Ring vuelve a ampliar su gama de productos con el Ring Smart Lock, y lo hace en un momento muy ajetreado para Amazon y el sector de los hogares inteligentes en general. Sin embargo, el fundador de Ring, Jamie Siminoff, considera que esta expansión se ajusta perfectamente a la misión de la empresa.

«Para nosotros, se trata realmente de hacer que tu hogar sea más seguro... más fácil de manejar y que te brinde mayor tranquilidad», me dijo.

La novedad es la Ring Smart Lock, cuyo lanzamiento en Estados Unidos está previsto para el primer trimestre de 2027 a un precio de 249 dólares, disponible en tres acabados: negro, plateado y latón. Por el momento no hay planes de un lanzamiento internacional, pero ese precio equivale a alrededor de 190 libras esterlinas o 360 dólares australianos.

No busca reinventar la rueda. En cambio, como lo expresó Siminoff, su objetivo es resolver la “ansiedad por la autonomía”: la preocupación de que una cerradura inteligente que se queda sin batería “se convierta en un ladrillo”.

¿Cómo? Además de ingresar un código numérico, escanear una huella digital o usar la app de Ring o Alexa, la Smart Lock cuenta con una solución decididamente manual para cuando se agota la batería. Lo que en la práctica dejaría la cerradura sin funcionar se resuelve con una manivela, a la que Ring llama «Power Dial» y que se ve como un dial en la parte frontal.

Después de cinco a ocho vueltas, dependiendo de qué tan rápido lo gires, el Power Dial carga un supercondensador para darte de 10 a 30 segundos de energía. Eso es suficiente para ingresar tu código y abrir la puerta. Sin embargo, no carga la batería principal de Ring de reemplazo rápido, la cual, según Siminoff, dura aproximadamente un año.

Más bien, es una especie de pequeño arrancador de emergencia, y él explica que hay una razón para ello. Aportar un poco de energía generada manualmente a la batería sería como «una manguera de jardín en una piscina olímpica». Pero, en última instancia, esta función está diseñada para ayudar en el momento en que la batería se agota.

Ese es el verdadero factor diferenciador en este caso, y Siminoff espera que resuene entre los compradores potenciales. "Creo que todas las soluciones para resolver el problema de que se agote la batería no han sido muy buenas hasta ahora", dijo. La alternativa habitual es una llave de metal guardada en algún lugar de la casa, una solución que él calificó de medieval.

Siminoff cuenta que la idea se le ocurrió mientras construía una casa que pensaba usar con menos frecuencia, cuando el constructor le preguntó qué tipo de cerradura quería. Eso lo llevó a buscar una cerradura inteligente, pero no le impresionó lo que encontró. Así que comenzó a preguntarse si una cerradura inteligente podría alimentarse por sí misma, y ahí es donde entra en juego la inteligencia artificial.

Siminoff recurrió a Amazon Q, el asistente de IA interno de Amazon, para ver si una manivela podría generar suficiente energía. «Al principio pensé que girar la manivela no serviría para generar suficiente energía... porque nadie lo había hecho», dijo.

Pero a medida que seguía analizando la idea, se dio cuenta de que, con un motor lo suficientemente pequeño, un supercondensador sería suficiente y no aumentaría mucho el costo. Funciona, dijo, y "no sé por qué nadie más lo ha hecho".

Esa es la verdadera recompensa, afirma. Antes, una idea como esta habría significado desviar a un equipo de otros proyectos durante meses, "sin siquiera saber si funcionaría". Ahora, "puedo hacer todo eso, en cierto modo, por mi cuenta", dijo. Además, les ahorra a sus ingenieros un callejón sin salida. Es muy posible, señaló, que un equipo hubiera presentado un diseño en el que "el cierre fuera así de grande… accionado a mano, como si tuvieras que subirte a una bicicleta y darle energía", dijo riendo. "Eso simplemente no funcionaría".

Para cuando le presentó la idea a su equipo, les estaba entregando un «esto es lo que quiero que construyan», porque, como él mismo lo expresó: "Está bien, vale la pena dedicar a 10 personas a construir esto, porque realmente sé que se va a construir".

Y le da crédito a la IA por mucho más que esta sola cerradura. Cuando se le preguntó sobre el trabajo del equipo en las nuevas cámaras 4K y la Smart Lock, dijo: "La IA ha sido un enorme... super, o la superinteligencia ha sido un gran impulso... para, digamos, realmente impulsarnos, ya sabes, a ir más rápido".

Sobre la cerradura en sí, agregó: "Sigue siendo difícil construir esto... y es difícil hacerlo, pero es mil veces más fácil, y no creo que sin la IA hubiéramos podido lograrlo". Sin duda, esto demuestra el potencial que la IA puede tener también para crear productos.

También está el tema de la conectividad, más allá del resto de las características del Smart Lock. Como era de esperarse, funciona muy bien con la app de Ring y con Alexa. Además, cuenta con Amazon Sidewalk integrado, por lo que puede mantenerse en línea si la red Wi-Fi de tu casa falla. Sin embargo, si no te gusta la idea de una red compartida, vale la pena analizarlo más a fondo antes de comprarlo, ya que Ring aún está confirmando las especificaciones finales.

Ring no anunció compatibilidad con Apple Home ni con Matter para el Smart Lock, y Siminoff lo interpreta más bien como que Ring le deja esos aspectos de conectividad a Alexa. «Probablemente no haremos nada directamente como Ring, porque se trata más bien de integraciones con Alexa; dado que Alexa ya cuenta con muchas integraciones de cerraduras y otras funciones, dejaremos que Alexa, en cierto modo, marque el camino en ese sentido».

La app de Ring será donde podrás otorgar acceso, verificar si está bloqueada o desbloqueada y configurar horarios.

Aun así, creo que habrá muchas personas en el mercado de las cerraduras inteligentes que busquen esa conectividad adicional, o incluso compatibilidad con el estándar Home Key de Apple. Aún puedes desbloquear la puerta desde tu celular a través de la app de Ring mientras te acercas, pero es posible que no sea una experiencia idéntica. Además, si no te gusta Sidewalk, tal vez esta no sea la mejor opción para ti.

La Smart Lock se lanzará en el primer trimestre de 2027 en Estados Unidos, aunque algunos aspectos del producto podrían cambiar a medida que se acerque el lanzamiento, ya que aún no ha sido autorizada por la FCC.

Además, llega apenas unos días antes de que, según los rumores, Apple regrese al sector de la casa inteligente, y en un mercado de cerraduras inteligentes que ya está bastante saturado.

Además, Ring no solo presentó el Smart Lock. También le dio la bienvenida a una gran variedad de cámaras, incluida una nueva modelo con funciones de giro e inclinación que puede seguir el movimiento tanto en el eje horizontal como en el vertical y cuenta con un obturador de privacidad integrado. Asimismo, está ampliando su tecnología Retinal 4K de mayor resolución a más cámaras.

• Las empresas están monitoreando la IA a medida que los consumidores cambian hacia patrones de compra impulsados por inteligencia artificial.
• Las redes sociales también son un área importante para monitorear las tendencias de los consumidores.
• Los canales minoristas convencionales, como Walmart y eBay, han caído.

Las plataformas de IA se han vuelto sinónimo de extraer información de otros sitios web, pero no todos los días se escucha que los propios sitios de IA se conviertan en objetivos. Sin embargo, la última investigación de Decodo reveló precisamente eso, ya que ChatGPT y Perplexity aparecen entre los cinco primeros.

Decodo sostiene que esto marca un cambio fundamental en lo que las organizaciones buscan actualmente en la web. "Hace dos años, las empresas rastreaban la web para saber qué estaba buscando la gente", señaló el CEO Vaidotas Juknys.

"Ahora rastrean las plataformas de IA para saber qué se les está diciendo a las personas. El caso de uso de la recopilación de datos está cambiando".

Las plataformas de IA como ChatGPT están siendo objeto de scraping

Además de las plataformas de IA, Decodo descubrió que siete de los 10 sitios principales son en realidad nuevos participantes, mientras que solo TikTok (en el primer lugar), Google (segundo lugar) y Amazon (octavo lugar) volvieron a aparecer como reincidentes.

ChatGPT, en tercer lugar, representó el 14% de la actividad observada por el análisis, lo que podría deberse a que las empresas están comprobando cómo la herramienta de IA posiciona sus productos frente a los de la competencia, monitoreando cómo describe a la compañía, midiendo la frecuencia con la que menciona la marca, registrando las citas de ChatGPT y más.

Perplexity representó el 10% de los datos, lo que la colocó en el quinto lugar, mientras que TikTok registró la mayor cantidad de scraping, con casi uno de cada cinco casos (18%).

Pero con varios de los sitios que aparecieron entre los 10 primeros en 2025 fuera de la lista, incluidos Walmart, eBay y Airbnb, los datos de Decodo muestran mucho más que el simple crecimiento de la IA. También son un indicador mucho más amplio de cómo y dónde compran los consumidores, incluyendo la IA y las redes sociales.

De cara al futuro, la compañía también anticipa que Gemini y Copilot podrían aparecer entre los 10 primeros del próximo año. Pero, como muestra de un cambio todavía mayor, Decodo también predice que los agentes de IA podrían reemplazar a los humanos a la hora de iniciar estos procesos de scraping.

"El próximo año, los agentes podrían ser quienes tomen las decisiones en lugar de simplemente leer las respuestas", añadió Juknys.

• Apple corrige una vulnerabilidad de alto riesgo de tipo “zero-day” en CoreGraphics que, según se informa, fue explotada contra personas específicas
• La vulnerabilidad permite la ejecución de código arbitrario a través de archivos diseñados maliciosamente en los dispositivos Apple afectados
• Apple instó a los usuarios a instalar las últimas actualizaciones de seguridad, especialmente a los objetivos de alto valor que enfrentan ataques sofisticados

Apple ha lanzado una corrección para una vulnerabilidad de día cero que, según afirma, fue supuestamente utilizada «en un ataque extremadamente sofisticado contra personas específicas».

La vulnerabilidad se detectó en iOS 26.7.1 y iPadOS 26.7.1, y se recomienda a los usuarios que apliquen la corrección lo antes posible. Esto es particularmente importante para objetivos de alto perfil, como diplomáticos, disidentes, denunciantes, miembros de la oposición política y periodistas.

Día cero

La vulnerabilidad se detectó en CoreGraphics, el marco de trabajo de gráficos 2D de bajo nivel de la empresa que se utiliza en diferentes plataformas (iOS, iPadOS, macOS y otras). CoreGraphics proporciona a los desarrolladores las herramientas que necesitan para dibujar y renderizar elementos visuales (líneas, formas, imágenes e incluso texto), y puede manejar operaciones como colores, transparencia, degradados, recorte, etc. Por lo general, se utiliza cuando los desarrolladores necesitan un control más preciso sobre cómo se dibuja algo.

