética o integridad en su análisis de materialidad.”