¡Mucho cuidado! Sobre todo si eres de los que espera con emoción el lanzamiento de GTA 6, ya que a pesar que aún no está disponible, los estafadores ya están construyendo la infraestructura para aprovecharse del impacto del juego.

¿Cómo lo sabemos? En una revisión de solo 24 horas, los investigadores de Avast encontraron más de 200 dominios únicos vinculados a GTA 6, y alrededor del 10% fueron clasificados como de riesgo alto o medio. Esto demuestra que el ecosistema explotable alrededor del juego se está formando mucho antes del lanzamiento, no después.

Los indicadores de estafa más comunes incluyeron ofertas falsas de descargas o cracks, formularios para robar credenciales, solicitudes de pago o de conexión a carteras de criptomonedas, estafas de preventa, sorteos y suplantación de la identidad visual oficial de Rockstar y PlayStation:

• [order-gta6.com] se presenta como una tienda para "Grand Theft Auto VI: Ultimate Edition" e imita visualmente una página de PlayStation. Lo que parece un sitio de preventa en realidad está diseñado para capturar credenciales y recopilar pagos. El sitio también incluye código funcional para conectar una cartera de criptomonedas.
• [fangta6.com] anuncia un token para fans de GTA 6 en desarrollo llamado "ViceFuel VFUEL" y ofrece sorteos. El sitio también imita de forma evidente la marca de GTA.
• [gta6casinoslots.online] combina la captura de credenciales, solicitudes de pago, referencias a criptomonedas y un gancho de sorteo, mientras suplanta la identidad visual oficial en todo momento.

Otros sitios con el nivel de riesgo más alto son:

• [gta6-radar.com]
• [gta6mobile.net]
• [gta6modapk.com.in]
• [gta6modapk.com.in]
• [gta6pcgame.com]
• [gta6.my]
• [gta6now.org]

"Puedes perder dinero por GTA VI antes de llegar a jugarlo. Algunos de los sitios sospechosos que encontramos imitan tiendas de videojuegos conocidas, lo que puede hacer que entregar una contraseña o realizar un pago parezca una compra normal. Los estafadores cuentan con ese entusiasmo para nublar el criterio de las personas", explica Luis Corrons, Investigador Sénior Adjunto en Avast. "Antes de introducir credenciales o datos de pago, accede directamente a una tienda oficial o a un distribuidor autorizado. Las ofertas de descargas jugables para PC o las solicitudes para conectar una cartera de criptomonedas con el fin de asegurar una copia son señales claras de alerta."

¿Cómo mantenerse a salvo? Con tiendas, descargas y sorteos falsos ya circulando, Avast insta a los jugadores a tratar con sospecha cualquier oferta de GTA VI que esté fuera de los canales oficiales. Para mantenerse a salvo:

• Compra únicamente en tiendas oficiales
• No existe una descarga gratuita o anticipada para PC, por lo que cualquier oferta de ese tipo debe tratarse como una estafa
• Nunca conectes una cartera de criptomonedas a un sitio de videojuegos
• Comprueba la URL antes de introducir datos de tarjeta o credenciales

• Apple corrige una vulnerabilidad de alto riesgo de tipo “zero-day” en CoreGraphics que, según se informa, fue explotada contra personas específicas
• La vulnerabilidad permite la ejecución de código arbitrario a través de archivos diseñados maliciosamente en los dispositivos Apple afectados
• Apple instó a los usuarios a instalar las últimas actualizaciones de seguridad, especialmente a los objetivos de alto valor que enfrentan ataques sofisticados

Apple ha lanzado una corrección para una vulnerabilidad de día cero que, según afirma, fue supuestamente utilizada «en un ataque extremadamente sofisticado contra personas específicas».

La vulnerabilidad se detectó en iOS 26.7.1 y iPadOS 26.7.1, y se recomienda a los usuarios que apliquen la corrección lo antes posible. Esto es particularmente importante para objetivos de alto perfil, como diplomáticos, disidentes, denunciantes, miembros de la oposición política y periodistas.

Día cero

La vulnerabilidad se detectó en CoreGraphics, el marco de trabajo de gráficos 2D de bajo nivel de la empresa que se utiliza en diferentes plataformas (iOS, iPadOS, macOS y otras). CoreGraphics proporciona a los desarrolladores las herramientas que necesitan para dibujar y renderizar elementos visuales (líneas, formas, imágenes e incluso texto), y puede manejar operaciones como colores, transparencia, degradados, recorte, etc. Por lo general, se utiliza cuando los desarrolladores necesitan un control más preciso sobre cómo se dibuja algo.

La vulnerabilidad se registra con el número CVE-2026-86950 y tiene una calificación de gravedad de 8.8/10 (alta). La Base de Datos Nacional de Vulnerabilidades (NVD) la describe como un problema de salida de límites que permite a los actores maliciosos ejecutar código arbitrario a través de un archivo creado con fines maliciosos. El error también puede ser explotado para bloquear programas y corromper datos. Además de en iOS y iPadOS, también se corrigió en macOS Sequoia 15.8.1 y en macOS Tahoe 26.7.1.

Esta es la lista completa de dispositivos afectados:

iPhone 11 y posteriores

iPad Pro de 12.9 pulgadas, 3.ª generación y posteriores

iPad Pro de 11 pulgadas, 1.ª generación y posteriores

iPad Air, 3.ª generación y posteriores

iPad de 8.ª generación y posteriores

iPad mini de 5.ª generación y posteriores

Dispositivos Mac que ejecutan macOS Sequoia 15.8.1 y Tahoe 26.7.1

Apple lo corrigió con una verificación de límites mejorada, según se indicó en el aviso de seguridad.

Vulnerabilidad explotada en ataques "extremadamente sofisticados"

Lo que hace que esta vulnerabilidad destaque entre la gran cantidad de zero-days es la manera en que Apple describió los intentos de explotación que se han observado.

«Apple tiene conocimiento de un reporte según el cual este problema podría haber sido explotado en un ataque extremadamente sofisticado contra personas específicas y seleccionadas como objetivo en versiones de iOS anteriores a iOS 27». No sabemos a qué reporte se refiere Apple; no pudimos encontrar a nadie que estuviera hablando al respecto. La compañía solo señaló que el fallo fue reportado por Meta Product Security.

Sin embargo, esto podría ser deliberado. Los ataques de alto perfil suelen atraer la atención de muchas personas, así como un mayor interés de otros actores de amenazas que buscan explotar vulnerabilidades zero-day. Apple tiene la costumbre de ocultar los detalles de las vulnerabilidades hasta tener la certeza de que una mayoría significativa de los dispositivos afectados ya ha sido parcheada.

La expresión «ataques extremadamente sofisticados contra personas específicas y seleccionadas como objetivo» también es una frase que Apple suele utilizar para referirse a ataques de espionaje patrocinados por Estados contra diplomáticos y políticos, objetivos de alto valor como directores ejecutivos de empresas tecnológicas, periodistas, opositores políticos y disidentes, entre otros casos similares. Aunque no se menciona en el reporte, empresas tecnológicas como Apple y Google suelen notificar a las víctimas cuando son objetivo de este tipo de ataques.

La última vez que Apple utilizó una redacción similar fue en febrero de 2026, cuando corrigió la vulnerabilidad CVE-2026-20700. En aquel incidente tampoco habló sobre los atacantes ni las víctimas, pero sabemos que fue descubierta por el Threat Analysis Group (TAG) de Google, un departamento encargado principalmente de investigar campañas de hackeo patrocinadas por Estados.

CVE-2026-86950 es ahora la segunda vulnerabilidad zero-day que la compañía corrige este año. El año pasado, Apple solucionó siete vulnerabilidades zero-day que estaban siendo explotadas activamente: CVE-2025-24085, CVE-2025-24200, CVE-2025-24201, CVE-2025-31200, CVE-2025-31201, CVE-2025-43529 y CVE-2025-14174.

Dada la gravedad del fallo y las posibilidades que ofrece para su explotación, se recomienda a los usuarios instalar los parches sin demora. Los usuarios de Apple que tengan activadas las actualizaciones automáticas deberían recibir la corrección de seguridad automáticamente, pero quienes todavía no hayan actualizado deben comprobar manualmente la disponibilidad del parche en Configuración → General → Actualización de software e instalar iOS/iPadOS 26.7.1.

A través BleepingComputer

• El investigador Patrick Wardle descubre una vulnerabilidad de día cero en el nuevo asistente de IA "Muse" de Meta.
• Apodada "not-a-mused", la vulnerabilidad requiere un acceso local, el uso del dictado de voz e integraciones con otras aplicaciones; los atacantes pueden secuestrar tokens y extraer datos.
• Se ha informado a Meta, pero aún no hay un parche; la falla pone de relieve los riesgos de los asistentes de IA con amplios permisos.

Según se informa, Muse, el nuevo asistente de inteligencia artificial (IA) de Meta, presentaba una vulnerabilidad de día cero que permitía a los atacantes acceder a las aplicaciones de los usuarios, como WhatsApp o el correo electrónico.

Sin embargo, no se trata de una vulnerabilidad de día cero como las habituales: para aprovecharla, no basta con instalar malware. Es necesario habilitar ciertas funciones y establecer ciertas integraciones antes de poder aprovechar el error.

No me hace gracia

Un poco de información previa, para ponerlo en contexto: Meta lanzó recientemente Muse, describiéndolo como un asistente capaz de «programar citas, llenar formularios y encargarse del servicio al cliente». Afirma que la herramienta, disponible por ahora exclusivamente para el ecosistema Mac, «te libera de tareas de manera proactiva» y realiza compras, genera imágenes y crea documentos.

Sin embargo, para hacerlo, necesita conectarse a aplicaciones como el correo electrónico, WhatsApp, el calendario o cuentas de redes sociales, y esta conexión es el primer requisito previo necesario para explotar la falla.

El segundo requisito previo es el dictado de voz. La vulnerabilidad se encontró en la forma en que Muse maneja los comandos recibidos por voz, lo que significa que el atacante debe aprovecharse de los comandos de voz para escalar privilegios y acceder a otras aplicaciones y a su contenido.

Ahora, en cuanto a la falla en sí. Fue descubierta por el investigador de seguridad Patrick Wardle, fundador de la organización sin fines de lucro Objective-See. La denominó «not-a-mused» y afirma que se esconde en una configuración no documentada llamada endo_voyager_dictation_endpoint. Cuando un usuario dicta un comando de voz, esa instrucción se envía y se procesa en la nube, donde Meta puede registrarla. Esta configuración permite al usuario cambiar qué punto final recibe el dictado.

Lo cual nos lleva al tercer requisito previo. El actor malicioso debe tener acceso local para poder modificar esta configuración en primer lugar. En otras palabras, el dispositivo ya debe estar comprometido de alguna manera, ya sea a través de herramientas de monitoreo y administración remotas, o mediante malware de bajo nivel (o con acceso físico).

A efectos de este informe, supongamos que un usuario teórico cumple con todos los requisitos: está utilizando una máquina comprometida y se comunica con Muse, que ya está conectada a otras aplicaciones de productividad. En lugar de llegar a los puntos finales de Meta, los comandos de voz se envían primero a una infraestructura controlada por el atacante, donde el asistente de IA, junto con las instrucciones, también envía los tokens de autenticación para la herramienta.

Si el atacante reacciona lo suficientemente rápido, puede hacerse con el token y acceder a la herramienta de IA de su objetivo. Si está conectada a otras aplicaciones, como WhatsApp o el calendario, simplemente puede ordenarle que extraiga cualquier información confidencial que se encuentre en su interior.

Por lo tanto, «Not-a-mused» es una combinación de exfiltración de datos y escalada de privilegios.

Resolver los problemas

“Podemos manipular el asistente y aprovechar sus privilegios para hacer lo que queramos”, declaró Wardle a Ars Technica.

“Así que, en lugar de tener que escribir un malware para Mac muy completo que robe información, simplemente podemos aprovechar el propio asistente de IA”. Wardle afirmó que ha desarrollado varios ataques de prueba de concepto que realizan acciones como escribir archivos maliciosos en el disco y tomar fotos, en muchos casos sin que ni siquiera un usuario atento se dé cuenta.

Se ha informado a Meta, pero aún no ha hecho comentarios ni ha lanzado un parche.

Los asistentes de IA están de moda hoy en día. Han transformado los elaborados sistemas de respuesta automática en herramientas capaces de realizar tareas, incluso las más complejas. Pueden reservar vuelos y mesas en restaurantes, hacer compras, programar y reprogramar llamadas y reuniones, y mucho más. Sin embargo, para hacer eso, estas herramientas necesitan amplios permisos, algo sobre lo que la comunidad de seguridad está advirtiendo.

Aunque no se pronuncian abiertamente en contra, aconsejan precaución. Existen muchos casos de agentes de IA que se vuelven rebeldes o que simplemente son engañados por actores maliciosos. Por ejemplo, una indicación oculta en un correo electrónico de phishing puede engañar a un agente de IA encargado de resumir el mensaje para que extraiga todos los documentos .PDF de la bandeja de entrada de la víctima.

En los inicios de la IA agentiva, hubo informes de asistentes que simplemente borraban las bandejas de entrada de las personas.

Es probable que los asistentes hayan llegado para quedarse, pero aún quedan bastantes problemas por resolver antes de que puedan llegar al gran público.

• Los investigadores advierten que los audífonos Skullcandy Dime 3 con firmware antiguo aceptan el emparejamiento por Bluetooth de dispositivos desconocidos sin que se requiera la interacción del usuario.
• Si se aprovecha, esta vulnerabilidad puede utilizarse para interrumpir las conexiones del propietario, secuestrar la reproducción e incluso capturar el audio en vivo del micrófono.
• La vulnerabilidad ha sido corregida en una actualización de firmware más reciente, disponible únicamente en los modelos más nuevos; no parece que se pueda solucionar en los audífonos existentes.

El Centro de Coordinación CERT de la Universidad Carnegie Mellon ha advertido que los audífonos inalámbricos Dime 3 de Skullcandy aceptan una solicitud de emparejamiento por Bluetooth proveniente del dispositivo de un desconocido sin que el propietario haga nada.

El emparejamiento resultante es permanente, y la única señal que recibe el propietario es una notificación de voz que dice «nuevo dispositivo emparejado», la cual se emite después de que ya haya ocurrido, sin que el usuario tenga que hacer nada para confirmar la solicitud.

El aviso sobre los Dime 3 fue redactado por Bob Kemerer, de CERT/CC, y da crédito al investigador independiente Jacob Nowak, quien había publicado sus hallazgos en la lista de correo Full Disclosure a principios de agosto después de probarlos en su propio equipo.

Se implementó una corrección que prácticamente no afecta a ningún usuario actual

Lo peor de todo es que, irónicamente, aunque Skullcandy actuó rápidamente para solucionar el problema que afectaba a los audífonos con la versión de firmware 1.0.0.28 al lanzar la versión corregida 1.0.0.30, parece que esta solo soluciona el problema en las unidades fabricadas recientemente.