La vulnerabilidad se registra con el número CVE-2026-86950 y tiene una calificación de gravedad de 8.8/10 (alta). La Base de Datos Nacional de Vulnerabilidades (NVD) la describe como un problema de salida de límites que permite a los actores maliciosos ejecutar código arbitrario a través de un archivo creado con fines maliciosos. El error también puede ser explotado para bloquear programas y corromper datos. Además de en iOS y iPadOS, también se corrigió en macOS Sequoia 15.8.1 y en macOS Tahoe 26.7.1.

Esta es la lista completa de dispositivos afectados:

iPhone 11 y posteriores

iPad Pro de 12.9 pulgadas, 3.ª generación y posteriores

iPad Pro de 11 pulgadas, 1.ª generación y posteriores

iPad Air, 3.ª generación y posteriores

iPad de 8.ª generación y posteriores

iPad mini de 5.ª generación y posteriores

Dispositivos Mac que ejecutan macOS Sequoia 15.8.1 y Tahoe 26.7.1

Apple lo corrigió con una verificación de límites mejorada, según se indicó en el aviso de seguridad.

Vulnerabilidad explotada en ataques "extremadamente sofisticados"

Lo que hace que esta vulnerabilidad destaque entre la gran cantidad de zero-days es la manera en que Apple describió los intentos de explotación que se han observado.

«Apple tiene conocimiento de un reporte según el cual este problema podría haber sido explotado en un ataque extremadamente sofisticado contra personas específicas y seleccionadas como objetivo en versiones de iOS anteriores a iOS 27». No sabemos a qué reporte se refiere Apple; no pudimos encontrar a nadie que estuviera hablando al respecto. La compañía solo señaló que el fallo fue reportado por Meta Product Security.

Sin embargo, esto podría ser deliberado. Los ataques de alto perfil suelen atraer la atención de muchas personas, así como un mayor interés de otros actores de amenazas que buscan explotar vulnerabilidades zero-day. Apple tiene la costumbre de ocultar los detalles de las vulnerabilidades hasta tener la certeza de que una mayoría significativa de los dispositivos afectados ya ha sido parcheada.

La expresión «ataques extremadamente sofisticados contra personas específicas y seleccionadas como objetivo» también es una frase que Apple suele utilizar para referirse a ataques de espionaje patrocinados por Estados contra diplomáticos y políticos, objetivos de alto valor como directores ejecutivos de empresas tecnológicas, periodistas, opositores políticos y disidentes, entre otros casos similares. Aunque no se menciona en el reporte, empresas tecnológicas como Apple y Google suelen notificar a las víctimas cuando son objetivo de este tipo de ataques.

La última vez que Apple utilizó una redacción similar fue en febrero de 2026, cuando corrigió la vulnerabilidad CVE-2026-20700. En aquel incidente tampoco habló sobre los atacantes ni las víctimas, pero sabemos que fue descubierta por el Threat Analysis Group (TAG) de Google, un departamento encargado principalmente de investigar campañas de hackeo patrocinadas por Estados.

CVE-2026-86950 es ahora la segunda vulnerabilidad zero-day que la compañía corrige este año. El año pasado, Apple solucionó siete vulnerabilidades zero-day que estaban siendo explotadas activamente: CVE-2025-24085, CVE-2025-24200, CVE-2025-24201, CVE-2025-31200, CVE-2025-31201, CVE-2025-43529 y CVE-2025-14174.

Dada la gravedad del fallo y las posibilidades que ofrece para su explotación, se recomienda a los usuarios instalar los parches sin demora. Los usuarios de Apple que tengan activadas las actualizaciones automáticas deberían recibir la corrección de seguridad automáticamente, pero quienes todavía no hayan actualizado deben comprobar manualmente la disponibilidad del parche en Configuración → General → Actualización de software e instalar iOS/iPadOS 26.7.1.

A través BleepingComputer

• El investigador Patrick Wardle descubre una vulnerabilidad de día cero en el nuevo asistente de IA "Muse" de Meta.
• Apodada "not-a-mused", la vulnerabilidad requiere un acceso local, el uso del dictado de voz e integraciones con otras aplicaciones; los atacantes pueden secuestrar tokens y extraer datos.
• Se ha informado a Meta, pero aún no hay un parche; la falla pone de relieve los riesgos de los asistentes de IA con amplios permisos.

Según se informa, Muse, el nuevo asistente de inteligencia artificial (IA) de Meta, presentaba una vulnerabilidad de día cero que permitía a los atacantes acceder a las aplicaciones de los usuarios, como WhatsApp o el correo electrónico.

Sin embargo, no se trata de una vulnerabilidad de día cero como las habituales: para aprovecharla, no basta con instalar malware. Es necesario habilitar ciertas funciones y establecer ciertas integraciones antes de poder aprovechar el error.

No me hace gracia

Un poco de información previa, para ponerlo en contexto: Meta lanzó recientemente Muse, describiéndolo como un asistente capaz de «programar citas, llenar formularios y encargarse del servicio al cliente». Afirma que la herramienta, disponible por ahora exclusivamente para el ecosistema Mac, «te libera de tareas de manera proactiva» y realiza compras, genera imágenes y crea documentos.

Sin embargo, para hacerlo, necesita conectarse a aplicaciones como el correo electrónico, WhatsApp, el calendario o cuentas de redes sociales, y esta conexión es el primer requisito previo necesario para explotar la falla.

El segundo requisito previo es el dictado de voz. La vulnerabilidad se encontró en la forma en que Muse maneja los comandos recibidos por voz, lo que significa que el atacante debe aprovecharse de los comandos de voz para escalar privilegios y acceder a otras aplicaciones y a su contenido.

Ahora, en cuanto a la falla en sí. Fue descubierta por el investigador de seguridad Patrick Wardle, fundador de la organización sin fines de lucro Objective-See. La denominó «not-a-mused» y afirma que se esconde en una configuración no documentada llamada endo_voyager_dictation_endpoint. Cuando un usuario dicta un comando de voz, esa instrucción se envía y se procesa en la nube, donde Meta puede registrarla. Esta configuración permite al usuario cambiar qué punto final recibe el dictado.

Lo cual nos lleva al tercer requisito previo. El actor malicioso debe tener acceso local para poder modificar esta configuración en primer lugar. En otras palabras, el dispositivo ya debe estar comprometido de alguna manera, ya sea a través de herramientas de monitoreo y administración remotas, o mediante malware de bajo nivel (o con acceso físico).

A efectos de este informe, supongamos que un usuario teórico cumple con todos los requisitos: está utilizando una máquina comprometida y se comunica con Muse, que ya está conectada a otras aplicaciones de productividad. En lugar de llegar a los puntos finales de Meta, los comandos de voz se envían primero a una infraestructura controlada por el atacante, donde el asistente de IA, junto con las instrucciones, también envía los tokens de autenticación para la herramienta.

Si el atacante reacciona lo suficientemente rápido, puede hacerse con el token y acceder a la herramienta de IA de su objetivo. Si está conectada a otras aplicaciones, como WhatsApp o el calendario, simplemente puede ordenarle que extraiga cualquier información confidencial que se encuentre en su interior.

Por lo tanto, «Not-a-mused» es una combinación de exfiltración de datos y escalada de privilegios.

Resolver los problemas

“Podemos manipular el asistente y aprovechar sus privilegios para hacer lo que queramos”, declaró Wardle a Ars Technica.

“Así que, en lugar de tener que escribir un malware para Mac muy completo que robe información, simplemente podemos aprovechar el propio asistente de IA”. Wardle afirmó que ha desarrollado varios ataques de prueba de concepto que realizan acciones como escribir archivos maliciosos en el disco y tomar fotos, en muchos casos sin que ni siquiera un usuario atento se dé cuenta.

Se ha informado a Meta, pero aún no ha hecho comentarios ni ha lanzado un parche.

Los asistentes de IA están de moda hoy en día. Han transformado los elaborados sistemas de respuesta automática en herramientas capaces de realizar tareas, incluso las más complejas. Pueden reservar vuelos y mesas en restaurantes, hacer compras, programar y reprogramar llamadas y reuniones, y mucho más. Sin embargo, para hacer eso, estas herramientas necesitan amplios permisos, algo sobre lo que la comunidad de seguridad está advirtiendo.

Aunque no se pronuncian abiertamente en contra, aconsejan precaución. Existen muchos casos de agentes de IA que se vuelven rebeldes o que simplemente son engañados por actores maliciosos. Por ejemplo, una indicación oculta en un correo electrónico de phishing puede engañar a un agente de IA encargado de resumir el mensaje para que extraiga todos los documentos .PDF de la bandeja de entrada de la víctima.

En los inicios de la IA agentiva, hubo informes de asistentes que simplemente borraban las bandejas de entrada de las personas.

Es probable que los asistentes hayan llegado para quedarse, pero aún quedan bastantes problemas por resolver antes de que puedan llegar al gran público.

• La protección de archivos contra usos maliciosos está incorporando más controles personalizados meses después de su lanzamiento
• Últimamente, Teams se ha convertido en un entorno atractivo para los atacantes
• Microsoft también tiene previsto agregar muchas funciones nuevas

Microsoft ha anunciado una actualización de su función “Protección contra archivos peligrosos” (Weaponizable File Protection) en Teams, lo que ahora permite a los administradores controlar qué tipos de archivos pueden enviar los usuarios a través de la aplicación de colaboración en el lugar de trabajo, con el fin de reducir el riesgo de propagación de malware y otros archivos maliciosos.

La función “Protección contra archivos peligrosos” ya se había implementado en Teams, pero anteriormente solo escaneaba automáticamente los archivos adjuntos potencialmente peligrosos.

La parte automatizada de la herramienta comenzó a implementarse a principios de 2026, tras una vista previa anterior incluida en una entrada de la hoja de ruta, y es otra entrada de la hoja de ruta la que nos muestra qué podemos esperar en el futuro.

Los administradores de los equipos ya pueden bloquear ciertos tipos de archivos

«Los administradores podrán personalizar qué tipos de archivos se bloquean en Teams para ajustarse a los requisitos de seguridad de su organización o seguir utilizando la lista predeterminada recomendada por Microsoft», reza una nueva entrada en la hoja de ruta.

Según la entrada, Microsoft tiene como objetivo un lanzamiento en noviembre de 2026, por lo que no debería tardar mucho en que los administradores tengan un mayor control sobre la configuración de qué tipos de archivos se bloquean en toda la organización.

Y este mes se cumple aproximadamente un año desde que Microsoft lanzó en Teams una función automatizada muy similar que escaneaba los enlaces en busca de posibles intenciones maliciosas.

“A diferencia del correo electrónico, el tráfico de Teams suele eludir las puertas de enlace seguras de correo electrónico y se beneficia de la legitimidad percibida de un chat iniciado por un colega, lo que puede hacer que los señuelos sean particularmente efectivos en este entorno”, escribió Microsoft en un estudio de seguridad separado, en un intento por explicar por qué los ataques a Teams son cada vez más comunes.