CERT señala que aparentemente no existen métodos “accesibles para el consumidor” para actualizar las unidades existentes al firmware más reciente, ya que, según se informa, la actualización no cuenta con soporte a través de la aplicación complementaria, como indica una reseña de Tom's Guide.

Un producto sin una vía de actualización accesible para el usuario significa, en esencia, que sus fallas de software o, en este caso, sus problemas de seguridad, llegaron para quedarse para quienes tuvieron la mala suerte de comprar una unidad anterior.

La vulnerabilidad en cuestión, CVE-2025-20701, no es nueva ni fue creada por Skullcandy. Es una de las tres vulnerabilidades que Dennis Heinze y Frieder Steinmetz, de la empresa alemana ERNW, revelaron en junio de 2025 durante la conferencia TROOPERS en Heidelberg. Esta afecta a sistemas Bluetooth en chip de Airoha, empresa taiwanesa.

El identificador Bluetooth de los Dime 3 señala a Airoha como el fabricante de su chipset y, aunque Airoha distribuyó un SDK corregido a sus clientes en junio de 2025 y publicó su boletín de seguridad en agosto de ese mismo año, los propietarios de estos audífonos se encuentran en una situación bastante particular, por decir lo menos.

La gravedad de la vulnerabilidad es motivo de debate: MediaTek, propietaria de Airoha, le asignó una puntuación relativamente baja de 6.7, mientras que el programa de enriquecimiento de vulnerabilidades de CISA posteriormente le otorgó una puntuación de 8.8 y la clasificó como “alta”.

Un posible atacante está limitado a aquello a lo que los audífonos pueden acceder, ya que la vulnerabilidad está esencialmente limitada a estos dispositivos, pero aun así podría causar estragos con ello. En teoría, permitiría mucho más que simplemente alterar la rutina de una persona al “secuestrar” sus audífonos y utilizar sus micrófonos para grabar conversaciones o, en un caso teórico extremo que requeriría encadenarla con otros exploits, hacerse pasar por los audífonos para obtener contactos, historial de llamadas e incluso enviar comandos de manos libres a un smartphone emparejado.

Sin embargo, esto último requeriría un alto nivel de conocimientos técnicos, que el atacante se encuentre a pocos metros de la víctima y que la conexión Bluetooth del smartphone emparejado esté activada.

Por ahora, existe una vulnerabilidad que Skullcandy debería haber podido corregir, tal como Apple lo hizo recientemente con sus Beats Studio Buds, pero la falta de compatibilidad con aplicaciones de terceros en estos audífonos económicos está provocando, de manera bastante frustrante, que la vulnerabilidad sea imposible de corregir para los usuarios que ya tienen una unidad.

• Microsoft advierte sobre una sofisticada campaña que engaña a los usuarios para que actualicen sus claves de acceso mediante llamadas falsas de soporte técnico
• Las víctimas son redirigidas a sitios de «atacante en el medio» que imitan el inicio de sesión de Microsoft para robarles el acceso
• Los atacantes extraen archivos de SharePoint, OneDrive y Exchange; se recomienda el uso de autenticación multifactorial (MFA) resistente al phishing

Las claves de acceso han dejado obsoleto el robo de contraseñas. Para sortear este cambio, los hackers han comenzado a engañar a los usuarios para que se autentiquen en computadoras controladas por los atacantes. Así lo indica un nuevo informe de Microsoft, que señala que actualmente se está llevando a cabo una campaña muy sofisticada, con el objetivo de comprometer las cuentas en la nube de las personas y robar la mayor cantidad posible de archivos confidenciales.

El ataque comienza mucho antes de lo que la víctima percibe. Existe una gran cantidad de planificación previa al ataque y de investigación, en la que los actores maliciosos recopilan toda la información posible sobre su objetivo. Es esencial conocer su lugar de trabajo, su puesto y su número de teléfono personal.

Una vez que todas las piezas están en su lugar, el ataque comienza con una llamada telefónica: a las víctimas se les dice que están hablando con el servicio de soporte técnico de su organización y que deben actualizar su clave de acceso (o autenticación de dos factores, dependiendo de la configuración) de inmediato, para evitar cualquier interrupción en sus operaciones.

SMS de seguimiento

Tras la llamada, las víctimas reciben un mensaje de SMS con un enlace donde pueden actualizar su configuración de seguridad. A simple vista, el sitio web parece la página de inicio de sesión legítima de Microsoft. Sin embargo, en realidad se trata de un sitio web malicioso prediseñado que utiliza técnicas de «adversario en el medio» (AitM) para obtener acceso en nombre del actor o para capturar credenciales.

«El atacante parece invertir mucho en investigación previa al ataque, probablemente recopilando información sobre los empleados y la estructura organizativa a partir de fuentes públicas, como redes sociales y plataformas de perfiles profesionales», señaló Microsoft. «En un número menor de casos, los atacantes aprovechan cuentas ya comprometidas para ampliar su alcance» enviando mensajes similares relacionados con claves de acceso a través de Microsoft Teams.

Al parecer, la campaña está en curso desde al menos mayo de este año, señaló Microsoft, sin detallar el número de víctimas. Su objetivo parece ser la exfiltración de archivos de SharePoint y OneDrive, así como de datos de correo electrónico de Microsoft Exchange Online. Tampoco atribuyó esta campaña a ningún actor malicioso específico, aunque sí mencionó que hay muchos grupos involucrados en campañas de este tipo o similares, entre ellos Cordial Spider, Storm-3121 y otros.

A través de The Hacker News

Dime que dispositivo utilizas para conectarte a internet y te diré qué generación eres, esto gracias a la encuesta global de Kaspersky que muestra el cambio en que las personas nos conectamos.

Spoiler alert: casi tres de cada cinco (58%) afirman que el smartphone es su principal dispositivo para acceder a Internet, relegando a las computadoras a un papel secundario. Esta tendencia es aún más marcada entre la Generación Z, pues el 67% de las personas entre los 18 y los 28 años elige el celular como su dispositivo principal. Sin embargo, mientras aumenta la cantidad y la sensibilidad de la información almacenada en estos equipos, los expertos en ciberseguridad advierten que los hábitos de protección de los usuarios no avanzan al mismo ritmo.

A medida que los dispositivos móviles se convierten en la principal competencia de las PC y laptops para acceder a Internet, también ha aumentado significativamente la cantidad de información importante almacenada en ellas. Las fotos y los videos personales encabezan la lista, con casi dos tercios de los usuarios guardan estos recuerdos visuales en sus dispositivos. Les siguen los datos de contacto (55%), los mensajes de texto y el historial de chats (46%), y documentos personales importantes, como identificaciones y pasaportes (41%).

Al mismo tiempo, una proporción considerable de los usuarios, alrededor del 54%, almacena información relacionada con el trabajo, como correos electrónicos, calendarios e incluso accesos a sistemas corporativos, lo que difumina la línea entre los ámbitos personal y profesional. Las credenciales financieras y los datos de inicio de sesión están presentes en aproximadamente un tercio de los dispositivos, mientras que categorías emergentes, como los historiales de conversaciones con herramientas de Inteligencia Artificial (25%) y las cuentas de videojuegos (24%), reflejan los nuevos tipos de información personal que se almacenan en los celulares.

"Muchas personas usan el celular durante todo el día, pero todavía no han incorporado hábitos de seguridad acordes con el nivel de exposición que implica esa dependencia. Abrir enlaces sin comprobar su origen, posponer actualizaciones, repetir contraseñas, instalar aplicaciones sin revisar sus permisos o no realizar copias de seguridad son acciones que parecen menores, pero que pueden facilitar el robo de cuentas, la pérdida de información o el acceso no autorizado al dispositivo. El riesgo no siempre surge de una amenaza especialmente compleja, sino de la acumulación de pequeñas decisiones que dejan la puerta abierta a los ciberdelincuentes. Por eso, proteger el celular debe convertirse en una práctica cotidiana y preventiva, y no en una medida que se adopta únicamente después de sufrir un incidente", afirma María Isabel Manjarrez, investigadora de seguridad senior en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

Tres claves para proteger los datos móviles

Para ayudar a los usuarios a desenvolverse de forma segura en esta nueva realidad digital, los expertos de Kaspersky han elaborado un plan de seguridad de tres pasos:

1. Ningún dato debería existir únicamente en el celular: Un smartphone nunca debería ser el único lugar en el que se almacena información. Aunque resulta conveniente tener todo al alcance de la mano, una eliminación accidental, la pérdida del dispositivo o una falla del hardware pueden hacer imposible recuperar los datos si no se cuenta con copias de seguridad confiables o sincronización en la nube. La información más sensible, como contraseñas, documentos de identidad o datos financieros, requiere especial atención y, preferiblemente, debe conservarse en un formato protegido. Para ello, se puede utilizar una solución especializada como Kaspersky Password Manager, que, además de almacenar de forma segura credenciales y tarjetas bancarias, cuenta con una bóveda secreta diseñada para guardar documentos importantes, como copias escaneadas de pasaportes o identificaciones, archivos PDF, direcciones y notas. Gracias a la sincronización entre dispositivos, permite acceder a esta información desde cualquier equipo.
2. Crear una barrera contra las amenazas digitales: Solo durante el primer trimestre de 2026, y según datos de la compañía, se bloquearon más de 2.67 millones de ataques que utilizaban malware, adware u otros programas móviles no deseados, y se detectaron más de 306,000 paquetes de instalación maliciosos. Los dispositivos móviles necesitan el mismo nivel de protección integral que las computadoras. Los expertos de Kaspersky recomiendan utilizar soluciones de ciberseguridad que ofrezcan protección completa, desde el análisis de aplicaciones para detectar posibles amenazas durante su instalación hasta funciones impulsadas por inteligencia artificial capaces de bloquear enlaces maliciosos y de phishing en tiempo real, prevenir la pérdida de datos o dinero y proporcionar otras capas de seguridad.
3. Prepararse para el escenario de "¿qué pasaría si...?": La pérdida de un celular siempre ocurre de manera inesperada, pero adoptar algunas medidas preventivas puede reducir considerablemente sus consecuencias:

• Bitdefender afirma que las descargas piratas falsas de "The Odyssey", disfrazadas como lanzamientos de la comunidad con archivos .exe que muestran íconos de VLC, están propagando el malware Lumma Stealer
• Las cookies de sesión robadas son el verdadero peligro, ya que permiten a un atacante reanudar una sesión autenticada sin que se active nunca una solicitud de autenticación multifactorial
• Estas versiones aparentemente se distribuyen sin droppers ni mecanismos de persistencia, lo cual es menos sofisticado que muestras anteriores con temática cinematográfica, pero no por ello menos dañino, ya que el robo de credenciales no requiere permanecer residente

Con "The Odyssey" a punto de convertirse en uno de los estrenos cinematográficos más importantes del año, quienes buscaban una copia gratuita en línea comenzaron a encontrarla, pero con algunas condiciones adicionales.

Lo que en realidad estaban descargando, según Bitdefender, era Lumma Stealer, un destacado ladrón de información que opera como malware como servicio (MaaS).

Los investigadores de la empresa afirman que sus productos de seguridad impidieron que los usuarios descargaran y ejecutaran archivos maliciosos disfrazados de la película, que circulaban con nombres diseñados para parecer lanzamientos de escenas: «the odyssey 2026 1080p webrip-lama.exe» es uno de los tres ejemplos publicados, junto con variantes disfrazadas de copias en 2160p HD y H.264.

Algo habitual entre los piratas

La amenaza no presenta un método particularmente novedoso, sino que sigue un patrón ya conocido. Bitdefender documentó una campaña prácticamente idéntica en 2025 relacionada con Mission: Impossible – The Final Reckoning, en la que se distribuía la misma familia de malware a través de sitios de torrents mediante archivos disfrazados de versiones de la película. Cambia el éxito de taquilla, pero no el método de distribución.

El detalle más útil del informe también es el menos llamativo y explica por qué una extensión de archivo que debería ser una señal de alerta evidente con frecuencia pasa desapercibida: Windows no muestra las extensiones de los archivos de manera predeterminada.

A menos que el usuario haya activado esta opción en la configuración del Explorador de archivos, el “.exe” al final del nombre de un archivo simplemente permanece oculto. Los atacantes aprovechan esto junto con un ícono personalizado, generalmente tomado de VLC Media Player o de un archivo de video genérico, de modo que en pantalla aparece un ícono de VLC y un nombre de archivo que parece corresponder a una copia de la película. No hay nada visible que permita distinguirlo del archivo que el usuario realmente estaba buscando.

El señalamiento de Bitdefender sobre la ingeniería social parte de esta situación y es bastante acertado: aquí prácticamente no hace falta. Alguien que busca una copia filtrada de una película que todavía está en cartelera ya ha aceptado que tendrá que lidiar con nombres de archivos extraños, fuentes no oficiales y archivos comprimidos. Un ejecutable que afirma ser un reproductor de video o un instalador no es algo poco común en el mundo de la piratería, donde estas prácticas abundan.

Lumma, también conocido como LummaC2, es un ladrón de información desarrollado en Rusia y comercializado como servicio. Sus afiliados pagan entre 250 y 1,000 dólares al mes por acceder a él. Una vez ejecutado, recopila contraseñas almacenadas en navegadores, cookies de autenticación, información de pagos guardada, datos de billeteras de criptomonedas, información de autocompletado y credenciales de escritorio remoto.

Con frecuencia se le ha señalado como una de las opciones de malware como servicio (MaaS) más prolíficas que existen. En el pasado, Microsoft, el Departamento de Justicia de Estados Unidos y el FBI actuaron directamente contra esta amenaza, pero logró mantenerse activa desde entonces y evolucionó hasta convertirse en una entidad más sigilosa.

Bitdefender señala que las muestras utilizadas en esta campaña llegan sin droppers ni mecanismos de persistencia.

Versiones anteriores de Lumma relacionadas con películas incorporaban más herramientas, incluida la ejecución retrasada cuando detectaban software de seguridad y la distribución de cargas maliciosas cifradas mediante scripts de AutoIt. El enfoque actual es considerablemente diferente: los atacantes parecen conformarse con recopilar toda la información que puedan obtener en el momento de la ejecución y no intentan mantener el control de la computadora posteriormente.

En este caso, la prevención consiste simplemente en evitar descargar películas pirateadas desde canales que, como regla general, no implementan muchas medidas de seguridad —o ninguna— para impedir la distribución de ladrones de información.

Para quienes buscan una solución más amplia, activar la visualización de las extensiones de los archivos en el Explorador de archivos de Windows es una buena opción. Solo toma unos segundos, está desactivada de manera predeterminada y elimina precisamente el punto ciego del que depende esta campaña.