En términos más generales, parece que noviembre se perfila como un mes importante para Teams, tanto desde el punto de vista de la seguridad como en cuanto a nuevas funciones. Otras entradas de la hoja de ruta apuntan a la introducción de funciones como el uso compartido simultáneo de pantalla para dos presentadores, el soporte para salas de trabajo en grupo en Android y una ventana de «Archivos compartidos de la reunión» donde los usuarios pueden acceder fácilmente a los archivos adjuntos de reuniones específicas.

• Los investigadores advierten que los audífonos Skullcandy Dime 3 con firmware antiguo aceptan el emparejamiento por Bluetooth de dispositivos desconocidos sin que se requiera la interacción del usuario.
• Si se aprovecha, esta vulnerabilidad puede utilizarse para interrumpir las conexiones del propietario, secuestrar la reproducción e incluso capturar el audio en vivo del micrófono.
• La vulnerabilidad ha sido corregida en una actualización de firmware más reciente, disponible únicamente en los modelos más nuevos; no parece que se pueda solucionar en los audífonos existentes.

El Centro de Coordinación CERT de la Universidad Carnegie Mellon ha advertido que los audífonos inalámbricos Dime 3 de Skullcandy aceptan una solicitud de emparejamiento por Bluetooth proveniente del dispositivo de un desconocido sin que el propietario haga nada.

El emparejamiento resultante es permanente, y la única señal que recibe el propietario es una notificación de voz que dice «nuevo dispositivo emparejado», la cual se emite después de que ya haya ocurrido, sin que el usuario tenga que hacer nada para confirmar la solicitud.

El aviso sobre los Dime 3 fue redactado por Bob Kemerer, de CERT/CC, y da crédito al investigador independiente Jacob Nowak, quien había publicado sus hallazgos en la lista de correo Full Disclosure a principios de agosto después de probarlos en su propio equipo.

Se implementó una corrección que prácticamente no afecta a ningún usuario actual

Lo peor de todo es que, irónicamente, aunque Skullcandy actuó rápidamente para solucionar el problema que afectaba a los audífonos con la versión de firmware 1.0.0.28 al lanzar la versión corregida 1.0.0.30, parece que esta solo soluciona el problema en las unidades fabricadas recientemente.

CERT señala que aparentemente no existen métodos “accesibles para el consumidor” para actualizar las unidades existentes al firmware más reciente, ya que, según se informa, la actualización no cuenta con soporte a través de la aplicación complementaria, como indica una reseña de Tom's Guide.

Un producto sin una vía de actualización accesible para el usuario significa, en esencia, que sus fallas de software o, en este caso, sus problemas de seguridad, llegaron para quedarse para quienes tuvieron la mala suerte de comprar una unidad anterior.

La vulnerabilidad en cuestión, CVE-2025-20701, no es nueva ni fue creada por Skullcandy. Es una de las tres vulnerabilidades que Dennis Heinze y Frieder Steinmetz, de la empresa alemana ERNW, revelaron en junio de 2025 durante la conferencia TROOPERS en Heidelberg. Esta afecta a sistemas Bluetooth en chip de Airoha, empresa taiwanesa.

El identificador Bluetooth de los Dime 3 señala a Airoha como el fabricante de su chipset y, aunque Airoha distribuyó un SDK corregido a sus clientes en junio de 2025 y publicó su boletín de seguridad en agosto de ese mismo año, los propietarios de estos audífonos se encuentran en una situación bastante particular, por decir lo menos.

La gravedad de la vulnerabilidad es motivo de debate: MediaTek, propietaria de Airoha, le asignó una puntuación relativamente baja de 6.7, mientras que el programa de enriquecimiento de vulnerabilidades de CISA posteriormente le otorgó una puntuación de 8.8 y la clasificó como “alta”.

Un posible atacante está limitado a aquello a lo que los audífonos pueden acceder, ya que la vulnerabilidad está esencialmente limitada a estos dispositivos, pero aun así podría causar estragos con ello. En teoría, permitiría mucho más que simplemente alterar la rutina de una persona al “secuestrar” sus audífonos y utilizar sus micrófonos para grabar conversaciones o, en un caso teórico extremo que requeriría encadenarla con otros exploits, hacerse pasar por los audífonos para obtener contactos, historial de llamadas e incluso enviar comandos de manos libres a un smartphone emparejado.

Sin embargo, esto último requeriría un alto nivel de conocimientos técnicos, que el atacante se encuentre a pocos metros de la víctima y que la conexión Bluetooth del smartphone emparejado esté activada.

Por ahora, existe una vulnerabilidad que Skullcandy debería haber podido corregir, tal como Apple lo hizo recientemente con sus Beats Studio Buds, pero la falta de compatibilidad con aplicaciones de terceros en estos audífonos económicos está provocando, de manera bastante frustrante, que la vulnerabilidad sea imposible de corregir para los usuarios que ya tienen una unidad.

• Microsoft advierte sobre una sofisticada campaña que engaña a los usuarios para que actualicen sus claves de acceso mediante llamadas falsas de soporte técnico
• Las víctimas son redirigidas a sitios de «atacante en el medio» que imitan el inicio de sesión de Microsoft para robarles el acceso
• Los atacantes extraen archivos de SharePoint, OneDrive y Exchange; se recomienda el uso de autenticación multifactorial (MFA) resistente al phishing

Las claves de acceso han dejado obsoleto el robo de contraseñas. Para sortear este cambio, los hackers han comenzado a engañar a los usuarios para que se autentiquen en computadoras controladas por los atacantes. Así lo indica un nuevo informe de Microsoft, que señala que actualmente se está llevando a cabo una campaña muy sofisticada, con el objetivo de comprometer las cuentas en la nube de las personas y robar la mayor cantidad posible de archivos confidenciales.

El ataque comienza mucho antes de lo que la víctima percibe. Existe una gran cantidad de planificación previa al ataque y de investigación, en la que los actores maliciosos recopilan toda la información posible sobre su objetivo. Es esencial conocer su lugar de trabajo, su puesto y su número de teléfono personal.

Una vez que todas las piezas están en su lugar, el ataque comienza con una llamada telefónica: a las víctimas se les dice que están hablando con el servicio de soporte técnico de su organización y que deben actualizar su clave de acceso (o autenticación de dos factores, dependiendo de la configuración) de inmediato, para evitar cualquier interrupción en sus operaciones.

SMS de seguimiento

Tras la llamada, las víctimas reciben un mensaje de SMS con un enlace donde pueden actualizar su configuración de seguridad. A simple vista, el sitio web parece la página de inicio de sesión legítima de Microsoft. Sin embargo, en realidad se trata de un sitio web malicioso prediseñado que utiliza técnicas de «adversario en el medio» (AitM) para obtener acceso en nombre del actor o para capturar credenciales.

«El atacante parece invertir mucho en investigación previa al ataque, probablemente recopilando información sobre los empleados y la estructura organizativa a partir de fuentes públicas, como redes sociales y plataformas de perfiles profesionales», señaló Microsoft. «En un número menor de casos, los atacantes aprovechan cuentas ya comprometidas para ampliar su alcance» enviando mensajes similares relacionados con claves de acceso a través de Microsoft Teams.

Al parecer, la campaña está en curso desde al menos mayo de este año, señaló Microsoft, sin detallar el número de víctimas. Su objetivo parece ser la exfiltración de archivos de SharePoint y OneDrive, así como de datos de correo electrónico de Microsoft Exchange Online. Tampoco atribuyó esta campaña a ningún actor malicioso específico, aunque sí mencionó que hay muchos grupos involucrados en campañas de este tipo o similares, entre ellos Cordial Spider, Storm-3121 y otros.

A través de The Hacker News

• La administración de Trump ha levantado la prohibición de TikTok en los dispositivos federales
• En 2022 se prohibió a los empleados del gobierno instalar la aplicación
• Actualmente, la mayoría de las acciones de TikTok en Estados Unidos están en manos de una empresa estadounidense, aunque ByteDance sigue conservando alrededor del 20 % de las acciones

La administración de Trump ha levantado la prohibición que impedía a los empleados del gobierno tener TikTok en sus dispositivos móviles.

La ley se promulgó en 2022, cuando se consideró que TikTok representaba una amenaza para la seguridad nacional debido a los posibles vínculos entre ByteDance, la empresa matriz de TikTok, y el gobierno chino.

Un memorándum publicado por la Oficina de Administración y Presupuesto (OMB) establece: "Se permite el uso de TikTok en dispositivos del gobierno".

El gobierno volverá a el "doomscrolling"

Los detalles sobre por qué el gobierno prohibió la aplicación en primer lugar no se han revelado por completo. Las discusiones en el Senado se centraron en la recopilación de datos y la influencia del gobierno chino sobre el algoritmo de la aplicación.

TikTok dejó de funcionar temporalmente en EE. UU. en 2025, cuando la administración de Trump obligó a ByteDance a vender la aplicación a propietarios estadounidenses o, de lo contrario, la aplicación sería incluida permanentemente en la lista negra de EE. UU.

Ambas partes acordaron crear una versión estadounidense de la aplicación para el público estadounidense, controlada por la empresa conjunta TikTok USDS.

Desde entonces, el Departamento de Transporte, el Departamento del Tesoro y el Departamento de Salud y Servicios Humanos han creado cuentas oficiales en la aplicación y han comenzado a publicar contenido. La Casa Blanca también cuenta con una cuenta oficial que publica principalmente videos editados para generar expectación sobre el presidente.

A través de Engadget

• Bitdefender afirma que las descargas piratas falsas de "The Odyssey", disfrazadas como lanzamientos de la comunidad con archivos .exe que muestran íconos de VLC, están propagando el malware Lumma Stealer
• Las cookies de sesión robadas son el verdadero peligro, ya que permiten a un atacante reanudar una sesión autenticada sin que se active nunca una solicitud de autenticación multifactorial
• Estas versiones aparentemente se distribuyen sin droppers ni mecanismos de persistencia, lo cual es menos sofisticado que muestras anteriores con temática cinematográfica, pero no por ello menos dañino, ya que el robo de credenciales no requiere permanecer residente

Con "The Odyssey" a punto de convertirse en uno de los estrenos cinematográficos más importantes del año, quienes buscaban una copia gratuita en línea comenzaron a encontrarla, pero con algunas condiciones adicionales.

Lo que en realidad estaban descargando, según Bitdefender, era Lumma Stealer, un destacado ladrón de información que opera como malware como servicio (MaaS).

Los investigadores de la empresa afirman que sus productos de seguridad impidieron que los usuarios descargaran y ejecutaran archivos maliciosos disfrazados de la película, que circulaban con nombres diseñados para parecer lanzamientos de escenas: «the odyssey 2026 1080p webrip-lama.exe» es uno de los tres ejemplos publicados, junto con variantes disfrazadas de copias en 2160p HD y H.264.

Algo habitual entre los piratas

La amenaza no presenta un método particularmente novedoso, sino que sigue un patrón ya conocido. Bitdefender documentó una campaña prácticamente idéntica en 2025 relacionada con Mission: Impossible – The Final Reckoning, en la que se distribuía la misma familia de malware a través de sitios de torrents mediante archivos disfrazados de versiones de la película. Cambia el éxito de taquilla, pero no el método de distribución.

El detalle más útil del informe también es el menos llamativo y explica por qué una extensión de archivo que debería ser una señal de alerta evidente con frecuencia pasa desapercibida: Windows no muestra las extensiones de los archivos de manera predeterminada.

A menos que el usuario haya activado esta opción en la configuración del Explorador de archivos, el “.exe” al final del nombre de un archivo simplemente permanece oculto. Los atacantes aprovechan esto junto con un ícono personalizado, generalmente tomado de VLC Media Player o de un archivo de video genérico, de modo que en pantalla aparece un ícono de VLC y un nombre de archivo que parece corresponder a una copia de la película. No hay nada visible que permita distinguirlo del archivo que el usuario realmente estaba buscando.

El señalamiento de Bitdefender sobre la ingeniería social parte de esta situación y es bastante acertado: aquí prácticamente no hace falta. Alguien que busca una copia filtrada de una película que todavía está en cartelera ya ha aceptado que tendrá que lidiar con nombres de archivos extraños, fuentes no oficiales y archivos comprimidos. Un ejecutable que afirma ser un reproductor de video o un instalador no es algo poco común en el mundo de la piratería, donde estas prácticas abundan.

Lumma, también conocido como LummaC2, es un ladrón de información desarrollado en Rusia y comercializado como servicio. Sus afiliados pagan entre 250 y 1,000 dólares al mes por acceder a él. Una vez ejecutado, recopila contraseñas almacenadas en navegadores, cookies de autenticación, información de pagos guardada, datos de billeteras de criptomonedas, información de autocompletado y credenciales de escritorio remoto.

Con frecuencia se le ha señalado como una de las opciones de malware como servicio (MaaS) más prolíficas que existen. En el pasado, Microsoft, el Departamento de Justicia de Estados Unidos y el FBI actuaron directamente contra esta amenaza, pero logró mantenerse activa desde entonces y evolucionó hasta convertirse en una entidad más sigilosa.

Bitdefender señala que las muestras utilizadas en esta campaña llegan sin droppers ni mecanismos de persistencia.

Versiones anteriores de Lumma relacionadas con películas incorporaban más herramientas, incluida la ejecución retrasada cuando detectaban software de seguridad y la distribución de cargas maliciosas cifradas mediante scripts de AutoIt. El enfoque actual es considerablemente diferente: los atacantes parecen conformarse con recopilar toda la información que puedan obtener en el momento de la ejecución y no intentan mantener el control de la computadora posteriormente.

En este caso, la prevención consiste simplemente en evitar descargar películas pirateadas desde canales que, como regla general, no implementan muchas medidas de seguridad —o ninguna— para impedir la distribución de ladrones de información.

Para quienes buscan una solución más amplia, activar la visualización de las extensiones de los archivos en el Explorador de archivos de Windows es una buena opción. Solo toma unos segundos, está desactivada de manera predeterminada y elimina precisamente el punto ciego del que depende esta campaña.

• Oversecured detectó 176 vulnerabilidades en las aplicaciones móviles preinstaladas de Samsung
• Estas fallas permitían la apropiación de cuentas, la ejecución de código y el secuestro de tráfico a través del bloatware
• Samsung corrigió todos los problemas reportados, que afectaban a cientos de millones de dispositivos

Los investigadores de seguridad de Oversecured le han dado un significado completamente nuevo al término «bloatware», al revelar que descubrieron 176 vulnerabilidades —incluidas algunas bastante preocupantes— en las aplicaciones móviles de Samsung.

Durante los últimos tres años, el equipo analizó las aplicaciones del sistema preinstaladas de Samsung y encontró vulnerabilidades que podrían causar daños graves. Algunos de los errores permitían el acceso a la cámara y al micrófono, mientras que otros permitían la toma de control remota de una cuenta de Samsung con tan solo un clic.

Algunas fallas permitían el secuestro del tráfico de red mediante la manipulación del DNS, y otras permitían la ejecución de código arbitrario a través de una imagen. En teoría, un actor malicioso podría crear y enviar una imagen JPEG que, al abrirla la víctima, copiara y cargara bibliotecas nativas controladas por el atacante desde la tarjeta SD. Finalmente, Oversecured encontró vulnerabilidades de recorrido de ruta que permitían escribir archivos arbitrarios en el sistema de archivos sin una validación adecuada de la ruta.

Ejecución arbitraria de código

Los investigadores informaron de sus hallazgos a Samsung y, de acuerdo con su reporte, la compañía solucionó todos los problemas identificados. La lista completa puede consultarse en GitHub.

La mayoría de los fabricantes de smartphones Android precargan sus dispositivos con aplicaciones propias; por ejemplo, Bixby, Samsung Free o AR Zone. Estas aplicaciones, que no pueden desinstalarse ni eliminarse de los dispositivos, no son necesarias para su funcionamiento y, en muchos casos, los usuarios ni siquiera las quieren desde un principio.

Este “bloatware” también es uno de los principales argumentos de venta de los dispositivos Google Pixel, ya que se consideran equipos con “Android puro” o libres de aplicaciones preinstaladas innecesarias.

Fuera de contexto, estos fallos no tienen nada de extraordinario. Las vulnerabilidades que permiten tomar el control de una cuenta con un solo clic y los fallos que permiten secuestrar el tráfico aparecen ocasionalmente y suelen solucionarse con bastante rapidez. El problema aquí es que se trata de aplicaciones propias de Samsung que no están protegidas por Google Play Protect. Los usuarios podrían pensar que están a salvo porque no han descargado aplicaciones de sitios de riesgo ni han otorgado permisos peligrosos, cuando en realidad no lo están:

“Las aplicaciones del sistema preinstaladas cuentan con privilegios adicionales en comparación con las aplicaciones normales, no pueden ser eliminadas por los usuarios y funcionan fuera de Google Play Protect”, advirtieron los investigadores. “Una sola vulnerabilidad puede afectar a cientos de millones de dispositivos en todo el mundo a través del canal de distribución de un único fabricante”.

• La unidad Unit 42 de Palo Alto Networks detalló tres formas de explotar las claves de acceso de Google
• Los ataques requieren una infección previa por malware; los métodos iban desde suplantar la identidad de las víctimas hasta robar el secreto maestro que protege las claves de acceso sincronizadas
• Google implementó soluciones tras la divulgación, y algunos servicios (por ejemplo, eBay) corrigieron las vulnerabilidades directamente

Investigadores de seguridad de la Unidad 42 de Palo Alto Networks han descubierto tres formas de aprovechar el sistema de claves de acceso de Google y acceder a cuentas protegidas con PIN o datos biométricos.

A estas formas las han denominado «Pass-ta-key», «Silver Pass-ta-key» y «Golden Pass-ta-key», y cada una es progresivamente más peligrosa que la anterior.

Aunque suena muy peligroso, existen importantes salvedades con respecto a esta vulnerabilidad, y algunas de las brechas ya han sido subsanadas.

Confiar en el dispositivo equivocado

La principal salvedad es que el dispositivo de la víctima debe estar infectado con malware de antemano. El malware puede hacer todo tipo de cosas, desde robar cookies de sesión hasta extraer datos confidenciales, por lo que si un dispositivo está infectado con malware, ya está en problemas.

Aun así, los hallazgos de Unit 42 fueron lo suficientemente importantes como para que Google lanzara una solución.

En la primera técnica, los atacantes se hacen pasar por la víctima. Mediante el uso de malware, pueden “pedirle” a Google que inicie sesión en una cuenta protegida con clave de acceso como si fuera la propia víctima. Por lo general, el servicio en el que se inicia sesión requeriría un PIN o una huella digital para confirmar la autenticidad de la solicitud, pero en este caso no fue así.

Sin embargo, el método no funciona en todas partes. Unit 42 no pudo replicar el ataque en GitHub, pero sí lo logró en eBay. Este último corrigió el problema posteriormente.

En el segundo ataque, Unit 42 logró que Google «confiar» en el dispositivo del actor malicioso, lo que significa que ya no era necesario el computadora de la víctima.

En el tercer ataque, los investigadores lograron robar la «clave maestra».

Google Password Manager sincroniza las claves de acceso entre dispositivos y, para ello, utiliza un secreto maestro que protege todas las claves sincronizadas. Los investigadores descubrieron que, bajo ciertas circunstancias, el malware puede obtener este secreto maestro mientras Chrome lo está utilizando temporalmente, desbloqueando así todas las claves sincronizadas, copiándolas a otra computadora y pudiendo utilizarlas más adelante.

Los investigadores compartieron sus hallazgos con Google antes de su publicación, y ya se habían implementado algunas correcciones. Google aún no se ha pronunciado al respecto ni ha confirmado que se hayan solucionado todas las fallas.

A través de BleepingComputer

¡Atención! Sabemos que quieres disfrutar de tus vacaciones con tus videojuegos y contenidos favoritos, pero deben de tener mucho cuidado, pues Kaspersky descubrió una campaña activa de distribución de malware que utiliza Steam Workshop y Wallpaper Engine, una popular plataforma de Steam. Pero descuida, a continuación te compartimos todo lo que necesitas conocer.

Los analistas han identificado varios paquetes de fondos de pantalla infectados que acumulaban miles de descargas. El objetivo principal de los ciberdelincuentes era robar cuentas de juegos e instalar malware adicional en los dispositivos de las víctimas. 

Steam cuenta con millones de usuarios en todo el mundo y es una de las plataformas de videojuegos más populares entre los jugadores mexicanos. Su función Steam Workshop permite encontrar, instalar y gestionar fácilmente contenido creado por la comunidad, como modificaciones, mapas personalizados, objetos para juegos o fondos de pantalla, una comodidad que los ciberdelincuentes están aprovechando para distribuir amenazas ocultas tras archivos aparentemente inofensivos. Por su parte, la aplicación Wallpaper Engine admite distintos formatos de fondos de pantalla, incluidos vídeos, escenas interactivas, páginas web y aplicaciones.

La posibilidad de utilizar fondos de pantalla basados en aplicaciones permite ejecutar programas directamente en el ordenador con Windows del usuario, lo que facilita que los ciberdelincuentes distribuyan software malicioso bajo la apariencia de contenido legítimo. Kaspersky ha identificado decenas de paquetes de fondos de pantalla infectados disponibles a través de Steam Workshop. Muchos de ellos acumulaban miles e incluso decenas de miles de descargas.