• Oversecured detectó 176 vulnerabilidades en las aplicaciones móviles preinstaladas de Samsung
• Estas fallas permitían la apropiación de cuentas, la ejecución de código y el secuestro de tráfico a través del bloatware
• Samsung corrigió todos los problemas reportados, que afectaban a cientos de millones de dispositivos

Los investigadores de seguridad de Oversecured le han dado un significado completamente nuevo al término «bloatware», al revelar que descubrieron 176 vulnerabilidades —incluidas algunas bastante preocupantes— en las aplicaciones móviles de Samsung.

Durante los últimos tres años, el equipo analizó las aplicaciones del sistema preinstaladas de Samsung y encontró vulnerabilidades que podrían causar daños graves. Algunos de los errores permitían el acceso a la cámara y al micrófono, mientras que otros permitían la toma de control remota de una cuenta de Samsung con tan solo un clic.

Algunas fallas permitían el secuestro del tráfico de red mediante la manipulación del DNS, y otras permitían la ejecución de código arbitrario a través de una imagen. En teoría, un actor malicioso podría crear y enviar una imagen JPEG que, al abrirla la víctima, copiara y cargara bibliotecas nativas controladas por el atacante desde la tarjeta SD. Finalmente, Oversecured encontró vulnerabilidades de recorrido de ruta que permitían escribir archivos arbitrarios en el sistema de archivos sin una validación adecuada de la ruta.

Ejecución arbitraria de código

Los investigadores informaron de sus hallazgos a Samsung y, de acuerdo con su reporte, la compañía solucionó todos los problemas identificados. La lista completa puede consultarse en GitHub.

La mayoría de los fabricantes de smartphones Android precargan sus dispositivos con aplicaciones propias; por ejemplo, Bixby, Samsung Free o AR Zone. Estas aplicaciones, que no pueden desinstalarse ni eliminarse de los dispositivos, no son necesarias para su funcionamiento y, en muchos casos, los usuarios ni siquiera las quieren desde un principio.

Este “bloatware” también es uno de los principales argumentos de venta de los dispositivos Google Pixel, ya que se consideran equipos con “Android puro” o libres de aplicaciones preinstaladas innecesarias.

Fuera de contexto, estos fallos no tienen nada de extraordinario. Las vulnerabilidades que permiten tomar el control de una cuenta con un solo clic y los fallos que permiten secuestrar el tráfico aparecen ocasionalmente y suelen solucionarse con bastante rapidez. El problema aquí es que se trata de aplicaciones propias de Samsung que no están protegidas por Google Play Protect. Los usuarios podrían pensar que están a salvo porque no han descargado aplicaciones de sitios de riesgo ni han otorgado permisos peligrosos, cuando en realidad no lo están:

“Las aplicaciones del sistema preinstaladas cuentan con privilegios adicionales en comparación con las aplicaciones normales, no pueden ser eliminadas por los usuarios y funcionan fuera de Google Play Protect”, advirtieron los investigadores. “Una sola vulnerabilidad puede afectar a cientos de millones de dispositivos en todo el mundo a través del canal de distribución de un único fabricante”.

• La unidad Unit 42 de Palo Alto Networks detalló tres formas de explotar las claves de acceso de Google
• Los ataques requieren una infección previa por malware; los métodos iban desde suplantar la identidad de las víctimas hasta robar el secreto maestro que protege las claves de acceso sincronizadas
• Google implementó soluciones tras la divulgación, y algunos servicios (por ejemplo, eBay) corrigieron las vulnerabilidades directamente

Investigadores de seguridad de la Unidad 42 de Palo Alto Networks han descubierto tres formas de aprovechar el sistema de claves de acceso de Google y acceder a cuentas protegidas con PIN o datos biométricos.

A estas formas las han denominado «Pass-ta-key», «Silver Pass-ta-key» y «Golden Pass-ta-key», y cada una es progresivamente más peligrosa que la anterior.

Aunque suena muy peligroso, existen importantes salvedades con respecto a esta vulnerabilidad, y algunas de las brechas ya han sido subsanadas.

Confiar en el dispositivo equivocado

La principal salvedad es que el dispositivo de la víctima debe estar infectado con malware de antemano. El malware puede hacer todo tipo de cosas, desde robar cookies de sesión hasta extraer datos confidenciales, por lo que si un dispositivo está infectado con malware, ya está en problemas.

Aun así, los hallazgos de Unit 42 fueron lo suficientemente importantes como para que Google lanzara una solución.

En la primera técnica, los atacantes se hacen pasar por la víctima. Mediante el uso de malware, pueden “pedirle” a Google que inicie sesión en una cuenta protegida con clave de acceso como si fuera la propia víctima. Por lo general, el servicio en el que se inicia sesión requeriría un PIN o una huella digital para confirmar la autenticidad de la solicitud, pero en este caso no fue así.

Sin embargo, el método no funciona en todas partes. Unit 42 no pudo replicar el ataque en GitHub, pero sí lo logró en eBay. Este último corrigió el problema posteriormente.

En el segundo ataque, Unit 42 logró que Google «confiar» en el dispositivo del actor malicioso, lo que significa que ya no era necesario el computadora de la víctima.

En el tercer ataque, los investigadores lograron robar la «clave maestra».

Google Password Manager sincroniza las claves de acceso entre dispositivos y, para ello, utiliza un secreto maestro que protege todas las claves sincronizadas. Los investigadores descubrieron que, bajo ciertas circunstancias, el malware puede obtener este secreto maestro mientras Chrome lo está utilizando temporalmente, desbloqueando así todas las claves sincronizadas, copiándolas a otra computadora y pudiendo utilizarlas más adelante.

Los investigadores compartieron sus hallazgos con Google antes de su publicación, y ya se habían implementado algunas correcciones. Google aún no se ha pronunciado al respecto ni ha confirmado que se hayan solucionado todas las fallas.

A través de BleepingComputer

• Microsoft lanza MAI-Cyber-1-Flash, su primer modelo de ciberseguridad desarrollado internamente.
• También presenta el Proyecto Perception, un sistema basado en agentes cuyos agentes rojos, azules y verdes detectan, clasifican y corrigen vulnerabilidades.
• El lanzamiento se produce días después de que OpenAI informara que sus modelos se escaparon de un entorno aislado y atacaron a Hugging Face.

Microsoft ha dado a conocer dos anuncios importantes en materia de seguridad: MAI-Cyber-1-Flash, el primer modelo de ciberseguridad que ha entrenado internamente, y Project Perception, un sistema de defensa autónomo que detecta vulnerabilidades, determina cuáles son relevantes y escribe e implementa los parches.

El lanzamiento se llevó a cabo días después de que OpenAI revelara que sus propios modelos se habían escapado de un entorno de pruebas y habían hackeado a Hugging Face, lo que hace que el momento sea, o bien desafortunado, o bien deliberado.

Microsoft afirma haber obtenido una puntuación del 96% en CyberGym, un punto de referencia industrial en materia de ciberseguridad, casi 12 puntos por encima del Claude Mythos 5 de Anthropic, al tiempo que promete un ahorro de hasta el 50% en el costo de los tokens. La empresa afirma que está presentando lo que denomina un "sistema multimodelo bien ajustado con acceso a datos históricos de entrenamiento excepcionalmente ricos",

¿Un producto competitivo con una estrategia de lanzamiento excelente?

El incidente de Hugging Face llamó mucho la atención, aunque no toda fue negativa: ya que dejó en evidencia que los modelos de OpenAI eran más capaces de lo que habían sugerido las propias evaluaciones de la empresa. También puso de relieve una pregunta que los investigadores han estado planteando desde hace años: ¿qué sucede cuando un modelo se vuelve lo suficientemente capaz como para burlar los controles que lo rodean?

La respuesta de Microsoft llega en el momento oportuno y tiene un doble enfoque, ya que afirma ser más económica y más capaz que las alternativas, aunque las cifras de rendimiento son, hasta ahora, las propias de Microsoft.

MAI-Cyber-1-Flash es un transformador de mezcla de expertos disperso con 137 mil millones de parámetros en total, 5 mil millones activos y una ventana de contexto de 256 000 tokens, creado como un ajuste específico para ciberseguridad de MAI-Code-1-Flash, desarrollado a su vez a partir de un punto de control a mitad del entrenamiento de MAI-Thinking-1.

Está diseñado para manejar hasta el 90 % de las tareas dentro de MDASH, el conjunto de pruebas de vulnerabilidad multimodelo de Microsoft, reservando el GPT-5.4 de OpenAI para el 10 % más difícil.

Microsoft afirma que esta división cuesta aproximadamente la mitad que su mejor configuración anterior de MDASH. Por ahora, solo funciona dentro de MDASH y está disponible para clientes autorizados de MDASH a través de una vista previa privada de Azure AI Foundry, sin una API independiente.

El Proyecto Perception es la estructura que lo envuelve, y se basa en MAI-Cyber-1-Flash para su primer flujo de trabajo, junto con modelos de vanguardia como GPT-5.4. Tres clases de agentes se encargan de dividir el trabajo: los agentes rojos exploran las vías que podría tomar un atacante, los agentes azules investigan y determinan qué constituye un riesgo significativo, y los agentes verdes implementan medidas correctivas y refuerzan la seguridad.

En cuanto a la falla específica que permitió que los modelos de OpenAI se salieran de control, Microsoft tomó la precaución que OpenAI no tomó, ya que afirma que todas las pruebas de rendimiento se realizaron en un entorno aislado de la red, sin acceso a los sistemas de producción, a la Internet pública ni a servicios externos.

El entorno de pruebas de OpenAI, por el contrario, mantenía una vía de salida en forma de un servicio interno de descarga de paquetes, y sus modelos encontraron una falla en él, ampliaron sus privilegios y operaron a través de la red de investigación hasta llegar a una máquina con acceso a Internet. Microsoft afirma que su aislamiento se mantuvo. Nadie fuera de Microsoft ha verificado eso.

La cuestión más difícil no es la contención durante las pruebas. El Proyecto Perception traslada el trabajo fuera de una red de investigación hacia entornos de producción de los clientes, donde los agentes «verdes» están autorizados a modificar sistemas en vivo como parte de su función habitual.

No hay un entorno de pruebas del que escapar, porque actuar sobre la infraestructura real es el producto en sí. Y la atribución es difícil incluso cuando alguien está vigilando: Hugging Face detectó la intrusión en cuestión de días y la denunció a las autoridades, pero no tenía idea de quién estaba detrás hasta que OpenAI lo reveló.

Tampoco pudo obtener ayuda de los principales modelos estadounidenses, que interpretaron sus solicitudes defensivas como ofensivas y se negaron a cooperar. Terminó defendiéndose con GLM 5.2, un modelo chino de peso abierto, que se ejecuta en su propia infraestructura.

Por ahora, la respuesta de la industria ante esa capacidad peligrosa sigue siendo una distribución más limitada, y el único caso documentado en el que un defensor necesitó esa capacidad con urgencia terminó con él recurriendo a un modelo que nadie había restringido.

• Investigadores de Jamf descubren "CrashStealer", un programa de robo de información para macOS certificado por notario que se disfraza como CrashReporter de Apple
• Distribuido a través de un sitio falso llamado "Werkbit Setup", elude Gatekeeper e instala un LaunchAgent
• Luego utiliza una solicitud de contraseña falsa para desbloquear el Llavero, sustrayendo credenciales, cookies, archivos y datos de 80 carteras de criptomonedas y 14 administradores de contraseñas

Los expertos han advertido que se ha detectado en la red un nuevo programa de robo de información para macOS que se hace pasar por una herramienta de Apple para reportar fallos.

Denominado CrashStealer, este programa de robo de información escrito en C++ fue diseñado para robar credenciales de inicio de sesión, información del llavero, así como datos relacionados con más de 80 carteras de criptomonedas.

Los investigadores de ciberseguridad de Jamf publicaron un informe detallado sobre el malware, en el que señalan que es muy probable que CrashStealer se distribuya a través de un sitio web de software falso que se registró recientemente.

Desbloqueando el Llavero

Las víctimas que llegan al sitio (ya sea a través de una recomendación en redes sociales o de los resultados de un motor de búsqueda) deben conocer el código PIN antes de iniciar la descarga. Es muy probable que esto se haya hecho para evitar el escrutinio de los analistas, así como para aumentar la credibilidad percibida y dar una sensación de exclusividad.

Por lo general, las aplicaciones descargadas de fuentes de terceros son escaneadas por Gatekeeper, el sistema de seguridad integrado de Apple. Sin embargo, Jamf indica que esta carga útil se entrega a través de un instalador firmado y certificado por Apple, y se distribuye como una imagen de disco llamada «Werkbit Setup», lo que le permitió eludir Gatekeeper sin generar ninguna advertencia.

Quienes descarguen y ejecuten el programa obtendrán un binario llamado «CrashReporter.app», que creará un LaunchAgent («com.apple.crashreporter.helper») y mostrará un mensaje falso solicitando la contraseña de macOS.

Esa solicitud desbloquea el Llavero del usuario, donde se almacenan la mayoría de sus datos confidenciales (contraseñas, claves criptográficas privadas y más), y luego extrae toda la información hacia un servidor de terceros.

Además de los datos del Llavero, el malware CrashReporter también extrae credenciales y cookies de la mayoría de los navegadores, datos de 80 extensiones de carteras de criptomonedas, 14 administradores de contraseñas, archivos almacenados localmente y más.

Jamf señaló que CrashReporter se superpone, en cierta medida, con otros ladrones de información conocidos (como AMOS, por ejemplo), pero sigue siendo lo suficientemente único debido a su mecanismo de cifrado del lado del cliente, así como a su implementación nativa en C++.

• Meta confirma que 20 225 cuentas de Instagram se vieron afectadas por una falla en el restablecimiento de contraseñas de HTS
• Un error permitía a los atacantes solicitar restablecimientos a direcciones de correo electrónico no asociadas
• HTS ha sido desactivado, se han restablecido las contraseñas y se está llevando a cabo una revisión completa del proceso de recuperación

La empresa ha confirmado que el ataque de la semana pasada contra el servicio de atención al cliente de Meta afectó a algo más de 20 000 cuentas. Los hackers lograron acceder a estos perfiles y, muy probablemente, sustrajeron los datos que contenían.

La semana pasada se dio a conocer que unos ciberdelincuentes aprovecharon una vulnerabilidad en el servicio de atención al cliente de Meta, basado en inteligencia artificial, engañándolo para que enviara códigos de restablecimiento de contraseña de cuentas ajenas.

Ahora, la empresa propietaria de Facebook e Instagram presentó un nuevo informe ante la Oficina del Fiscal General de Maine, en el que declaró que 20 225 personas se vieron afectadas. En una carta que Meta envió al Fiscal General de Maine, se indicó que la empresa descubrió una falla en High Touch Support (un sistema de recuperación de cuentas asistido por IA para Instagram) el 31 de mayo de 2026.