Los ciberdelincuentes han empleado dos métodos principales de distribución. En algunos casos, archivos ejecutables maliciosos, bibliotecas DLL y scripts se incluían directamente dentro del paquete del fondo de pantalla. En otros, el malware se ocultaba en archivos comprimidos protegidos con contraseña, cuya clave aparecía en el nombre del archivo o en los ficheros de configuración. Una vez instalado el fondo de pantalla, las cargas maliciosas se ejecutaban automáticamente.

Por ejemplo, una de las muestras maliciosas descubiertas en diciembre de 2025 parecía funcionar con total normalidad. El fondo de pantalla iniciaba un pequeño juego de escritorio integrado sin mostrar ningún signo visible de compromiso. Sin embargo, en segundo plano desplegaba la puerta trasera DarkKomet e instalaba una biblioteca modificada diseñada específicamente para atacar a usuarios de Steam, robando información de las cuentas y secuestrando sesiones activas de la plataforma.

Las campañas detectadas probablemente se han llevadas a cabo por distintos ciberdelincuentes independientes y no por un único grupo organizado. Además, no se limitaron a una sola familia de malware. En distintos casos, Kaspersky ha identificado fondos de pantalla maliciosos que distribuían los infostealers Lumma y Vidar, así como el cargador RenEngine. Las soluciones de seguridad de Kaspersky detectan y bloquean todas las amenazas asociadas a esta campaña.

"Las plataformas de confianza también pueden ser utilizadas para distribuir malware. Estos ciberataques se basan en la confianza que los usuarios depositan en contenidos alojados dentro de ecosistemas legítimos. Aunque muchas de las familias de malware utilizadas son bien conocidas, este método de distribución permite a los ciberdelincuentes llegar a un gran número de víctimas potenciales mediante contenidos aparentemente inofensivos", explica Lisandro Ubiedo, analista Senior de Seguridad del Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

Para evitar este tipo de ciberamaneazas, los analistas de Kaspersky recomiendan a los usuarios:

• Extremar precausiones al descargar cualquier aplicación o contenido, incluso cuando proceda de plataformas aparentemente fiables.
• Verificar la reputación y legitimidad de los creadores antes de instalar contenido generado por otros usuarios.
• Utilizar soluciones de ciberseguridad de confianza capaces de detectar y bloquear amenazas antes de que comprometan el dispositivo.

• Microsoft lanza MAI-Cyber-1-Flash, su primer modelo de ciberseguridad desarrollado internamente.
• También presenta el Proyecto Perception, un sistema basado en agentes cuyos agentes rojos, azules y verdes detectan, clasifican y corrigen vulnerabilidades.
• El lanzamiento se produce días después de que OpenAI informara que sus modelos se escaparon de un entorno aislado y atacaron a Hugging Face.

Microsoft ha dado a conocer dos anuncios importantes en materia de seguridad: MAI-Cyber-1-Flash, el primer modelo de ciberseguridad que ha entrenado internamente, y Project Perception, un sistema de defensa autónomo que detecta vulnerabilidades, determina cuáles son relevantes y escribe e implementa los parches.

El lanzamiento se llevó a cabo días después de que OpenAI revelara que sus propios modelos se habían escapado de un entorno de pruebas y habían hackeado a Hugging Face, lo que hace que el momento sea, o bien desafortunado, o bien deliberado.

Microsoft afirma haber obtenido una puntuación del 96% en CyberGym, un punto de referencia industrial en materia de ciberseguridad, casi 12 puntos por encima del Claude Mythos 5 de Anthropic, al tiempo que promete un ahorro de hasta el 50% en el costo de los tokens. La empresa afirma que está presentando lo que denomina un "sistema multimodelo bien ajustado con acceso a datos históricos de entrenamiento excepcionalmente ricos",

¿Un producto competitivo con una estrategia de lanzamiento excelente?

El incidente de Hugging Face llamó mucho la atención, aunque no toda fue negativa: ya que dejó en evidencia que los modelos de OpenAI eran más capaces de lo que habían sugerido las propias evaluaciones de la empresa. También puso de relieve una pregunta que los investigadores han estado planteando desde hace años: ¿qué sucede cuando un modelo se vuelve lo suficientemente capaz como para burlar los controles que lo rodean?

La respuesta de Microsoft llega en el momento oportuno y tiene un doble enfoque, ya que afirma ser más económica y más capaz que las alternativas, aunque las cifras de rendimiento son, hasta ahora, las propias de Microsoft.

MAI-Cyber-1-Flash es un transformador de mezcla de expertos disperso con 137 mil millones de parámetros en total, 5 mil millones activos y una ventana de contexto de 256 000 tokens, creado como un ajuste específico para ciberseguridad de MAI-Code-1-Flash, desarrollado a su vez a partir de un punto de control a mitad del entrenamiento de MAI-Thinking-1.

Está diseñado para manejar hasta el 90 % de las tareas dentro de MDASH, el conjunto de pruebas de vulnerabilidad multimodelo de Microsoft, reservando el GPT-5.4 de OpenAI para el 10 % más difícil.

Microsoft afirma que esta división cuesta aproximadamente la mitad que su mejor configuración anterior de MDASH. Por ahora, solo funciona dentro de MDASH y está disponible para clientes autorizados de MDASH a través de una vista previa privada de Azure AI Foundry, sin una API independiente.

El Proyecto Perception es la estructura que lo envuelve, y se basa en MAI-Cyber-1-Flash para su primer flujo de trabajo, junto con modelos de vanguardia como GPT-5.4. Tres clases de agentes se encargan de dividir el trabajo: los agentes rojos exploran las vías que podría tomar un atacante, los agentes azules investigan y determinan qué constituye un riesgo significativo, y los agentes verdes implementan medidas correctivas y refuerzan la seguridad.

En cuanto a la falla específica que permitió que los modelos de OpenAI se salieran de control, Microsoft tomó la precaución que OpenAI no tomó, ya que afirma que todas las pruebas de rendimiento se realizaron en un entorno aislado de la red, sin acceso a los sistemas de producción, a la Internet pública ni a servicios externos.

El entorno de pruebas de OpenAI, por el contrario, mantenía una vía de salida en forma de un servicio interno de descarga de paquetes, y sus modelos encontraron una falla en él, ampliaron sus privilegios y operaron a través de la red de investigación hasta llegar a una máquina con acceso a Internet. Microsoft afirma que su aislamiento se mantuvo. Nadie fuera de Microsoft ha verificado eso.

La cuestión más difícil no es la contención durante las pruebas. El Proyecto Perception traslada el trabajo fuera de una red de investigación hacia entornos de producción de los clientes, donde los agentes «verdes» están autorizados a modificar sistemas en vivo como parte de su función habitual.

No hay un entorno de pruebas del que escapar, porque actuar sobre la infraestructura real es el producto en sí. Y la atribución es difícil incluso cuando alguien está vigilando: Hugging Face detectó la intrusión en cuestión de días y la denunció a las autoridades, pero no tenía idea de quién estaba detrás hasta que OpenAI lo reveló.

Tampoco pudo obtener ayuda de los principales modelos estadounidenses, que interpretaron sus solicitudes defensivas como ofensivas y se negaron a cooperar. Terminó defendiéndose con GLM 5.2, un modelo chino de peso abierto, que se ejecuta en su propia infraestructura.

Por ahora, la respuesta de la industria ante esa capacidad peligrosa sigue siendo una distribución más limitada, y el único caso documentado en el que un defensor necesitó esa capacidad con urgencia terminó con él recurriendo a un modelo que nadie había restringido.

• Investigadores de Jamf descubren "CrashStealer", un programa de robo de información para macOS certificado por notario que se disfraza como CrashReporter de Apple
• Distribuido a través de un sitio falso llamado "Werkbit Setup", elude Gatekeeper e instala un LaunchAgent
• Luego utiliza una solicitud de contraseña falsa para desbloquear el Llavero, sustrayendo credenciales, cookies, archivos y datos de 80 carteras de criptomonedas y 14 administradores de contraseñas

Los expertos han advertido que se ha detectado en la red un nuevo programa de robo de información para macOS que se hace pasar por una herramienta de Apple para reportar fallos.

Denominado CrashStealer, este programa de robo de información escrito en C++ fue diseñado para robar credenciales de inicio de sesión, información del llavero, así como datos relacionados con más de 80 carteras de criptomonedas.

Los investigadores de ciberseguridad de Jamf publicaron un informe detallado sobre el malware, en el que señalan que es muy probable que CrashStealer se distribuya a través de un sitio web de software falso que se registró recientemente.

Desbloqueando el Llavero

Las víctimas que llegan al sitio (ya sea a través de una recomendación en redes sociales o de los resultados de un motor de búsqueda) deben conocer el código PIN antes de iniciar la descarga. Es muy probable que esto se haya hecho para evitar el escrutinio de los analistas, así como para aumentar la credibilidad percibida y dar una sensación de exclusividad.

Por lo general, las aplicaciones descargadas de fuentes de terceros son escaneadas por Gatekeeper, el sistema de seguridad integrado de Apple. Sin embargo, Jamf indica que esta carga útil se entrega a través de un instalador firmado y certificado por Apple, y se distribuye como una imagen de disco llamada «Werkbit Setup», lo que le permitió eludir Gatekeeper sin generar ninguna advertencia.

Quienes descarguen y ejecuten el programa obtendrán un binario llamado «CrashReporter.app», que creará un LaunchAgent («com.apple.crashreporter.helper») y mostrará un mensaje falso solicitando la contraseña de macOS.

Esa solicitud desbloquea el Llavero del usuario, donde se almacenan la mayoría de sus datos confidenciales (contraseñas, claves criptográficas privadas y más), y luego extrae toda la información hacia un servidor de terceros.

Además de los datos del Llavero, el malware CrashReporter también extrae credenciales y cookies de la mayoría de los navegadores, datos de 80 extensiones de carteras de criptomonedas, 14 administradores de contraseñas, archivos almacenados localmente y más.

Jamf señaló que CrashReporter se superpone, en cierta medida, con otros ladrones de información conocidos (como AMOS, por ejemplo), pero sigue siendo lo suficientemente único debido a su mecanismo de cifrado del lado del cliente, así como a su implementación nativa en C++.

• La aplicación "Contraseñas" de iOS 27 cambiará automáticamente las contraseñas débiles y comprometidas por ti
• Esta mejora de la función se basa en la actualización de Apple Intelligence, respaldada por Gemini
• Las acciones de Apple cayeron un 1,9 % el día siguiente a la WWDC 2026

Apple tiene previsto introducir una mejora importante en su aplicación "Contraseñas" en iOS 27, gracias a la cual el gestor de contraseñas nativo podrá cambiar automáticamente las contraseñas comprometidas, en lugar de limitarse a advertir a los usuarios sobre posibles filtraciones.