Mitigar la intrusión

«La herramienta en sí funcionaba correctamente y según lo previsto; sin embargo, debido a un error en una ruta de código independiente, el sistema no verificó adecuadamente que la dirección de correo electrónico proporcionada por la persona que solicitaba el restablecimiento de la contraseña coincidiera con la dirección de correo electrónico asociada a la cuenta de Instagram de ese usuario. Como resultado, cuando una persona proporcionaba una dirección de correo electrónico no asociada previamente a la cuenta, el sistema enviaba por error un enlace para restablecer la contraseña a ese correo electrónico no asociado, en lugar de rechazar la solicitud», explicó Meta.

La empresa afirma que no hay evidencia de filtración de datos, pero no descarta esa posibilidad, dado que los delincuentes pudieron acceder fácilmente a ellos. Esto incluye información de contacto (dirección de correo electrónico y/o número de teléfono), fecha de nacimiento, publicaciones y contenido en redes sociales (fotos, videos, historias), mensajes directos y comunicaciones, actividad de la cuenta e historial de interacción, información del perfil (biografía, foto de perfil), y cuentas conectadas y servicios vinculados.

Para abordar el problema, Meta desactivó el sistema HTS y restableció las contraseñas de todos los perfiles afectados. También sometió a todas las cuentas afectadas a un control de seguridad obligatorio y pidió a todos los usuarios que se volvieran a autenticar.

«Antes de relanzar la herramienta, Meta corregirá el proceso de autenticación en el punto de acceso de recuperación de Instagram para garantizar la verificación adecuada de las direcciones de correo electrónico con la información de la cuenta existente antes de que se inicie cualquier restablecimiento de contraseña», subrayó Meta. «Además, Meta está llevando a cabo una revisión exhaustiva de los flujos de recuperación de cuentas similares en todas sus plataformas para identificar y solucionar cualquier posible problema».

Muhammad Yahya Patel, vCISO y asesor de ciberseguridad de Huntress, dijo:

«Se trata de una nueva categoría de riesgo que la industria debe empezar a tomar en serio. A medida que la IA se integra en los flujos de trabajo operativos, la atención al cliente, la verificación de identidad y la gestión de accesos, la superficie de ataque pasa de las vulnerabilidades técnicas a las lógicas.

Cualquier organización que implemente IA en flujos de trabajo de soporte, identidad o acceso debe hacerse una pregunta antes de la puesta en marcha: ¿qué sucede si un atacante trata esta herramienta como superficie de ataque? Los sistemas de IA que pueden desencadenar acciones privilegiadas, como restablecimientos de contraseñas, acceso a cuentas o recuperación de datos, requieren los mismos controles de acceso rigurosos y la misma lógica de verificación que cualquier otro sistema privilegiado. El hecho de que esté impulsado por IA no lo convierte en un riesgo menor. En este momento, para muchas organizaciones, lo está aumentando.

La cuestión más importante es lo que esto indica sobre el proceso de revisión de seguridad de las herramientas impulsadas por IA antes de que entren en producción».

A través de BleepingComputer

• Los ciberdelincuentes engañaron al agente de atención al cliente basado en IA de Meta para que les reenviara códigos de restablecimiento de contraseña
• Cuentas con nombres cortos robadas, con un valor total de más de un millón de dólares, se pusieron a la venta en Telegram
• El ataque pone de relieve el riesgo de delegar tareas delicadas a sistemas de IA

Los ciberdelincuentes llevaron a cabo con éxito un ataque de ingeniería social contra el servicio de atención al cliente de Meta, engañando al representante para que iniciara un proceso de restablecimiento de contraseña sin solicitar ninguna verificación de identidad.

Lo más llamativo es que el representante era en realidad un agente de IA, y no un ser humano. Los investigadores que dieron a conocer el ataque destacaron lo peligroso que resulta confiar tareas delicadas a la IA. Meta solucionó el problema poco después.

Según los prestigiosos investigadores ZachXBT y Dark Web Informer, los ciberdelincuentes entablaron una conversación con el chatbot de IA de Meta y lograron que este les enviara los códigos de restablecimiento de contraseña de las cuentas de otras personas. Las cuentas objetivo son cuentas premium con nombres cortos, que suelen tener millones de seguidores y, por lo tanto, pueden venderse por mucho dinero en el mercado negro.

Venta de cuentas robadas

De hecho, los investigadores mencionaron dos cuentas específicas —@hey y @jowo—, que supuestamente se vendían en canales de Telegram por «más de un millón en total», según informa Cybersecurity News.

Los investigadores estaban siguiendo la actividad de venta, rastreando la lista de cuentas robadas que circulaba entre diferentes colectivos de hackers en Telegram.

Meta solucionó el problema el viernes por la noche: «Solucionamos un problema que permitía a terceros solicitar correos electrónicos de restablecimiento de contraseña para algunos usuarios de Instagram. No hubo ninguna violación de nuestros sistemas y las cuentas de Instagram de los usuarios siguen estando seguras», dijo la empresa en un comunicado posterior.

Se advierte constantemente a los usuarios sobre los ataques de ingeniería social y phishing, y se les aconseja sobre cómo mantener sus cuentas seguras. En este caso, sin embargo, no había nada que pudieran haber hecho, ya que el ataque se dirigió a la propia plataforma, no a sus usuarios.

Aun así, contar con autenticación multifactorial (MFA) es probablemente la mejor manera de protegerse contra el phishing y la ingeniería social, pero es importante que los códigos de un solo uso no se envíen por SMS. Además, registrar una cuenta con una dirección de correo electrónico privada y desconocida también es una estrategia sólida.

• Los atacantes pueden piratear los micrófonos de tus altavoces y rastrear tu ubicación.
• La vulnerabilidad se encuentra en la función Fast Pair de Google.
• Los investigadores afirman que este fallo podría afectar a millones de dispositivos.

La función Fast Pair de Google está diseñada para permitirte conectar tus audífonos y altavoces a tu dispositivo Android o ChromeOS con solo un toque. Sin embargo, ahora parece que el precio de esa comodidad es una vulnerabilidad de seguridad que podría dejar a millones de dispositivos expuestos a hackers y espías.

Este sorprendente descubrimiento lo han realizado investigadores de seguridad del grupo de Seguridad Informática y Criptografía Industrial de la Universidad KU Leuven de Bélgica (a través de Wired), que han bautizado el conjunto de vulnerabilidades como WhisperPair.

Una investigación ha revelado que los hackers pueden acceder a 17 modelos principales de audífonos y altavoces con la misma facilidad que los usuarios normales. Los dispositivos están fabricados por empresas de todo el sector, entre las que se incluyen Google, Jabra, JBL, Logitech, Marshall, Nothing, OnePlus, Sony, Soundcore y Xiaomi.

En la práctica, un intruso podría potencialmente obtener control sobre el micrófono y los altavoces de su dispositivo o incluso rastrear su ubicación. Eso les permitiría reproducir su propio audio en sus audífonos o encender silenciosamente sus micrófonos y espiar sus conversaciones.

Si el dispositivo objetivo es compatible con el sistema de rastreo de ubicación Find Hub de Google, podrían seguirte en el mundo real. Y por muy aterrador que parezca, ni siquiera es la primera vez que Find Hub ha sido pirateado por peligrosos hackers.

Peor aún, esto se puede hacer incluso si el dispositivo de la víctima funciona con iOS y el objetivo nunca ha utilizado un producto de Google anteriormente. Si tu dispositivo nunca se ha conectado a una cuenta de Google, lo que podría ser el caso si eres usuario de iPhone, un hacker no solo podría espiarlo, sino también vincularlo a su propia cuenta de Google.

Esto se debe a que el sistema de Google identifica como propietario al primer dispositivo Android que se conecta a los altavoces o audífonos del objetivo, una vulnerabilidad que permitiría a un hacker rastrear su ubicación en su propia aplicación Find Hub.

¿Cómo funciona?

Para ello, lo único que necesita el atacante es estar dentro del alcance del Bluetooth y tener a mano el ID del modelo del dispositivo objetivo. Un hacker podría obtener este ID si tiene el mismo modelo de dispositivo que el objetivo o consultando una API de Google disponible públicamente.

Una de las formas en que funciona WhisperPair es a través de un fallo en la configuración multidispositivo de Fast Pair. Google afirma que un dispositivo emparejado no debería poder emparejarse con un segundo teléfono u ordenador. Sin embargo, los investigadores pudieron eludir esta limitación muy fácilmente.

Dado que no hay forma de desactivar Fast Pair en un dispositivo Android, no es posible simplemente desactivarlo para evitar la vulnerabilidad. Muchas de las empresas afectadas han lanzado parches para intentar solucionar el problema, pero los investigadores de seguridad señalan que para obtener estas correcciones es necesario descargar la aplicación del fabricante y obtener el parche desde allí, algo que muchos usuarios de altavoces y audífonos no saben que deben hacer.

Si tienes un altavoz o unos audífonos de una de las empresas afectadas, es importante que descargues su aplicación e instales la corrección lo antes posible. Se ha creado un sitio web, WhisperPair, que le permite buscar en una lista de dispositivos vulnerables para ver si es probable que se vea afectado, así que asegúrese de consultarlo.

Los investigadores han sugerido que Fast Pair debería aplicar criptográficamente el emparejamiento de dispositivos deseado y no permitir que un segundo usuario se empareje sin autenticación. Pero hasta que eso suceda, lo único que puedes hacer es actualizar tus dispositivos.

¡Cuidado! Los peligros en internet no pararán este 2026, pero no te preocupes, los expertos de Kaspersky han dado a conocer sus predicciones sobre el impacto que tendrá la inteligencia artificial en la ciberseguridad empresarial de cara a 2026. Así que no te pierdas ningún detalle.

El análisis revela que la rápida adopción de modelos de lenguaje, sistemas generativos y agentes autónomos marcará un antes y un después tanto en las capacidades defensivas de las organizaciones como en el nivel de sofisticación de los ciberataques.

En un contexto donde la digitalización, el trabajo híbrido y la automatización ya forman parte del núcleo del negocio, la IA se convertirá en un factor crítico para la resiliencia operativa, la reputación corporativa y la continuidad del negocio.

Los deepfakes pasarán de ser una amenaza emergente a un riesgo estructural para las empresas

El hecho de que el 72% de los mexicanos aún no sepa qué es un deepfake, según un estudio de Kaspersky, representa una vulnerabilidad crítica para las empresas del país. Esta falta de conocimiento expone a colaboradores, proveedores y clientes a fraudes cada vez más creíbles, impulsados por inteligencia artificial, en un entorno donde la suplantación de identidad, la manipulación de voz e imagen y la ingeniería social avanzada evolucionan con mayor rapidez que la capacidad de detección humana.

En 2026, los deepfakes estarán plenamente integrados en el panorama de riesgos corporativos, por lo que las empresas deberán tratarlos como amenazas permanentes y no como incidentes aislados. La suplantación de ejecutivos, los fraudes financieros, la manipulación de comunicaciones internas y los ataques dirigidos a áreas críticas como finanzas, compras y dirección general convertirán el desconocimiento en un riesgo directo para la continuidad del negocio, la reputación corporativa y la estabilidad financiera.

Mayor calidad y accesibilidad del fraude basado en IA

La mejora drástica del audio sintético permitirá ataques de voz altamente realistas, mientras que las herramientas para generarlos serán cada vez más fáciles de usar. Esto incrementará los casos de fraude por suplantación, estafas en transferencias, manipulación de proveedores y ataques al área financiera.

Falta de estándares sólidos para identificar contenido generado por IA

La ausencia de sistemas universales realmente fiables para etiquetar e identificar contenido generado por inteligencia artificial obligará a las empresas a reforzar sus propios mecanismos de validación, verificación y control de autenticidad, especialmente en procesos críticos como autorizaciones de pago, comunicaciones internas y gestión de proveedores. Esto implicará ajustes en los flujos operativos y una mayor inversión en tecnología y capacitación.

La IA como motor transversal en toda la cadena del ciberataque

La IA será clave para que los actores maliciosos automaticen tareas que antes requerían altos niveles de experiencia. Desde la planificación y el desarrollo de herramientas hasta la preparación de infraestructuras y la generación de comunicaciones fraudulentas, la inteligencia artificial reducirá drásticamente los tiempos y elevará la profesionalización de cada fase del ataque.

Como resultado, las operaciones serán más rápidas, más escalables y mucho más difíciles de rastrear, aumentando la capacidad de los atacantes para adaptarse, evadir defensas y lanzar campañas altamente personalizadas contra organizaciones específicas.

Regulación, secure by design y control corporativo del uso de la IA

Si bien la reglamentación y las políticas públicas jugarán un rol clave en la adopción responsable de la inteligencia artificial, como lo reflejan los debates legislativos en Colombia y Brasil, la gestión efectiva de los riesgos asociados a la IA no puede depender exclusivamente del marco regulatorio. Las organizaciones deben anticiparse e integrar principios de security and privacy by design desde las etapas iniciales de diseño, desarrollo y despliegue de sistemas de IA, a lo largo de todo su ciclo de vida, con el fin de prevenir riesgos como la fuga de datos, manipulaciones, sesgos y usos indebidos de información sensible.

En este contexto, la decisión de permitir, limitar o restringir el uso de inteligencia artificial dentro de la organización deberá integrarse a la matriz de riesgos corporativa y formalizarse mediante políticas internas claras de gobernanza de IA. Procesos, datos y activos críticos o confidenciales no deben ser automatizados ni procesados mediante IA sin previas evaluaciones de impacto, controles técnicos robustos, auditorías periódicas y mecanismos de supervisión humana, a fin de garantizar un uso alineado con los principios regulatorios emergentes y asegurar que la empresa mantenga el control total sobre su información, sus decisiones y sus operaciones críticas.

"Lo más disruptivo de 2026 no será únicamente la capacidad técnica de los deepfakes o de la IA, sino el impacto directo que tendrán en la toma de decisiones empresariales. Las compañías deberán operar en un entorno en el que ya no será posible asumir que la información es auténtica por defecto, lo que obliga a repensar controles, políticas internas y modelos de seguridad desde el diseño. Esta pérdida de certeza transformará la forma en que se aprueban operaciones, se gestionan riesgos y se protege la confianza dentro de la organización. La verdadera ventaja competitiva ya no estará solo en detectar amenazas, sino en construir modelos de negocio resilientes, donde el uso de la IA esté alineado a la matriz de riesgo y la veracidad de la información deba ser verificada de manera sistemática", asegura Claudio Martinelli, director general para las Américas en Kaspersky.