La aplicación Contraseñas ya advertía a los usuarios sobre contraseñas que habían aparecido en una filtración, o contraseñas potencialmente débiles como datos de inicio de sesión reutilizados, pero la próxima versión del software también promete solucionarlas automáticamente.

Mediante el uso de IA, Apple promete navegar automáticamente por los sitios web de cambio de contraseñas, generar nuevas contraseñas y actualizar esas credenciales dentro de la aplicación, aunque vale la pena señalar que solo funciona en plataformas elegibles y compatibles.

La aplicación Contraseñas de Apple pronto actualizará automáticamente tus contraseñas

Anunciado en la conferencia anual sobre software de la empresa en la WWDC 2026, Apple explicó que el sistema utiliza Apple Intelligence para completar el proceso, una función subyacente que también recibió una actualización en el evento.

Las próximas versiones de Apple Intelligence, que procesan las solicitudes ya sea en el dispositivo o de forma segura a través de Private Cloud Compute, estarán impulsadas por nuevos modelos basados en Gemini de Google.

La actualización hará que cambiar las contraseñas sea menos tedioso, ya que cambiarlas físicamente suele ser una fuente de fricción para los usuarios afectados.

Sin embargo, las mejoras menores en la aplicación Contraseñas reflejan en general la experiencia completa de la WWDC, ya que Apple se ha centrado este año en los tres pilares fundamentales de las mejoras de la plataforma, la confianza y la seguridad, y Apple Intelligence, descartando cualquier cambio radical en el software.

Los precios de las acciones han caído alrededor de un 1,9 % desde el anuncio, lo que refleja una decepción generalizada en torno a los anuncios de software de este año.

• Meta confirma que 20 225 cuentas de Instagram se vieron afectadas por una falla en el restablecimiento de contraseñas de HTS
• Un error permitía a los atacantes solicitar restablecimientos a direcciones de correo electrónico no asociadas
• HTS ha sido desactivado, se han restablecido las contraseñas y se está llevando a cabo una revisión completa del proceso de recuperación

La empresa ha confirmado que el ataque de la semana pasada contra el servicio de atención al cliente de Meta afectó a algo más de 20 000 cuentas. Los hackers lograron acceder a estos perfiles y, muy probablemente, sustrajeron los datos que contenían.

La semana pasada se dio a conocer que unos ciberdelincuentes aprovecharon una vulnerabilidad en el servicio de atención al cliente de Meta, basado en inteligencia artificial, engañándolo para que enviara códigos de restablecimiento de contraseña de cuentas ajenas.

Ahora, la empresa propietaria de Facebook e Instagram presentó un nuevo informe ante la Oficina del Fiscal General de Maine, en el que declaró que 20 225 personas se vieron afectadas. En una carta que Meta envió al Fiscal General de Maine, se indicó que la empresa descubrió una falla en High Touch Support (un sistema de recuperación de cuentas asistido por IA para Instagram) el 31 de mayo de 2026.

Mitigar la intrusión

«La herramienta en sí funcionaba correctamente y según lo previsto; sin embargo, debido a un error en una ruta de código independiente, el sistema no verificó adecuadamente que la dirección de correo electrónico proporcionada por la persona que solicitaba el restablecimiento de la contraseña coincidiera con la dirección de correo electrónico asociada a la cuenta de Instagram de ese usuario. Como resultado, cuando una persona proporcionaba una dirección de correo electrónico no asociada previamente a la cuenta, el sistema enviaba por error un enlace para restablecer la contraseña a ese correo electrónico no asociado, en lugar de rechazar la solicitud», explicó Meta.

La empresa afirma que no hay evidencia de filtración de datos, pero no descarta esa posibilidad, dado que los delincuentes pudieron acceder fácilmente a ellos. Esto incluye información de contacto (dirección de correo electrónico y/o número de teléfono), fecha de nacimiento, publicaciones y contenido en redes sociales (fotos, videos, historias), mensajes directos y comunicaciones, actividad de la cuenta e historial de interacción, información del perfil (biografía, foto de perfil), y cuentas conectadas y servicios vinculados.

Para abordar el problema, Meta desactivó el sistema HTS y restableció las contraseñas de todos los perfiles afectados. También sometió a todas las cuentas afectadas a un control de seguridad obligatorio y pidió a todos los usuarios que se volvieran a autenticar.

«Antes de relanzar la herramienta, Meta corregirá el proceso de autenticación en el punto de acceso de recuperación de Instagram para garantizar la verificación adecuada de las direcciones de correo electrónico con la información de la cuenta existente antes de que se inicie cualquier restablecimiento de contraseña», subrayó Meta. «Además, Meta está llevando a cabo una revisión exhaustiva de los flujos de recuperación de cuentas similares en todas sus plataformas para identificar y solucionar cualquier posible problema».

Muhammad Yahya Patel, vCISO y asesor de ciberseguridad de Huntress, dijo:

«Se trata de una nueva categoría de riesgo que la industria debe empezar a tomar en serio. A medida que la IA se integra en los flujos de trabajo operativos, la atención al cliente, la verificación de identidad y la gestión de accesos, la superficie de ataque pasa de las vulnerabilidades técnicas a las lógicas.

Cualquier organización que implemente IA en flujos de trabajo de soporte, identidad o acceso debe hacerse una pregunta antes de la puesta en marcha: ¿qué sucede si un atacante trata esta herramienta como superficie de ataque? Los sistemas de IA que pueden desencadenar acciones privilegiadas, como restablecimientos de contraseñas, acceso a cuentas o recuperación de datos, requieren los mismos controles de acceso rigurosos y la misma lógica de verificación que cualquier otro sistema privilegiado. El hecho de que esté impulsado por IA no lo convierte en un riesgo menor. En este momento, para muchas organizaciones, lo está aumentando.

La cuestión más importante es lo que esto indica sobre el proceso de revisión de seguridad de las herramientas impulsadas por IA antes de que entren en producción».

A través de BleepingComputer

• Los ciberdelincuentes engañaron al agente de atención al cliente basado en IA de Meta para que les reenviara códigos de restablecimiento de contraseña
• Cuentas con nombres cortos robadas, con un valor total de más de un millón de dólares, se pusieron a la venta en Telegram
• El ataque pone de relieve el riesgo de delegar tareas delicadas a sistemas de IA

Los ciberdelincuentes llevaron a cabo con éxito un ataque de ingeniería social contra el servicio de atención al cliente de Meta, engañando al representante para que iniciara un proceso de restablecimiento de contraseña sin solicitar ninguna verificación de identidad.

Lo más llamativo es que el representante era en realidad un agente de IA, y no un ser humano. Los investigadores que dieron a conocer el ataque destacaron lo peligroso que resulta confiar tareas delicadas a la IA. Meta solucionó el problema poco después.

Según los prestigiosos investigadores ZachXBT y Dark Web Informer, los ciberdelincuentes entablaron una conversación con el chatbot de IA de Meta y lograron que este les enviara los códigos de restablecimiento de contraseña de las cuentas de otras personas. Las cuentas objetivo son cuentas premium con nombres cortos, que suelen tener millones de seguidores y, por lo tanto, pueden venderse por mucho dinero en el mercado negro.

Venta de cuentas robadas

De hecho, los investigadores mencionaron dos cuentas específicas —@hey y @jowo—, que supuestamente se vendían en canales de Telegram por «más de un millón en total», según informa Cybersecurity News.

Los investigadores estaban siguiendo la actividad de venta, rastreando la lista de cuentas robadas que circulaba entre diferentes colectivos de hackers en Telegram.

Meta solucionó el problema el viernes por la noche: «Solucionamos un problema que permitía a terceros solicitar correos electrónicos de restablecimiento de contraseña para algunos usuarios de Instagram. No hubo ninguna violación de nuestros sistemas y las cuentas de Instagram de los usuarios siguen estando seguras», dijo la empresa en un comunicado posterior.

Se advierte constantemente a los usuarios sobre los ataques de ingeniería social y phishing, y se les aconseja sobre cómo mantener sus cuentas seguras. En este caso, sin embargo, no había nada que pudieran haber hecho, ya que el ataque se dirigió a la propia plataforma, no a sus usuarios.

Aun así, contar con autenticación multifactorial (MFA) es probablemente la mejor manera de protegerse contra el phishing y la ingeniería social, pero es importante que los códigos de un solo uso no se envíen por SMS. Además, registrar una cuenta con una dirección de correo electrónico privada y desconocida también es una estrategia sólida.

Una de las cosas que suelo decirle a la gente es que, con sus teléfonos inteligentes, ahora llevan toda su vida en el bolsillo. Se trata de objetos de gran valor que nos dan acceso a todos los aspectos de nuestra vida personal y a nuestra información. A pesar de ello, muchas personas no los tratan como tales, y a veces esa actitud descuidada puede acabar en un desastre.

Recientemente, me topé con una historia inquietante sobre una empleada de Best Buy que, mientras reparaba el iPhone de un cliente, supuestamente accedió a sus fotos personales y luego envió algunas a su teléfono personal mediante AirDrop.

Sí, se trataba de fotos íntimas, y no, la mujer no descubrió el supuesto acto hasta después de salir de la tienda. Cuando consulté a Best Buy para obtener un comentario, me enviaron esto:

«Estas acusaciones son profundamente inquietantes. Nada es más importante para nosotros que la seguridad y la privacidad de los datos de nuestros clientes. Esta persona ya no es nuestra empleada, y estamos colaborando con las autoridades mientras continúan su investigación».

Aunque el caso sigue en curso, hay muchas lecciones que aprender aquí.

No tengo ninguna opinión sobre el tipo de fotos que la gente toma y guarda en sus teléfonos inteligentes, pero sí tengo muchas sobre los múltiples errores que la mujer pudo haber cometido antes de este supuesto robo de imágenes.

No la estoy culpando —el tipo supuestamente le robó sus fotos personales—, pero lo siguiente que pensé fue: "¿Nunca ha oído hablar de las carpetas ocultas?"

Un espacio privado

Si tienes fotos en tu teléfono que, por ejemplo, no querrías que vieran tus padres, puedes optar por ocultarlas en una carpeta oculta que solo se abrirá con tu PIN o mediante seguridad biométrica.

En el iPhone, abre la imagen y selecciona el menú de los tres puntos, luego selecciona «Ocultar». Después de eso, la imagen ya no aparecerá en tu galería de fotos. En su lugar, habrá una carpeta oculta que podrás abrir, por ejemplo, con Face ID.

Por ejemplo, en un teléfono Android Samsung Galaxy, puedes guardar la imagen en una carpeta segura que, de nuevo, nadie podrá abrir sin tu contraseña o sin pasar por la verificación biométrica.