Para evitar este tipo de vulnerabilidades, los expertos de Kaspersky recomiendan:

• Control web para reducir riesgos desde la navegación: Las empresas deben contar con esta herramienta para regular a qué sitios y recursos pueden acceder los empleados. Esto permite bloquear páginas maliciosas, plataformas de fraude o herramientas de generación de contenido peligroso, reduciendo el riesgo de infecciones, estafas y fugas de información desde el origen.
• Control de aplicaciones en equipos y celulares corporativos: Implementarlo junto con una gestión de dispositivos móviles óptima es clave para decidir qué aplicaciones pueden usarse dentro de la empresa. Esto ayuda a bloquear apps legítimas que están siendo usadas para estafas cuando no son necesarias para la operación, evitando suplantaciones, fraudes y comunicaciones no autorizadas.
• Capacitación continua, el factor humano sigue siendo el mayor riesgo: Las empresas deben invertir en la educación constante de sus colaboradores, ya que el error humano sigue siendo la principal puerta de entrada de los ataques. Plataformas como Kaspersky Automated Security Awareness Platform (ASAP) de Kaspersky permiten entrenar a los empleados con cursos y simulaciones prácticas para reducir el riesgo de fraudes, phishing y suplantaciones basadas en IA.

• Funcionarios estadounidenses y chinos confirman que han llegado a un acuerdo sobre la propiedad de TikTok.
• El plazo para que TikTok se desprendiera de sus activos o fuera prohibida en Estados Unidos expiraba el miércoles 17 de septiembre.
• Se espera que el presidente estadounidense, Donald Trump, se reúna con su homólogo chino, Xi Jinping, el viernes 19 de septiembre.

Funcionarios estadounidenses y chinos confirmaron que finalmente han llegado a un acuerdo sobre la propiedad de TikTok.

Esta medida pondrá fin a la saga de la prohibición de TikTok en Estados Unidos tras unos nueve meses de debate.

Las populares plataformas chinas para compartir videos dejaron de funcionar durante unas 24 horas el 19 de enero de 2025, lo que provocó un aumento en el uso de los mejores servicios de VPN.

La administración Trump amplió entonces tres veces el plazo para que TikTok se desprendiera de la empresa o fuera prohibida en Estados Unidos, y la última prórroga expirará el miércoles 17 de septiembre.

La presión para prohibir TikTok se debe a motivos de seguridad nacional. En particular, los críticos han argumentado que Pekín podría acceder a los datos de los usuarios estadounidenses mientras utiliza la plataforma para difundir propaganda china.

Los detalles del acuerdo aún no se han hecho públicos, pero se espera que el presidente de Estados Unidos, Donald Trump, se reúna con su homólogo chino, Xi Jinping, el viernes 19 de septiembre.

Acuerdo entre EE. UU. y China sobre TikTok: lo que sabemos

El acuerdo de propiedad de TikTok se estableció durante una reunión comercial celebrada en Madrid el lunes (15 de septiembre) y fue confirmado por el secretario del Tesoro de EE. UU., Scott Bessent, según informó la BBC.

El presidente de EE. UU., Donald Trump, también confirmó en su cuenta oficial de Truth Social que la reunión había ido «muy bien».

"También se llegó a un acuerdo sobre una "cierta" empresa que los jóvenes de nuestro país deseaban mucho salvar. ¡Estarán muy contentos! Hablaré con el presidente Xi el viernes", escribió también.

Aunque aún no está claro cómo será el acuerdo final, CBS News informó de que la empresa tecnológica estadounidense Oracle "podría desempeñar un papel clave si se cierra el acuerdo sobre TikTok entre la administración Trump y China".

Aún está por ver hasta qué punto la empresa matriz de TikTok, ByteDance, está dispuesta a ceder y qué significaría esto para la seguridad de los datos de los usuarios estadounidenses.

Sin embargo, la posibilidad de un giro de 180 grados en la prohibición es una buena noticia para los más de 170 millones de personas y empresas que utilizan activamente la plataforma en Estados Unidos.

Como ya hemos señalado anteriormente, prohibir TikTok (o cualquier otra plataforma, para el caso) podría traer más perjuicios que beneficios, ya que afectaría negativamente a los derechos digitales de las personas, como la libertad de expresión y el acceso a la información, al tiempo que sentaría un precedente legal que otros países podrían seguir.

También puedes leer...

• iOS 26 aumenta "silenciosamente" la velocidad de carga de los modelos iPhone 16
• iOS 26 llega hoy: aquí te contamos exactamente cuándo estará disponible para tu iPhone y qué modelos son compatibles

• Android 16 incluirá alertas de torres de telefonía falsas y redes sospechosas
• La actualización detecta dispositivos «stingray» que se hacen pasar por torres de telefonía
• Es probable que esta función llegue con los dispositivos que se lancen con Android 16

¡Cuidado! No todo es lo que parece, sobre todo cuando hablamos de redes móviles.

Si tu smartphone se conecta sin querer a una torre de telefonía falsa, podría exponer tus datos privados a ser interceptados. Afortunadamente, Google está haciendo algo al respecto: una nueva función de seguridad de Android 16 está diseñada para detectar conexiones sospechosas y avisarte si alguien está intentando espiar tus llamadas y mensajes de texto.

Los simuladores de antenas de telefonía móvil, conocidos como «stingray», crean una señal falsa que puede engañar a tu móvil para que revele tu ubicación y tus comunicaciones. Es una táctica engañosa que hasta ahora era indetectable para los usuarios de smartphones. Hasta ahora, los usuarios disponían de muy pocas herramientas para protegerse.

Para hacer frente al riesgo de espionaje silencioso, Google ha desarrollado un sistema de alerta que detecta estas redes fraudulentas y avisa cuando una conexión no es lo que parece. Se espera que llegue con los nuevos dispositivos Android 16, y es una función en segundo plano con grandes implicaciones para la privacidad.

No más torres falsas

Las stingrays funcionan imitando torres de telefonía celular. Cuando un smartphone se conecta a esta red falsa, el operador puede rastrear el dispositivo y recolectar datos, incluyendo identificadores únicos como el IMEI. También puede transferir el dispositivo a una red menos segura para interceptar llamadas y mensajes, todo sin que el usuario objetivo se dé cuenta.

Un tipo de capturador IMSI, las stingrays son conocidas por ser utilizadas por agencias de seguridad. Aunque a veces se justifican en nombre de la seguridad nacional, también tienen un alto potencial de uso indebido, especialmente si caen en manos de actores maliciosos.

Estos dispositivos generalmente utilizan redes 2G para dirigirse a los smartphones. Incluso si estás conectado a una red 4G o 5G, la mayoría de los teléfonos pueden volver a 2G. Esta vulnerabilidad integrada puede ser explotada por las stingrays: al emitir una señal fuerte de 2G, pueden engañar a los dispositivos cercanos para que se conecten. Debido a que las redes 2G carecen de estándares modernos de encriptación y no autentican las torres, tu teléfono no puede verificar si son reales.

Actualmente, la mejor forma de protegerte contra ataques de stingray es desactivar por completo la conectividad 2G.

La actualización de Android 16 agrega una capa adicional de protección. Según las notas de los desarrolladores en el Android Open Source Project, introduce alertas de “notificación de red”. Los teléfonos compatibles podrán detectar cuando una red móvil solicita los identificadores del dispositivo o intenta forzarlo a una conexión no cifrada. Ambos eventos se notificarán al usuario final.

Esta función se puede configurar en el menú de ajustes, dentro de la sección "Seguridad de red móvil", junto con la opción de habilitar protección contra redes 2G. El problema es que ningún teléfono Android actualmente tiene el hardware necesario para activar esta función, ni siquiera los mejores modelos Pixel. Por eso, la opción permanece oculta por ahora.

Como resultado, es probable que los primeros teléfonos Android con capacidad para detectar torres celulares falsas se lancen más adelante este año. Hay muchas probabilidades de que debute en el Google Pixel 10, lo que podría convertirlo en el smartphone más seguro hasta la fecha.

También puedes leer...

• Google planea que su IA escriba tus correos electrónicos por ti
• Estas 9 funciones de "Google Photos" cambiarán tu forma de guardar, compartir y editar imágenes

¡Cuidado! Kaspersky alerta sobre nueva tendencia en la que los atacantes distribuyen correos electrónicos de phishing dirigidos a usuarios individuales y corporativos, a través de archivos adjuntos en formatos SVG /Scalable Vector Graphics), se trata de un tipo de archivo usualmente utilizado para almacenar imágenes.

Pero, ¿qué sucede? Al abrir estos archivos, el usuario es redirigido a páginas de phishing que imitan servicios de Google y Microsoft con el objetivo de robar credenciales de acceso.

En marzo de 2025 se registró un aumento de casi seis veces en los ataques de phishing mediante archivos SVG en comparación con febrero, y se han detectado más de 4 mil de estos correos electrónicos a nivel global desde el inicio del año, incluyendo América Latina.

El formato SVG es un tipo de archivo que normalmente se usa para mostrar imágenes, pero a diferencia de otros formatos como JPEG o PNG, también puede incluir códigos que permiten interacción, como botones o enlaces. Esto lo hace útil para diseñadores, pero también ha sido aprovechado por ciberdelincuentes, quienes insertan enlaces maliciosos dentro de estos archivos. Así, cuando una persona abre uno de estos SVG pensando que es solo una imagen, en realidad está entrando a una página falsa diseñada para robar sus datos.

El archivo SVG adjunto es, en esencia, una página HTML sin descripción gráfica. Cuando se abre en un navegador, el archivo se muestra como una página web con un enlace que supuestamente dirige a un archivo de audio.

Al hacer clic en el enlace, el usuario es redirigido a una página de phishing que imita una grabación de voz de Google Voice, aunque la supuesta pista de audio es en realidad una imagen estática.

Al hacer clic en "Reproducir audio", el usuario es dirigido a una página de inicio de sesión de correo corporativo falsa, lo que permite a los atacantes capturar sus credenciales. Esta página también hace referencia a Google Voice e incluye el logotipo de la empresa objetivo, con el fin de generar confianza.

En otro caso, los atacantes simularon una notificación de un servicio de firma electrónica, presentando el archivo SVG como un documento pendiente de revisión y firma.

A diferencia del primer ejemplo, en este caso el archivo SVG contiene un script en JavaScript que, al abrirse, lanza una ventana del navegador con otro sitio de phishing, esta vez imitando a Microsoft.

Para evitar convertirse en víctima de phishing o mensajes maliciosos, los expertos de Kaspersky recomiendan:

• Solo abrir correos electrónicos y hacer clic en enlaces si se está completamente seguro de que puede confiar en el remitente.
•  Si el remitente es legítimo pero el contenido del mensaje parece sospechoso, confirmar con él a través de otro canal de comunicación.
• Verificar cuidadosamente la ortografía de la URL de un sitio web si se sospecha que se trata de una página de phishing. La dirección puede contener errores difíciles de detectar a simple vista, como el uso de "1" en lugar de "I" o "0" en lugar de "O".
• Utilizar una solución de seguridad confiable al navegar por la web. Kaspersky Premium ofrece protección en tiempo real contra correos maliciosos, archivos infectados y sitios de phishing, ayudando a detectar amenazas antes de que puedan causar daño.

• TikTok ha sido multada con 530 millones de euros por enviar ilegalmente datos de europeos a China
• TikTok tiene ahora seis meses para cumplir con su procesamiento de datos o suspender cualquier transferencia a China
• TikTok ha rechazado la decisión del regulador de datos de la UE y planea apelar en su totalidad

La Comisión Irlandesa de Protección de Datos de la UE (DPC) ha multado a TikTok con un total de 530 millones de euros (el equivalente a algo más de 600 millones de dólares) por enviar ilegalmente datos de europeos a China, donde tiene su sede su empresa matriz, ByteDance.

En concreto, se determinó que TikTok infringió dos artículos de la ley de protección de datos de la UE, el RGPD, por no cumplir con sus obligaciones relativas a las transferencias de datos a China y la transparencia. La aplicación de transmisión de video ahora tiene seis meses para cumplir con su procesamiento de datos o suspender cualquier transferencia a China.

TikTok ha rechazado firmemente la decisión del regulador de datos y planea apelar en su totalidad.

TikTok vs la UE

Tal y como destaca el comisario adjunto de la DPC, Graham Doyle, en un comunicado oficial, el RGPD exige que se mantenga el alto nivel de protección que se proporciona dentro de la Unión Europea cuando los datos personales se transfieren a otros países. Eso es algo que TikTok parece no haber logrado.

"Las transferencias de datos personales de TikTok a China infringieron el GDPR porque TikTok no verificó, garantizó y demostró que los datos personales de los usuarios del EEE, a los que accedía de forma remota el personal en China, recibieran un nivel de protección esencialmente equivalente al garantizado dentro de la UE", dijo Doyle.

En concreto, el organismo de control de datos de la UE descubrió que TikTok había infringido dos artículos del RGPD: el artículo 46(1), que regula sus transferencias de datos de usuarios del EEE a China, y sus obligaciones de transparencia reguladas por el artículo 13(1)(f). A continuación, la DPC impuso dos multas administrativas por valor de 485 millones de euros y 45 millones de euros, respectivamente.

Tal incumplimiento de los requisitos del GDPR, señaló Doyle, no permitió que la plataforma de transmisión de video abordara el posible acceso de las autoridades chinas a los datos personales del EEE en virtud de las leyes antiterroristas, de contraespionaje y otras leyes chinas.

Sin embargo, el problema para TikTok puede no terminar aquí.

TikTok también fue declarada culpable de dar a la DPC información errónea sobre dónde se almacenaban los datos de los europeos. En primer lugar, la empresa se aseguró de que no se almacenaran en servidores con sede en China. Sin embargo, esta acusación se contradijo en abril de 2025 cuando TikTok admitió haber descubierto en febrero de 2025 algunos datos limitados de usuarios del EEE en servidores chinos. Está previsto que el DPC publique una decisión sobre este asunto a su debido tiempo.

Al comentar sobre este punto, Doyle dijo: "Si bien TikTok ha informado al DPC que los datos ahora se han eliminado, estamos considerando qué medidas regulatorias adicionales pueden estar justificadas, en consulta con nuestras Autoridades de Protección de Datos de la UE".

TikTok dijo que no está de acuerdo con la decisión de la DPC y que está preparado para apelar todos los cargos.

"La decisión no tiene en cuenta plenamente el Proyecto Clover, nuestra iniciativa de seguridad de datos de 12.000 millones de euros líder en la industria que incluye algunas de las protecciones de datos más estrictas del mundo. En cambio, se centra en un período seleccionado de hace años, antes de la implementación de Clover en 2023 y no refleja las salvaguardas ahora vigentes", dijo Christine Grahn, jefa de Políticas Públicas y Relaciones Gubernamentales de TikTok para Europa, en un comunicado oficial.

Sin embargo, esta no es la primera vez que TikTok es multada en Europa por infringir la ley de protección de datos. En 2023, la DPC impuso una multa de 345 millones de euros a TikTok por violar la privacidad de los niños.