Las normas de la vía de servicio

No conocemos todos los detalles de este intercambio, pero está claro que la clienta le entregó su iPhone desbloqueado al agente de servicio al cliente de Best Buy, quien, al parecer, pudo revisar prácticamente todo sin que hubiera ningún tipo de bloqueo ni contraseña.

Ya sé, te estás preguntando cómo alguien puede reparar su teléfono si no lo desbloquea primero. Incluso si solo se trata de solucionar algún problema técnico a nivel de iOS, el acceso a las aplicaciones y los datos del teléfono es esencialmente necesario.

Pero el acceso a tus datos privados no lo es.

Cuando he visitado el Genius Bar de una tienda Apple, he notado que, con frecuencia, gran parte del trabajo en un iPhone defectuoso se realiza, siempre que sea posible, justo delante del cliente. Hay situaciones en las que se lleva a cabo entre bastidores, en un lugar que el cliente no puede ver, pero son relativamente raras.

Best Buy es un centro de reparación autorizado por Apple; la mayor parte de su documentación en el sitio parece respaldar la idea de cuidar tus bienes y datos. De la página de Política de privacidad de Best Buy:

«...nuestros agentes de Geek Squad están capacitados para no acceder nunca a los datos del dispositivo de un cliente entregado a Geek Squad para su reparación, salvo en circunstancias limitadas, y solo en la medida necesaria para realizar el servicio, como cuando nos pides que recuperemos tus datos».

Esta situación parece diferente. Claramente, el teléfono salió del campo de visión de la clienta. Pero, ¿y si ella hubiera dado un paso más para proteger sus datos personales?

La opción nuclear

Si aún no estás haciendo copias de seguridad de tu teléfono inteligente en la nube, deberías empezar ahora mismo. El iCloud de Apple te permite guardar prácticamente una copia exacta de los datos de tu teléfono en su nube (Samsung Cloud ofrece un servicio similar para sus teléfonos Galaxy), que luego puedes usar, por ejemplo, para cambiarte a un nuevo iPhone que enseguida te resultará tan familiar como tu teléfono anterior.

La mayoría de las personas solo borran sus teléfonos cuando planean venderlos o cambiarlos, pero si planeas hacer alguna reparación, lo primero que debes hacer es borrar tu dispositivo.

Primero, un borrado completo y una restauración podrían solucionar tus problemas (suponiendo que no sean de hardware). Segundo, un teléfono limpio permitirá que el técnico se concentre únicamente en la plataforma y el hardware, sin nada más que revisar o con lo que tropezar.

También puedes hacer esto de una manera más limitada, por ejemplo, cerrando sesión en las aplicaciones y eliminando tu identificación y tarjetas de crédito.

No te lo pierdas

Lo entiendo, para algunos esto puede resultar excesivo. En ese caso, sigue el método de las carpetas ocultas que mencioné antes, pero da un paso más: cambia tus contraseñas.

Hay demasiada gente que sigue usando contraseñas pésimas y fáciles de adivinar o, peor aún, que usa la misma contraseña para todas sus aplicaciones, incluso para las bancarias.

Haz esto antes de buscar una solución:

• Añade un administrador de contraseñas
• Crea una contraseña maestra difícil de descifrar (pero que puedas recordar fácilmente)
• Revisa todas las contraseñas de tus aplicaciones y servicios, y actualízalas dejando que el administrador de contraseñas las genere y las guarde
• Asegúrate de eliminar cualquier información privada o de seguridad de Notas, un lugar donde sé que muchos de ustedes guardan sus contraseñas

Si haces algunas, varias o todas estas cosas, podrás evitar que las personas equivocadas vean información confidencial en el dispositivo que contiene casi todos los detalles de tu vida.

• Avast presenta una nueva plataforma modular gratuita
• Avast One ofrece protección antivirus y contra estafas de forma gratuita, con funciones adicionales opcionales
• Los usuarios solo pagan por las funciones que utilizan

A la hora de elegir una protección antivirus, siempre ha existido una clara diferencia entre la protección que ofrecen los servicios gratuitos y los de pago, un tema que ha preocupado tanto a los prosumidores con mentalidad financiera como a quienes buscan ahorrar.

Pero puede que Avast haya cambiado todo eso. Desde el principio, su nueva plataforma Avast One incluye una potente protección antivirus junto con las medidas de privacidad esenciales que requiere el Internet actual.

El nivel gratuito comienza con protección antivirus líder en la industria, protección contra estafas y protección web. Si se necesitan funciones adicionales —como protección con agente de IA, una VPN sin registros, monitoreo de violaciones de datos o limpieza de dispositivos—, se pueden agregar como módulos individuales, de modo que los usuarios solo paguen por lo que necesitan.

Un paquete de seguridad en línea gratuito, sencillo y básico

La nueva experiencia de usuario de Avast One comienza en un único panel de control con el antivirus gratuito activado. A partir de ahí, los usuarios pueden añadir los módulos individuales que necesiten.

Avast One elimina ahora los rígidos planes de suscripción con funciones fijas que algunos usuarios nunca utilizan, permitiendo en su lugar añadir de manera flexible los módulos individuales que necesiten.

Además de la versión básica gratuita, los usuarios pueden elegir entre una variedad de complementos gratuitos y de pago para mejorar la seguridad y la protección de la privacidad. Por ejemplo, los usuarios pueden optar por utilizar el servicio gratuito de limpieza de la plataforma para ahorrar espacio en el disco duro y eliminar accesos directos y programas que ya no funcionan.

Lo mismo ocurre con la protección gratuita de información personal BreachGuard, que puede analizar la dark web en busca de datos expuestos e impedir que los anunciantes carguen anuncios personalizados en los sitios web.

«La gente sabe lo que valora y cómo quiere proteger su vida digital», afirmó Travis Witteveen, director de Productos y Carteras de Gen. «Avast One ha sido diseñado para ofrecerte más opciones y control, facilitando la personalización de la protección, la gestión de funciones y el pago solo por lo que realmente necesitas».

Para aquellos que requieran una protección mejorada para escanear correos electrónicos sospechosos, protección bancaria y protección de acceso remoto, los usuarios pueden optar por incluir Premium Security como complemento de pago. O si se necesita una VPN, los usuarios pueden optar por pagar por SecureLine VPN de Avast, que incluye una prueba gratuita de 60 días.

La función de limpieza también se puede actualizar a Premium para incluir características adicionales de ahorro de espacio y optimización de la velocidad. Lo mismo ocurre con BreachGuard, que incluye alertas de filtración de información personal, análisis de violaciones de datos y acceso a una gran variedad de consejos de seguridad y privacidad.

• Unos atacantes se apropiaron indebidamente de un repositorio de OpenAI en HuggingFace, distribuyendo un programa de robo de información camuflado como un modelo de "filtro de privacidad"
• El malware desactivó las comprobaciones SSL, elevó sus privilegios e implementó la carga útil "sefirah" para robar credenciales, carteras de criptomonedas y datos del sistema
• El repositorio falso alcanzó las 244 000 descargas y encabezó brevemente las clasificaciones de HuggingFace antes de ser eliminado; también se retiraron otros repositorios maliciosos vinculados

Nvidia GeForce NOW, un servicio de videojuegos en la nube que transmite juegos de PC de alto rendimiento a otros dispositivos, sufrió recientemente un ciberataque y perdió datos confidenciales de sus clientes. Sin embargo, los datos parecen limitarse a un solo país: Armenia.

Un actor malicioso publicó un nuevo hilo en un foro clandestino de hackers, ofreciendo a la venta «millones de registros de usuarios».

Los registros, que supuestamente incluyen nombres, direcciones de correo electrónico, nombres de usuario, fechas de nacimiento, estado de membresía y estado de 2FA/TOTP, se vendían por una suma de 100 000 dólares, pagaderos en Bitcoin o Monero.

¿ShinyHunters o impostores?

Tras la revelación, Nvidia compartió un comunicado con BleepingComputer en el que afirmaba que la filtración se debió a un ataque a la infraestructura de un socio regional llamado GFN.am. Esta empresa gestiona todas las operaciones de GeForce NOW en Azerbaiyán, Georgia, Kazajistán, Moldavia, Ucrania y Uzbekistán.

«Nuestra investigación no encontró ningún impacto en los servicios operados por NVIDIA», declaró Nvidia a la publicación. «Estamos trabajando de cerca con el socio para apoyar su investigación y resolución. Los usuarios afectados serán notificados por GFN.am».

El actor malicioso utilizaba el apodo ShinyHunters, pero el grupo aparentemente confirmó que se trata de un impostor que no tiene conexiones con el grupo real.

Al mismo tiempo, GFN.am confirmó que la filtración tuvo lugar entre el 20 y el 28 de marzo de 2026, y que los delincuentes robaron nombres, correos electrónicos, números de teléfono, fechas de nacimiento y nombres de usuario. Las contraseñas no se vieron afectadas, ni tampoco las personas que se registraron después del 9 de marzo. No sabemos cuántas personas se han visto afectadas.

Mientras tanto, la publicación del foro fue eliminada, lo que podría significar un par de cosas: o bien GFN negoció con los atacantes, o bien alguien más compró la base de datos. También es posible, dado que ShinyHunters confirmó que esta persona era un impostor, que los administradores del foro hayan eliminado el hilo.

Tras la reanudación de la temporada 2026 de Fórmula 1 en Miami, luego de una pausa inesperada a raíz de la cancelación de las carreras en Bahréin y Arabia Saudí, los equipos estaban ansiosos por volver a competir.

Pero tras la mayor reforma de la historia de este deporte en cuanto a reglas y reglamentos, la necesidad de una investigación y un rendimiento eficaces nunca ha sido mayor.

En un deporte tan trepidante, la ciberseguridad y la gestión de contraseñas pueden parecer aspectos extraños, pero hablé con Oracle Red Bull Racing, 14 veces campeones, sobre cómo su colaboración con 1Password está mejorando no solo su seguridad en línea, sino también sus posibilidades de victoria.

Un puente sin fisuras

El equipo comenzó a trabajar con 1Password poco antes de la temporada 2025 de Fórmula 1, y las herramientas de la compañía ahora son una parte integral del conjunto de tecnologías de Oracle Red Bull Racing.

“En definitiva, estamos intentando utilizar la mayor cantidad posible de herramientas”, señala Cadieux, CIO de Oracle Red Bull Racing, pero además de proteger los secretos importantes del equipo con un gestor de contraseñas empresarial, la tecnología de 1Password ha tenido un efecto muy tangible en sus pruebas en el túnel de viento.

Las pruebas en el túnel de viento, una parte vital del desarrollo de los automóviles, están estrictamente reguladas por la FIA, el organismo rector de este deporte, lo que significa que el equipo debe asegurarse de aprovechar al máximo el tiempo limitado del que dispone.