¿Recuerdan que les contamos sobre la "prohibición" de DeepSeek en las tiendas de aplicaciones de Corea del Sur? Parece que las cosas escalan y hay nuevos detalles.

El regulador de protección de datos de Corea del Sur ha acusado a DeepSeek de enviar datos de ciudadanos mediante su chatbot de inteligencia artificial a la empresa matriz de TikTok, ByteDance. Esta acusación se produce un día después de ordenar el bloqueo temporal de nuevas descargas de DeepSeek por motivos de privacidad.

«Hemos confirmado que DeepSeek se comunicó con ByteDance», declaró un funcionario de la Comisión de Protección de la Información Personal (PIPC) del país a la agencia de noticias Yonhap, añadiendo que “aún está por confirmar qué datos se transfirieron y en qué medida”.

Aunque no comentó directamente tales acusaciones, DeepSeek habría reconocido «deficiencias en la consideración de las leyes locales de protección» y expresado su compromiso de cooperar con el regulador en este asunto.

La tecnología china en la lupa

Puede que Corea del Sur sea el primero en acusar formalmente a DeepSeek de compartir ilegalmente los datos de los usuarios con el polémico propietario de TikTok, pero no es el único país que persigue al nuevo chatbot chino de inteligencia artificial por motivos de privacidad.

De hecho, DeepSeek ha causado una gran conmoción en todo el mundo desde su lanzamiento en enero. Con 12 millones de curiosos en todo el mundo que se descargaron la nueva aplicación a las 48 horas de su lanzamiento, los gobiernos han mirado cada vez con más recelo el fenómeno de DeepSeek.

Italia, Francia, Alemania, Estados Unidos, Taiwán, Australia y Corea del Sur son sólo algunos de los países que tienen en el punto de mira a la IA de DeepSeek. La mayoría acusa al nuevo chatbot chino de inteligencia artificial de violar las leyes de protección de datos del país.

Los problemas de DeepSeek están relacionados principalmente con el hecho de que el chatbot almacenó todos los datos de los usuarios en sus servidores chinos y, según la política de privacidad de la plataforma, se utilizarán para «cumplir con nuestras obligaciones legales, o según sea necesario para realizar tareas de interés público, o para proteger los intereses vitales de nuestros usuarios y otras personas.»

Ahora, las acusaciones de PIPC de Corea del Sur refuerzan la creciente preocupación de los gobiernos occidentales por el tratamiento que estas empresas hacen de los datos de sus ciudadanos.

La preocupación por que los datos de los estadounidenses acaben en manos del gobierno chino es una de las razones que impulsan la prohibición de TikTok en Estados Unidos.

Fuera de Estados Unidos, muchos países, entre ellos el Reino Unido y algunas naciones europeas, también han prohibido TikTok en los dispositivos de los funcionarios por motivos de seguridad.

ByteDance, sin embargo, lleva tiempo descartando estos riesgos, y también lo ha hecho con la nueva acusación presentada por Corea del Sur.

Como informó The Independent, la empresa matriz de TikTok cree que su vínculo con DeepSeek se debe simplemente a que el chatbot de IA utiliza los servicios en la nube proporcionados por Volcano Engine, que es propiedad de ByteDance. Sin embargo, esto «no significa que tenga acceso a los datos de DeepSeek», señala el documento.

El regulador de datos de Corea del Sur no es el único que sugiere que las dos empresas chinas se están comunicando. Un reciente informe publicado por la empresa de ciberseguridad SecuirtyScorecard también ha encontrado «integración con los servicios de ByteDance» dentro del código de DeepSeek.

Lo que es seguro ahora es que el proveedor que opera Deepseek tendrá que responder a las aclaraciones de las autoridades surcoreanas sobre el asunto, ahora que se ha iniciado una investigación oficial sobre sus prácticas de tratamiento de datos.

¡Atención! Después de un sorprendente periodo de aparición, popularidad, ciberataques e interrupciones, la plataforma de IA DeepSeek logró afianzarse en el mundo de la tecnología.

A tal grado de que los expertos ya han enfrentado a DeepSeek con ChatGPT para ver si el nuevo chico del barrio se defiende frente a IA más experimentadas. Pero la pregunta sigue siendo si la plataforma es realmente segura, más allá de su rendimiento.

Tras la prohibición de TikTok en EE.UU., parece que DeepSeek ofrece varias similitudes preocupantes con la plataforma social en cuanto a su política de privacidad, la actividad de la aplicación y la ubicación de sus servidores. Es más, el servicio ofrece sus capacidades a un precio mucho más barato, así que si estás mejor económicamente, ¿qué coste estás pagando en su lugar?

Hemos echado un vistazo más de cerca a la plataforma para ayudarte a decidir si deberías arriesgar tus datos por un nuevo futuro de IA más barato, o si, de hecho, las preocupaciones no son tan alarmantes como se pensaba en un principio.

Una política no tan privada

Una buena política de privacidad sería tradicionalmente una fuente de tranquilidad para los preocupados por la privacidad. En el caso de DeepSeek, no es así. La política de privacidad dice:

«Cuando usted utiliza nuestros Servicios, podemos recoger su texto o entrada de audio, solicitud, archivos cargados, comentarios, historial de chat, u otro contenido que usted proporcione a nuestro modelo y Servicios... la información personal que recogemos de usted puede ser almacenada en un servidor ubicado fuera del país donde usted vive. Almacenamos la información que recopilamos en servidores seguros ubicados en la República Popular China».

El resultado de esto es que, en realidad, DeepSeek podría estar recopilando:

• Su nombre, fecha de nacimiento y dirección de correo electrónico
• Datos introducidos en la plataforma. Ya sea audio, texto o chats anteriores.
• Información técnica sobre su dispositivo: IP, sistema operativo y patrones de pulsación de teclas.

Como indica la política, esta información se almacena en servidores de China. La transferencia de estos datos a China plantea interrogantes sobre lo que ocurre a continuación. La política de privacidad señala que los datos pueden utilizarse para «revisar, mejorar y desarrollar el Servicio», así como para «cumplir con nuestras obligaciones legales, o según sea necesario para realizar tareas de interés público, o para proteger los intereses vitales de nuestros usuarios y otras personas» y, por supuesto, para hacer publicidad.

Es más, el proveedor afirma conservar la información «el tiempo que sea necesario» y no indica ningún plazo exacto en el que se pueda eliminar toda tu información.

Dada la naturaleza de esta información y cómo se utiliza, existe una preocupación legítima sobre los riesgos a largo plazo para tus datos y la posible inexistencia de una verdadera privacidad.

Actividad inesperada en la aplicación AI

La preocupación por los vínculos con las autoridades chinas no acaba aquí. Un usuario X señaló una actividad bastante inusual del servicio de inteligencia artificial al tratar temas considerados delicados en la región.

No hay forma de demostrar que esto signifique que DeepSeek mantiene algún tipo de relación continuada con las autoridades, aunque sí plantea dudas sobre la naturaleza de la información recibida en la plataforma. Sin embargo, esto no es nada nuevo para la IA. ¿Quién se acuerda del gran fiasco del pegamento en la pizza?

¿Qué dicen los expertos?

Dado el rápido crecimiento de DeepSeek en el espacio de la IA, los expertos están comprensiblemente preocupados. En declaraciones a TechRadar, el experto en ciberseguridad de NordVPN, Adrianus Warmenhoven, comentó «que el modelo de IA de DeepSeek se ha enfrentado a una creciente reacción por su negativa a abordar temas políticos. Esto ha desatado preocupaciones sobre posibles sesgos e influencia externa en las políticas de moderación de contenidos de la plataforma.»

Por su parte, la experta en derechos digitales Lauren Hendry-Parsons ha manifestado su preocupación por el potencial tecnológico de DeepSeek y, en concreto, por los términos de su política de privacidad. En ella se afirma que se recopilarán los datos de las pulsaciones de teclado de los usuarios, junto con su dirección IP, y que esto se combinará con información de otras fuentes, como identificadores de móviles, identificadores de cookies, etc.».

¿Por qué arriesgarse?

Aunque por el momento nada ha salido mal de forma explícita, es aconsejable acercarse a DeepSeek con precaución. En privacidad online, si algo parece extrañamente barato, normalmente estás pagando con algo más que dinero - como tus datos personales sensibles.

Con alternativas más fiables como ChatGPT y OpenAI disponibles, y muy capaces, es una elección sencilla pagar más para estar seguro. Aunque Trump aún no ha mostrado su preocupación por los problemas de privacidad que rodean a DeepSeek, no sería de extrañar que una plataforma de este tipo se encontrara con una oposición similar a la de TikTok.

¡Increíbles noticias! LG refuerza sus capacidades de ciberseguridad para dispositivos conectados, esto como respuesta a los avances en inteligencia artificial (IA) y la creciente adopción del internet de las Cosas (IoT). ¿Cómo? A continuación podrán encontrar todos los detalles. 

El laboratorio de pruebas de software de LG (SW Testing Laboratory) ha obtenido recientemente la acreditación para realizar pruebas de ciberseguridad para dispositivos IoT por parte del Korea Laboratory Accreditation Scheme (KOLAS), una entidad que forma parte de la Agencia Coreana de Tecnología y Normas (KATS).

Esta acreditación es reconocida a nivel mundial bajo el Acuerdo de Reconocimiento Mutuo de la Cooperación Internacional de Acreditación de Laboratorios (ILAC-MRA). Como resultado, los informes de prueba emitidos por el laboratorio de LG – que verifican el cumplimiento con los estándares de ciberseguridad para dispositivos IoT establecidos por el Instituto Europeo de Normas de Telecomunicaciones (ETSI), como EN 303 64511 y TS 103 70122 – tendrán el mismo valor que los emitidos por otros laboratorios acreditados en más de 100 países, incluidos Estados Unidos y Japón.

La acreditación de pruebas de ciberseguridad de IoT de KOLAS valida la credibilidad de los procesos de prueba existentes de LG. Al adquirir la capacidad de realizar pruebas internas de ciberseguridad en sus productos, LG reducirá significativamente tanto los costos como el tiempo necesario para obtener informes de prueba acreditados para sus nuevas e innovadoras soluciones.

A medida que los productos IoT e IA se vuelven más comunes y las regulaciones de seguridad se fortalecen, LG seguirá gestionando de manera eficiente y respondiendo rápidamente a los requisitos de pruebas de ciberseguridad en diversos mercados globales.

El laboratorio de pruebas de software de LG es el primer laboratorio de pruebas administrado por un fabricante en Corea del Sur que recibe la acreditación internacional de KOLAS para pruebas de software. Además, el laboratorio ha ampliado su experiencia para incluir la seguridad del software en electrodomésticos y vehículos automotores. LG busca aprovechar tanto su acreditación en pruebas de calidad como sus capacidades en pruebas de ciberseguridad para ofrecer productos confiables y soluciones de seguridad de alta calidad a sus clientes.

Paralelamente, LG está impulsando su estrategia de Inteligencia Responsable, uno de los pilares clave de su iniciativa Inteligencia Afectiva, reforzando continuamente las medidas de seguridad para sus productos habilitados con IA. La compañía aplica avanzados procesos y soluciones de ciberseguridad para proteger de manera robusta los productos conectados a la red y cualquier dato compartido o almacenado por los clientes.

En concreto, LG emplea una amplia variedad de protocolos de ciberseguridad a lo largo del ciclo de vida de sus productos, desde la planificación y el desarrollo inicial hasta su uso posterior al lanzamiento. Este enfoque reduce significativamente el riesgo de filtraciones de datos al gestionar de manera segura la información personal sensible y los datos generados durante el uso de los productos.

Además, LG está ampliando la implementación de “LG Shield”, su avanzado sistema de seguridad basado en IA, en su creciente gama de productos habilitados con inteligencia artificial. LG Shield protege de manera proactiva los productos, las plataformas de software y los datos de los usuarios mediante una variedad de procesos, métodos y tecnologías avanzados.

LG Shield previene la filtración de datos mediante la encriptación de información sensible, incluida la información personal, y almacena de manera segura las claves de cifrado en espacios digitales segregados. También protege los sistemas operativos de los productos utilizando un entorno de servidor seguro y detección de amenazas en tiempo real para evitar accesos no autorizados y manipulaciones en los códigos o datos operativos.

“Seguiremos fortaleciendo nuestras capacidades de ciberseguridad para cumplir con las últimas regulaciones globales y mejorar nuestra competitividad en software”, afirmó Park In-sung, director del Centro de Software de LG Electronics.

Sin duda, esto demuestra el compromiso de LG para ofrecer la mejor experiencia a cada uno de sus clientes. 

Desde precios fluctuantes hasta tiendas falsas y estafas de phishing, comprar las mejores ofertas del Black Friday es cualquier cosa menos fácil en estos días. Afortunadamente, hay una forma sencilla de mejorar su experiencia de compra en línea: conectarse a una VPN.

Las mejores aplicaciones VPN te mantienen a salvo de las estafas y el espionaje, ya que cifran tus conexiones a Internet y evitan que las amenazas lleguen a tus dispositivos. También falsifican la ubicación de su dirección IP real para otorgarle anonimato y obtener las mejores ofertas sin importar dónde se encuentre. Aún mejor, puede comprar uno de los mejores servicios por una fracción del precio ahora mismo gracias a las ofertas de VPN del Black Friday.

Por lo tanto, si está buscando obtener lo mejor de su gasto en el Black Friday, aquí está todo lo que necesita saber sobre cómo puede ayudar una VPN.

La mejor VPN del Black Friday de hoy:

Accede a ofertas en todo el mundo

La suplantación de IP es quizás la principal razón por la que las VPN se han convertido en herramientas tan populares en todas partes. Una IP enmascarada no solo es excelente para el anonimato en línea, el desbloqueo de catálogos de transmisión o sitios censurados, sino que también le permite acceder a ofertas mundiales sin importar dónde se encuentre.

Por ejemplo, si está viajando al extranjero en este momento, existe una gran posibilidad de que no pueda comprar en sus tiendas favoritas como lo haría cuando está en casa. Sin embargo, con una VPN, puede engañar a su ISP para que piense que está navegando desde su país de origen en poco tiempo.

Sé que todo esto suena bastante técnico y complicado pero, en realidad, es muy simple. Todo lo que necesita hacer es conectarse a un servidor VPN ubicado en el país de su elección y disfrutar de aún más ahorros en las mejores ofertas del mundo.

Escapa a los precios dinámicos

A veces no es necesario viajar fuera de tu país para notar un cambio en el precio de la oferta que has estado viendo. Esto se debe a que algunas tiendas en línea y sitios web pueden imponer precios dinámicos.

Esta técnica hace que las etiquetas de precios fluctúen en función del tiempo que pases en un sitio en particular, la cantidad de veces que abras la misma página, tu perfil general de navegación en línea, etc. ¿Cuál es la clave para escapar de esa discriminación de precios? Anonimato en línea.

Si bien borrar las cookies de tu navegador y abrir una página de incógnito puede hacer el truco a veces, conectarse a una VPN es la mejor manera de mantener tu navegación privada, ya que tendrás una IP diferente para cada sesión de navegación que inicies.

Minimiza estafas en línea

Los compradores no son los únicos a los que les encanta la temporada del Black Friday, los estafadores también lo son. De hecho, las tiendas falsas y las estafas de phishing están apareciendo como hongos durante este período. Incluso las autoridades ahora están compartiendo consejos sobre cómo comprar de manera segura.

Como se mencionó anteriormente, todos los servicios de red privada virtual (VPN) pueden aumentar su privacidad general en línea. Sin embargo, algunas VPN también vienen con malware y bloqueador de anuncios incorporados (incluido Surfshark) para minimizar el phishing y otras estafas antes de infectar su dispositivo o robar sus datos.

Si bien la tecnología definitivamente lo ayuda a mejorar su defensa contra las estafas, también debe aprender a detectar las señales de alerta de las estafas del Black Friday para reducir aún más sus posibilidades de ser víctima de los ciberdelincuentes.

Proteje tus datos confidenciales

Por último, pero no menos importante, el trabajo principal de una VPN es proteger todos sus datos confidenciales para minimizar el seguimiento en línea. Esto es muy importante cada vez que navegas por Internet (especialmente desde un punto de acceso Wi-Fi público no seguro) y aún más cuando estás buscando la mejor oferta del Black Friday.

Una VPN encripta todas las conexiones a Internet mientras redirige sus datos a través de uno de sus servidores internacionales. Estas dos acciones combinadas están destinadas a evitar el espionaje de terceros y los ataques de piratas informáticos, de modo que su identidad e información financiera sean menos vulnerables a verse comprometidas.

Empresas como Surfshark y NordVPN (ExpressVPN también, pero solo para usuarios de EE. UU.) incluso ofrecen protección adicional contra el robo de identidad en sus planes de nivel superior. Una vez más, la oferta de Surfshark es la más barata, ya que te permite hacerte con el paquete de seguridad Surfshark One por tan solo el equivalente a 2,49 dólares al mes.

Mientras te preparas para ir a la playa o de vacaciones, ten cuidado: las aplicaciones de viaje se encuentran entre las que consumen más datos y son más perjudiciales para la privacidad.

Los expertos en ciberseguridad de NordVPN, uno de los mejores proveedores de VPN del mercado, han descubierto que empresas como Booking, Airbnb y FlightRadar24 solicitan algunos de los permisos más innecesarios para acceder a las funciones de tu dispositivo. En pocas palabras, quieren acceder a tus datos incluso cuando no están relacionados con el cumplimiento de su función, incluida parte de la información más confidencial, como tus datos biométricos.

Todo esto es perjudicial para tu privacidad, especialmente si tenemos en cuenta la amenaza cada vez mayor de violaciones de datos que afectan a grandes empresas. Booking.com, por ejemplo, fue el objetivo de una importante campaña de phishing el año pasado. Aunque puede resultar inimaginable planificar tus vacaciones sin una de estas aplicaciones, hay algunas medidas que puedes tomar para proteger tu privacidad cuando las uses.

Apps de viajes: “Más del 28% de los permisos son excesivos”

"Las aplicaciones de viajes son de las más propensas a solicitar acceso a funciones de los dispositivos que no son necesarias para su funcionamiento. Los datos recopilados podrían utilizarse en contra de los intereses del usuario y dar lugar a problemas de privacidad mucho más graves que los anuncios personalizados", afirmó Adrianus Warmenhoven, asesor de ciberseguridad de NordVPN.

Según los investigadores, cada aplicación de viajes solicita un promedio de 23 permisos del dispositivo, incluido el acceso a la ubicación del viaje, fotos o videos. Sin embargo, más de seis de estos permisos son innecesarios, ya que la aplicación no necesita esos detalles para su funcionalidad.

También se descubrió que la categoría de viajes está particularmente ansiosa por acceder a sus datos biométricos. Se trata de información muy sensible, ya que se relaciona con procesos críticos del sistema, como el desbloqueo de dispositivos, la autenticación multifactor o los pagos en línea. En promedio, las aplicaciones de viajes solicitan nueve permisos especiales, peligrosos y biométricos.

Además de las aplicaciones de viajes, las aplicaciones de redes sociales, de salud y estilo de vida y de navegación son algunas de las aplicaciones más hostiles en lo que respecta al acceso a datos y a las solicitudes de permisos innecesarias. Puedes leer los resultados completos de la investigación de NordVPN aquí.     

¿Cómo mantenerse seguro al usar aplicaciones de viaje?

Seamos realistas: en el mundo digitalizado en el que vivimos sería absurdo pensar que podemos evitar el uso de algunas aplicaciones de viajes cuando planificamos o nos vamos de vacaciones. Sin embargo, podemos hacerlo al mismo tiempo que protegemos nuestra privacidad.

Como regla general, Warmenhoven recomienda descargar aplicaciones de viajes (y cualquier otra aplicación) solo desde tiendas o sitios web oficiales . Esto se debe, explica, a que las tiendas de aplicaciones no oficiales no siempre tienen sistemas para verificar si una aplicación es segura antes de publicarla y estar disponible para descargar. Los delincuentes también son conocidos por usar aplicaciones inseguras para propagar ataques de malware.

Warmenhoven recomienda también leer la política de privacidad de la aplicación antes de descargarla. Recomienda especialmente comprobar qué información recopila el proveedor sobre usted y qué información comparte con terceros.

Como hemos visto, revisar los permisos de datos de la aplicación también es crucial. "Los usuarios siempre deben considerar si la aplicación necesita ciertos datos para hacer su trabajo antes de pulsar 'Aceptar', incluso si la aplicación está desarrollada por un proveedor de servicios de viajes conocido y confiable", dijo Warmenhoven, sugiriendo prestar especial atención a permisos como cámara, micrófono, almacenamiento, ubicación y lista de contactos.

También debes evitar iniciar sesión automáticamente con cuentas de redes sociales . Si lo haces, la aplicación podrá recopilar información de la cuenta y viceversa.

Por último, recuerda eliminar las aplicaciones que no uses. ¿Por qué arriesgar tu privacidad por una aplicación que ni siquiera estás usando?

Cierres de Internet, bloqueos de redes sociales, censura en línea y presunto uso indebido de datos: 2023 fue sin duda un año difícil en lo que respecta a las libertades digitales.

El uso de software de seguridad, como los servicios VPN, refleja esta tendencia. A lo largo del año, los proveedores experimentaron picos de descargas durante periodos de agitación política y, por primera vez en algunos casos, antes de que se impusieran restricciones como medida preventiva Según datos de Statista,, ta principal razón para utilizar una VPN en todo el mundo en 2023 fue la privacidad, seguida de la navegación anónima y las comunicaciones seguras.

Ahora que damos la bienvenida al nuevo año, echemos la vista atrás a los últimos 12 meses para reflexionar sobre lo que ha ocurrido y lo que probablemente nos espera en 2024. Por suerte, la mejora de la seguridad de los datos parece estar también en el orden del día, al menos en las democracias.

Las libertades en Internet siguen reduciéndose

"En los últimos cuatro años, hemos visto un número relativamente constante de gobiernos que restringen el acceso a Internet a pesar de sus costos financieros y de derechos humanos bien documentados", me dijo Samuel Woodhams, investigador de Top10VPN.

Desde 2019, Woodhams y su equipo han estado mapeando el impacto económico causado por los cierres totales o parciales de Internet. Anteriormente informamos de la pérdida récord de 10 mil millones de dólares vinculada a las interrupciones de Internet registradas a siete meses de 2022. El año pasado no fue tan malo, pero los investigadores registraron pérdidas de más de 9 mil millones de dólares por un total de 79 mil 238 horas de cortes de Internet o de las redes sociales impuestos por el gobierno.  

Irán es el autor más prolífico de estos apagones. Sin embargo, Rusia y Etiopía superaron a Teherán en cuanto a pérdidas económicas, con 4 mil 20 y mil 590 millones de dólares, respectivamente, frente a 920,3 millones. En otros lugares, los habitantes de Manipur (India) estuvieron desconectados un total de 5 mil horas, el equivalente a más de 208 días.

X (antes conocida como Twitter) fue la plataforma de redes sociales más bloqueada. Los gobiernos cerraron la popular aplicación un 18% más que Instagram y un 26% más que TikTok, una acción que el servicio de VPN Surfshark describió como "una supresión de una vía esencial para la transparencia".

Las razones más comunes detrás de los cierres fueron, por orden, exámenes, protestas, control de la información, conflictos, golpes militares e interferencias electorales. Sin embargo, el motivo que más costó a la economía fue el conflicto, seguido de las protestas. 

El precio a pagar fue incluso más alto en términos de derechos humanos, teniendo en cuenta que el 50% de los cortes de Internet por parte del gobierno también se asociaron a abusos de los derechos humanos en 2023, en su mayoría limitaciones a la libertad de reunión, según Top10VPN.

También hubo casos en los que las interrupciones de Internet se produjeron como consecuencia de otros acontecimientos, como condiciones meteorológicas extremas y guerras. De hecho, la conectividad a Internet de Gaza ha ido desapareciendo desde el comienzo del conflicto, tras una interrupción del suministro eléctrico y daños en la infraestructura de Internet como consecuencia de los bombardeos. 

Al reflexionar sobre cómo podría evolucionar esta tendencia en 2024, Woodhams afirmó: "Desgraciadamente, es poco probable que veamos el fin de los cierres de Internet a corto plazo y, con varias elecciones clave programadas para el año que viene, el número de gobiernos que restringen el acceso a Internet podría de hecho aumentar en 2024".

La censura en Internet no se impuso únicamente mediante el cierre de plataformas en línea, sino que los contenidos en línea también fueron cada vez más objeto de ataques. Surfshark registró un aumento de las solicitudes de eliminación de contenidos de Google desde 2013, por ejemplo, con Rusia a la cabeza.

Esto no es del todo sorprendente. Rusia incluso ha aprovechado el poder de la IA para reforzar su censura este año. En cuanto a la censura de VPN, el Kremlin también estuvo bastante activo, junto con China e Irán, y se espera que se prohíban más servicios VPN a partir del 1 de marzo de 2024.

Algunos casos destacados de trampas en la privacidad de los datos también fueron noticia en todo el mundo occidental. El más notable fue el de ChatGPT, que supuestamente utilizó datos personales sin consentimiento. Esto le costó a la popular aplicación de inteligencia artificial generativa casi un mes de prohibición en Italia. 

Meta también se enfrentó a un mayor escrutinio por posibles infracciones del GDPR en Europa. En primer lugar, su nueva plataforma Threads fue criticada por recopilar más información sensible de la necesaria. Después, la empresa propuso una suscripción sin publicidad en la UE, solo para ser acusada de hacer de la privacidad un derecho exclusivo "para ricos."

A este respecto, Agneska Sablovskaja, investigadora principal de Surfshark, afirmó: "Los retos que plantean los Hilos de Meta y la iniciativa 'Pay or Okay' exigen una reevaluación de las estrategias digitales existentes".

Según Sablovskaja, una vez más 2023 subraya la necesidad de un enfoque sofisticado de las tecnologías dominantes. Dijo: "Nuestro compromiso persiste en cultivar un paisaje digital ético que dé prioridad a la privacidad del usuario y al uso responsable de la tecnología, una innovación que respete el derecho innegociable de todos a la privacidad".

Esperanzas para la seguridad de los datos

Un atisbo de esperanza también marcó el panorama de la seguridad de los datos en 2023. Tal y como informó Surfshark, las democracias lideran el camino hacia unas vidas digitales más seguras, ya que la mitad de estas naciones aumentan los niveles de protección de datos por encima de la media mundial. Puede que Estados Unidos carezca de una ley federal de protección de datos -la ADPPA igue estancada en el momento de redactar este informe-, pero Colorado y Virginia han aplicado por fin leyes de privacidad.

La carrera por una ley integral de IA también ha sido feroz. La Cumbre sobre IA celebrada en el Reino Unido concluyó con la firma de un acuerdo pionero en el mundo entre el Reino Unido, Estados Unidos, China y 25 países más para desarrollar software de IA seguro y responsable. A pesar de las continuas controversias, la UE también logró ponerse de acuerdo sobre la columna vertebral de lo que probablemente se convierta en el modelo a seguir por Occidente. Pero aún hay que esperar al texto definitivo.

Al igual que los responsables políticos, los proveedores de software de seguridad han reaccionado activamente ante las nuevas amenazas digitales. 

El más notable es NordVPN, que lanzó NordLabs como un espacio para probar nuevas ideas y enfoques a los siempre cambiantes problemas de seguridad y privacidad en línea. Proton lanzó su VPN Observatory tpara trazar un mapa público de la censura en línea en todo el mundo a través de las tendencias VPN. También se lanzó un nuevo servicio de uso gratuito: Snowstorm es una red proxy descentralizada y de código abierto capaz de proporcionar una puerta de acceso a la Internet abierta.

Woodhams se siente optimista ante estas innovaciones en el mercado. Dijo: "A pesar de la continuación de los cortes de Internet, hemos sido testigos de una serie de nuevas aplicaciones y estrategias diseñadas para mantener a la gente en línea en 2023 y esperamos que esto continúe en el nuevo año. En combinación con los retos legales y políticos, esperamos que esto pueda limitar su impacto en el futuro".

Elon Musk, propietario de X (antes Twitter), respondió al ultimátum de 24 horas de la UE para hacer frente a la supuesta desinformación sobre Israel y Hamás que se difunde en la conocida plataforma (X).

En un tuit, el comisario de la UE Thierry Breton publicó una carta dirigida a Musk con fecha 10 de octubre de 2023 para recordar al multimillonario sus obligaciones en virtud de la Ley de Servicios Digitales para detener la difusión de contenidos ilegales y desinformación a través del servicio.

"Nuestra política es que todo sea de código abierto y transparente, un enfoque que sé que la UE apoya", comentó Musk en el correo de Breton, al tiempo que le invitaba a enumerar las infracciones directamente en la plataforma para que todo el público pueda verlas. 

¿Cómo trata el contenido engañoso X?

El tira y afloja Musk-Breton se prolongó durante otro par de comentarios adicionales.

Breton afirmó que X es "muy consciente" de las denuncias de enaltecimiento de la violencia y noticias falsas a las que se refiere. Musk, por su parte, siguió pidiendo compartir las infracciones exactas de las que se acusaba a su plataforma.  

"Tomamos nuestras acciones abiertamente. Sin acuerdos de trastienda. Por favor, publiquen sus preocupaciones explícitamente en esta plataforma", escribió.

No obstante, en su carta, Breton también expresaba su preocupación por algunos cambios en las políticas de interés público de X que "se produjeron de la noche a la mañana" y "dejaron en la incertidumbre a muchos usuarios europeos".

El 10 de octubre, X contabilizó más de 50 millones de mensajes compartidos en sus plataformas sobre el conflicto de Gaza en apenas tres días. El gigante de las redes sociales decidió entonces reaccionar aplicando algunas actualizaciones de sus políticas a medida que se iban desarrollando los acontecimientos.   

La plataforma eliminó las restricciones anteriores relativas a la difusión de contenidos difíciles. Considera que "al público le interesa entender lo que está ocurriendo en tiempo real", explicó el equipo de X Safety. 

Al mismo tiempo, ha asegurado al público que está trabajando duro para bloquear "cuentas de nueva creación afiliadas a Hamás" en virtud de su Política de Entidades Violentas y Odiosas. Incluso mencionó sus esfuerzos conjuntos en curso con el Foro Global de Internet para Combatir el Terrorismo (GIFCT) para prevenir la contribución de "contenido terrorista".

Sin embargo, sigue habiendo críticas sobre cómo X está manejando las cosas en este momento, ya que el contenido falso y manipulado sobre la guerra entre Israel y Hamás sigue proliferando, tweet tras tweet. 

Al parecer, el propio Musk sugirió el domingo a los usuarios que siguieran dos cuentas que supuestamente "siguen la guerra en tiempo real". Más tarde, algunos periodistas y usuarios de X señalaron haber compartido imágenes falsas generadas por IA y comentarios antisemitas en meses anteriores, informó Euronews.

Los comentaristas llevan tiempo advirtiendo contra el enfoque absolutista de Musk en materia de libertad de expresión, que se cree que ha hecho que la plataforma sea más vulnerable a la difusión de contenidos peligrosos. 

Desde la monetización de las cuentas verificadas y los despidos generalizados en equipos cruciales, hasta la reciente decisión de eliminar la función dedicada a denunciar la desinformación electoral, muchos parecen estar de acuerdo en que las noticias falsas pronto podrían empeorar mucho en el feed de X.

"La guerra es siempre un hervidero de tragedia y desinformación; Musk lo ha empeorado", dijo el analista Emerson Brooking, del Atlantic Council. "Musk ha denigrado repetidamente y a propósito la idea de unos medios de comunicación objetivos, y ha tomado decisiones de diseño de la plataforma que socavan esa información. Ahora vemos el resultado".

Protección con visión integral, extensión de políticas DLP y un enfoque comprensivo de los nuevos retos en materia de ciberseguridad que enfrentan las empresas es la promesa de Forcepoint con su nueva plataforma Forcepoint One.

La transición hacia modelos híbridos de trabajo evidenció la necesidad de actualizar los procesos y políticas de ciberseguridad en entornos cada vez más ubicuos, y que representan mayores retos para la protección de datos. En opinión de Vince Spine, Vicepresidente Senior de Forcepoint, la transformación digital y la aparición de COVID a nivel mundial cambiaron las reglas del juego.

"En todo el mundo estamos en gran medida en un entorno híbrido en el que a veces vamos a trabajar y a veces hacemos nuestro trabajo dondequiera que estemos. Puede ser en casa, podría ser en un Starbucks, podría ser, en un cubículo de We Work, etc. Así que ahora tienes esta noción de que tus datos y aplicaciones ya no están bajo los límites de tu empresa. Ni tampoco tu gente. Y en los inicios, cuando todo el mundo estaba allí y tus datos estaban allí, la DLP empresarial se limitaba a proteger el punto final y a asegurarnos de que manteníamos a salvo a nuestros clientes. Pero al mismo tiempo, identificabas si había un actor malintencionado y te asegurabas de que no se produjera ninguna exfiltración en la que un ancla estuviera enviando datos desde un puerto USB o una impresora, etcétera. Así que hicimos DLP on premise, pero ahora que todo el mundo está fuera de las empresas, esos límites no funcionan. Y tenemos que hacerlo de una forma mejor".

Forcepoint One

Para proveer de una protección robusta y comprensiva de estas nuevas complejidades Forcepoint ha lanzado Forcepoint One, una integración a las políticas DLP para cubrir tanto entornos de nube para usuarios remotos, entornos web, aplicaciones e infraestructura on premise para cubrir las necesidades de las empresas.

"Lo atractivo de la plataforma SaaS Forcepoint One es que ahora está totalmente integrada con DLP. La mayoría de las soluciones allá afuera sugieren que tienes que hacer un cambio del 100% a la nube. Muchas de ellas se han dado por vencidas con la empresa y el Endpoint y simplemente lo han trasladado todo a la nube. Y creo que eso funciona para algunos clientes, pero los clientes más grandes, no pueden moverse tan rápido. Todos quieren llegar a la nube, pero necesitan emprender un viaje, y lo bueno de Forcepoint es que podemos emprender ese viaje con ellos a la velocidad a la que quieran pasar a la nube. Nuestra solución es totalmente híbrida, admitimos endpoints tanto dentro de la empresa como en cualquier otro lugar de los que hablemos. Y el nivel de las políticas de datos que podemos aplicar es exactamente el mismo en cualquiera de esos canales de amenaza. Así que cuando aplicamos una política o la creamos, podemos aplicarla contra cualquier canal de amenaza creando una política y enviándola a través del canal web, la nube, aplicaciones privadas, tu punto final, cualquier cosa, correo electrónico".

Empresas mexicanas, reactivándose tras la pandemia

En el caso de México las necesidades de protección de datos son igual de críticas que para el resto del mundo, sin embargo, hay empresas que aún ven la ciberseguridad como un gasto y no como una prioridad. 

Jennifer Murillo, Country Manager de Forcepoint para México asegura que este cambio de mentalidad se da muchas veces por liderazgos convencidos de la implementación de seguridad en las organizaciones.

"Para una empresa, por pequeña que sea o para una empresa grande, el hecho de que sus datos fluyan entre toda esa combinación de dispositivos, de aplicaciones, de Internet, pues finalmente hoy sí está generando una mayor conciencia, el hecho de que mi información está en todos lados, en todas partes, entonces tengo que asegurarme de protegerla porque además hoy una un tema de pérdida de datos puede llevar incluso a la quiebra de una empresa".

Para aquellas que continúan con la idea que la inversión en ciberseguridad no es necesario, Murillo asegura que los requerimientos legales los están llevando a implementar estas soluciones

"Aunque hay empresas que lo ven como un gasto, lo ven también como un cumplimiento normativo entonces Van a tener que hacer la inversión y lo que ellos quieren es pues que sea lo más óptimo para ellos y encuentran en Forcepoint One una consola unificada con centro de reporteo unificado, una sola consola donde van a ver prácticamente todo lo que está sucediendo. Entonces eso va de acuerdo, digamos, a las tendencias que hay hoy en día".

Las suites de seguridad de Internet ofrecen defensas antivirus básicas para tus dispositivos y los de su familia. Cubriendo PC , Mac , Android e iOS en un paquete fácil de administrar, obtener uno significa que no tienes que preocupate por organizar una protección antivirus separada para cada uno de ellos.

Además de esto, las mejores suites de seguridad de Internet incluyen herramientas y funciones adicionales que normalmente no encontrarás en un plan básico; características como una VPN incluida , administrador de contraseñas, discos de rescate, bóvedas de archivos seguras para sus datos confidenciales y un navegador seguro para banca y compras en línea.

Entonces, hay algunas buenas razones para considerar adquirir una suite de seguridad, pero si decides tomar esta ruta, ¿cuál deberías elegir? Con esto en mente, revisaremos y clasificaremos los mejores productos, mientras discutimos sus méritos individuales y relativos para ayudarlo a tomar una decisión de compra más informada.

Bitdefender Total Security es el paquete de gama alta de la respetada firma de seguridad y supera a todos cuando se trata de suites de seguridad de Internet que cantan y bailan.

Total Security es una suite que está repleta de funciones. Obtienes, respira hondo, herramientas antivirus estándar más protección contra ransomware de múltiples capas con una capacidad impresionante, un firewall, un asesor de seguridad de Wi-Fi, un navegador seguro (Safepay) para banca en línea, una trituradora de archivos, un escáner de vulnerabilidad (para verificar si falta aplicaciones y actualizaciones del sistema operativo), administrador de contraseñas, filtro de spam de correo electrónico, controles parentales, defensas de cámara web y micrófono, y más, además de incluir un excelente módulo de protección web para bloquear URL maliciosas.

Finalmente, vale la pena señalar que hay una prueba de 30 días de esta suite, sin necesidad de detalles de pago; sólo tienes que proporcionar una dirección de correo electrónico. Eso significa que puedes probar Bitdefender durante un mes completo antes de comprometerte a comprar y ver de primera mano exactamente lo que se ofrece aquí.

Cuando evaluamos todas las opciones de la suite de seguridad de NortonLifeLock, elegimos Norton 360 Deluxe como la mejor opción para cualquiera que busque proteger más de un dispositivo, que es probablemente la mayoría de las personas.

Norton ofrece una buena protección básica, aunque algunos de los resultados de los laboratorios de pruebas independientes han sido un poco mixtos, junto con una gran cantidad de funciones, incluida la protección de la cámara web y el monitoreo de la web oscura (para usuarios en EE. UU., Canadá, Reino Unido, Australia y algunos otros países). Un firewalla impresionantemente inteligente, además de un sistema de controles parentales.

Los controles parentales son de primera categoría, por cierto, incluidos los sistemas de monitoreo en profundidad para vigilar lo que hacen sus hijos en línea, e incluso el rastreo GPS para sus dispositivos móviles. Norton es muy fuerte en este departamento.

Norton 360 Deluxe cubre hasta cinco dispositivos, ya sean PC con Windows o Mac, además hay aplicaciones móviles para Android e iOS . El precio es muy competitivo en comparación con los rivales, especialmente dado que incluye VPN, por lo que definitivamente debería considerar este paquete Norton (compárelo con las otras ofertas de la compañía con nuestra guía para elegir su plan Norton), especialmente para uso familiar con esos controles parentales muy completos.

Avast One es la suite renovada del equipo de seguridad de confianza que ofrece un paraguas de protección en varias bases. Eso significa no solo defensas antivirus y ransomware, sino también un firewall, protección de cámara web, monitoreo de violación de datos y una actualización de software para mantener las aplicaciones actualizadas sin necesidad de intervención del usuario.

Además de eso, Avast One proporciona una VPN completa (con datos ilimitados, aunque no es la más rápida que hemos visto, de ninguna manera), y algunas herramientas de mantenimiento y aceleración del dispositivo.

En general, Avast One incluye muchas características y, aunque algunas de estas capacidades pueden no ser tan sólidas como las de mejor desempeño en este resumen, el peso total de lo que estás obteniendo significa que este es uno de los mejores todoterrenos.

Hay muchas cosas que me gustan de la suite de seguridad insignia de Trend Micro, Trend Micro Maximum Security , entre las que destaca su interfaz pulida y fácil de usar, respaldada por una excelente protección contra virus. Trend Micro está altamente clasificado por los laboratorios de pruebas independientes y también ofrece excelentes defensas antiransomware de varias capas.

El paquete también te brinda filtrado de URL de primera clase para una navegación web más segura, lo que refuerza aún más las defensas generales proporcionadas aquí. Dicho esto, un pequeño punto débil con la oferta de Trend Micro es que no hay una gran cantidad de control de bajo nivel, como las opciones de detección de virus, por lo que los usuarios más exigentes pueden encontrarlo deficiente aquí.

Maximum Security proporciona controles parentales, funciones de privacidad de redes sociales y herramientas de mantenimiento de PC, aunque este último no es su mejor opción. También cuenta con contramedidas para la prevención del robo de datos, una bóveda segura para almacenar archivos confidenciales y un administrador de contraseñas integrado decente.

Los tipos menos expertos en tecnología apreciarán la facilidad de uso aquí, que también se aplica a las aplicaciones móviles capaces. También hay una prueba de 30 días, por lo que puede verificar todo esto por sí mismo antes de apretar el gatillo en una compra.

Como sugiere el nombre, el producto de seguridad básico de McAfee, Total Protection Individual, solo cubre un dispositivo individual. Y si estás pensando en comprar eso, y posee algo más que una PC con Windows, es casi seguro que es mejor que compres McAfee Total Protection Multi-Device .

Por un poco más dinero, obtienes un paquete de seguridad de Internet sólido que protege hasta cinco computadoras con Windows o Mac y dispositivos Android o iOS.

La interfaz de McAfee es simple y optimizada, lo que facilita las cosas para los principiantes, aunque probablemente sea demasiado escasa para los usuarios más experimentados. La interfaz de usuario también sufre de algunas peculiaridades molestas, pero nada demasiado frustrante.

Informes de laboratorios de pruebas independientes sugieren que McAfee Total Protection ofrece defensas lo suficientemente sólidas, si no líderes en su clase. De hecho, las evaluaciones del motor antivirus de McAfee varían, y algunas son más mordaces que otras.

En general, la suite de McAfee representa un valor razonable y una opción decente en el paquete de dispositivos múltiples, con algunos extras ingeniosos para mejorar la navegación web y el rendimiento de la aplicación, además de una VPN gratuita integrada (pero muy básica) que es encomiablemente fácil de usar .

ESET Smart Security Premium incluye muchas funciones, incluidos controles parentales, protección de cámara web, monitoreo de red, protección de red adicional y una función antirrobo para dispositivos Windows que permite el seguimiento de la ubicación es una ventaja interesante. Además, aquí se cubren los sistemas Linux, así como las computadoras Windows y Mac.

Sin embargo, aunque ESET ofrece muchas funciones, su calidad puede ser variable. Por ejemplo, el sistema de control parental es muy básico, pero el administrador de contraseñas está bien desarrollado. ESET también ofrece muchas opciones de configuración, que complacerán a los expertos, aunque a los novatos en informática les puede resultar difícil familiarizarse en algunos aspectos.

La protección antivirus de ESET parece sólida, aunque con algunas evaluaciones mixtas de laboratorios de pruebas independientes. También vale la pena señalar que las defensas de la suite se han reforzado recientemente con Live Guard, una capa adicional de análisis en la nube para detectar amenazas emergentes.

Smart Security Premium también ofrece algunos extras interesantes, incluido el administrador de contraseñas mencionado anteriormente, y una bóveda de archivos segura y encriptada para proteger cualquier información confidencial en su PC, que algunas personas sin duda encontrarán adiciones muy útiles.

Dicho esto, a menos que realmente desees esta funcionalidad adicional, no es la suite de seguridad de Internet con la mejor relación calidad-precio que existe.

Preguntas frecuentes sobre las suites de seguridad de Internet