Ian Brunton, jefe de ingeniería de software de aerodinámica del equipo, señala que el sistema del túnel de viento es un "sistema significativamente complejo", lo que significa que si se produjera algún tipo de error durante las pruebas, una depuración, un apagado o un reinicio podrían ser desastrosos, especialmente en el mundo de la Fórmula 1, donde el trabajo fuera del horario laboral no es una excepción.

Previamente, el equipo habría tenido que reiniciar manualmente la recuperación y el redespliegue con un experto que conociera el orden correcto de reinicio y la configuración de Kubernetes y Kafka, interrumpiendo el trabajo mientras esto se llevaba a cabo.

Pero gracias a los operadores de Kubernetes de 1Password, la restauración del servicio ahora está totalmente automatizada, lo que significa que este tiempo se ha reducido de hasta una hora a unos dos minutos, una reducción del 97 %, lo que permite al equipo recuperar un valioso tiempo de pruebas y avanzar más rápido durante un período crítico.

Esto no es solo una prueba de concepto: Brunton señala que un importante apagón dejó fuera de servicio todos los sistemas del equipo el año pasado, lo que requirió un proceso de recuperación de este tipo en cuestión de minutos

Por otra parte, Brunton explica cómo 1Password ha ayudado a acelerar los procesos involucrados en los flujos de trabajo de dinámica de fluidos computacional (CFD) de Oracle Red Bull Racing, lo que a su vez permite un desarrollo más rápido de nuevas piezas para el automóvil.

El trabajo de desarrollo suele estar repartido entre varios equipos y expertos de Oracle Red Bull Racing, por lo que contar con un sistema como el que ofrece 1Password, donde los usuarios pueden acceder de forma rápida y segura a las últimas actualizaciones y mejoras, resulta muy útil.

Brunton lo denomina "un puente perfecto" entre los flujos de trabajo, lo que reduce considerablemente la fricción y minimiza el tiempo perdido en una etapa inicial crítica del diseño.

Las herramientas de seguridad y gestión suelen ser un quebradero de cabeza para los trabajadores, ya que a veces restringen el acceso en el momento menos oportuno, pero Cadieux señala que ese no ha sido el caso en Oracle Red Bull Racing.

“Creo que, desde el punto de vista de la productividad del usuario, nos conviene más contar con la herramienta que no”, señala, destacando que la herramienta de gestión de contraseñas de 1Password es un éxito evidente, ya que sustituye a la costumbre de anotar las contraseñas en trozos de papel, además de garantizar que las cuentas secretas y privilegiadas sean lo más seguras posible.

“Somos bastante buenos a la hora de obtener un valor real de las herramientas que necesitamos”, dice Burnton, “la adopción se ha producido esencialmente demostrando que esto realmente aporta valor… simplemente ha crecido de forma orgánica”.

Empujar para conseguir la pole

Dada la creciente importancia de la ciberseguridad en entornos de alto riesgo, ¿puede la Fórmula 1 ser pionera a la hora de animar a las empresas a reforzar su seguridad?

“Creo que nos enfrentamos a las mismas amenazas que cualquier empresa convencional”, dice Cadieux, “y dado que el mundo es más peligroso, y existen más amenazas externas e internas, todos nos enfrentamos al mismo tipo de amenazas y tenemos que gestionarlas.

“En la Fórmula 1, se demuestra que podemos hacerlo sin ralentizar el negocio, y somos un buen ejemplo de que si se trabaja de forma inteligente, se aplican la seguridad, las herramientas y los procedimientos de manera inteligente, se puede seguir operando y siendo muy ágil.”

De cara al futuro, está claro que Oracle Red Bull Racing ha tenido un comienzo de temporada complicado, por lo que el objetivo es mejorar rápidamente y alcanzar al resto de los equipos.

Cadieux señala que “el objetivo es proporcionar a los ingenieros las mejores herramientas, la mayor automatización posible, para que puedan centrarse en diseñar el coche, mejorar su rendimiento y tomar las decisiones de ingeniería correctas en la pista, sin verse frustrados por problemas digitales”.

• Yubico lanza un paquete de dos Yubikeys para proteger tu cuenta de ChatGPT
• Una se conecta a tu PC mediante USB-C, mientras que la otra autentica tu teléfono inteligente a través de NFC
• OpenAI las ha estado utilizando internamente para proteger las cuentas de los empleados de la empresa

OpenAI anunció una nueva e importante alianza con Yubico para ayudar a proteger a los usuarios de ChatGPT frente a posibles intrusiones mediante el lanzamiento de YubiKeys personalizadas.

Como parte del programa de Seguridad Avanzada de Cuentas de OpenAI, los usuarios pueden comprar un paquete de dos llaves para proteger sus cuentas, ya que se requiere que ambas llaves estén presentes antes de poder iniciar sesión.

Para los usuarios de PC, la YubiKey C Nano permanece conectada a las computadoras portátiles y de escritorio para verificar la presencia del usuario, mientras que una YubiKey C NFC independiente se puede acercar a un teléfono inteligente para verificar el inicio de sesión en dispositivos móviles.

Ahora puedes proteger tu cuenta de ChatGPT con una YubiKey física

"Una llave de seguridad física añade una capa adicional de protección y ayuda a proteger tu cuenta incluso si tu contraseña queda expuesta", resumió OpenAI, señalando que los usuarios pueden utilizar cualquier llave de seguridad compatible con FIDO.

Al utilizar claves de acceso respaldadas por hardware, los usuarios obtienen acceso a lo que se considera el «estándar de oro» para la autenticación, resistente a los ataques de phishing. Si bien puede ser necesaria una llave física, esto significa que los usuarios pueden acceder sin contraseña para un acceso más fácil y rápido.

"En última instancia, nuestra intención es reducir drásticamente la amenaza de acceso no autorizado a datos confidenciales en las cuentas de OpenAI en todo el mundo", escribió Jerrod Chong, director ejecutivo de Yubico.

El director de seguridad de la información (CISO) de OpenAI, Dane Stuckey, señaló que la empresa ya ha estado utilizando llaves físicas de Yubico internamente para proteger las cuentas de los trabajadores: «Hemos convertido las YubiKeys en un elemento estándar de cómo protegemos a los empleados de OpenAI, y con la Seguridad Avanzada de Cuentas, estamos facilitando a los usuarios de ChatGPT la elección de ese mismo tipo de protección resistente al phishing cuando sea adecuado para ellos».

El fabricante de ChatGPT sí hizo hincapié en que las llaves físicas priorizan la seguridad por encima de todo, por lo que las opciones de recuperación se vuelven más limitadas en caso de bloqueo.

Yubico afirma que ha lanzado el paquete de dos unidades con un precio exclusivo para los titulares de cuentas existentes de OpenAI; estamos trabajando para averiguar cuál es.

• Push Security descubre una campaña de phishing dirigida a cuentas de TikTok Business
• Los atacantes utilizan enlaces de Google Storage y kits AITM para robar credenciales, cookies y códigos de autenticación multifactorial (MFA)
• Las cuentas comprometidas se utilizan para campañas publicitarias fraudulentas y la distribución de programas de robo de información a través de contenido falso en TikTok

Si tu empresa tiene una cuenta en TikTok, ten cuidado: los hackers están intentando robar tus credenciales de inicio de sesión mediante un sofisticado ataque de phishing.

Un nuevo informe de Push Security describe una campaña que muy probablemente comienza con un correo electrónico de phishing. Aunque esto no está confirmado, Push encontró un enlace malicioso que dirige a las víctimas a través de una URL legítima de Google Storage para parecer confiable, antes de redirigirlas a una de casi una docena de páginas de destino maliciosas, todas registradas con el mismo registrador sospechoso (Nicenic International Group, presuntamente utilizado con frecuencia para el registro masivo de dominios de phishing).

Cuando la víctima hace clic en el enlace, primero se activa una verificación de Cloudflare Turnstile para bloquear los bots de seguridad, tras lo cual se le muestra a la víctima una página de destino falsa. Esta página imita a TikTok for Business o, en ocasiones, a Google Careers. A continuación, se les pide que llenen un formulario básico (para programar una llamada o algo similar) y, más tarde, se les redirige a una página de inicio de sesión falsa.

Robando tanto a TikTok como a Google

La página de inicio de sesión es, en realidad, un kit de phishing de tipo "Adversary-in-the-Middle" (AITM) que actúa como un proxy inverso, capturando los datos de inicio de sesión y las cookies de sesión en tiempo real. Además, el kit también permite al atacante robar códigos de autenticación multifactorial (MFA), eludirlos y obtener acceso total a las cuentas de los usuarios.

El problema se agrava aún más para las personas que utilizan la función de inicio de sesión único de Google, ya que ceden el acceso a ambas plataformas y permiten a los atacantes ejecutar campañas publicitarias fraudulentas a través de sus cuentas (verificadas) y utilizando sus fondos:

"Vale la pena señalar también que muchos o la mayoría de los usuarios empresariales optarán por “iniciar sesión con Google”.

Esto significa que cualquiera que utilice Google para iniciar sesión en su cuenta de TikTok verá comprometidas de un solo golpe ambas cuentas utilizadas para distribuir anuncios, lo que abre el típico manual de explotación de Google Ad Manager, además de permitir el acceso a cualquier otra aplicación accesible a través del inicio de sesión único (SSO) para el robo de datos y la extorsión", explicó Push.

"Esto se ha convertido en el modus operandi estándar de los atacantes, en campañas como la oleada de phishing de Scattered Lapsus$ Hunters AITM a principios de este año, y su reciente racha de ataques de phishing de código de dispositivos".

Elecciones extrañas

Los investigadores también señalaron que, si bien tiene sentido centrarse en las cuentas de Google, TikTok era una "elección extraña a primera vista". Sin embargo, al conocer cómo se ha abusado históricamente de TikTok, con gran éxito, cambiaron de perspectiva.

A lo que se refieren es al hecho de que hay muchos videos de instrucciones falsos en TikTok. Afirman que hay innumerables clips generados por IA o manipulados de otra manera en la plataforma, en los que se explica a los usuarios cómo «activar» Windows o habilitar funciones "ocultas", "premium" o adicionales para Spotify, CapCut y otras aplicaciones, herramientas y servicios.

Las descripciones de estos videos de instrucciones falsos suelen incluir enlaces de descarga, donde las víctimas creen que obtendrán estas herramientas premium de forma gratuita. Sin embargo, lo que realmente obtienen son ladrones de información: Vidar, StealC, Aura Stealer y muchos otros son herramientas poderosas que pueden extraer credenciales de inicio de sesión, datos de carteras de criptomonedas, cookies y tokens de sesión, y mucho, mucho más.

Según Push Security, uno de estos videos tiene más de 500 000 visitas y más de 20 000 "me gusta".

Otra forma de abusar de TikTok es promover campañas falsas a través de "influencers" y otras personas populares, como Elon Musk o Michael Saylor. Estas campañas suelen invitar a las personas a registrar cuentas en intercambios fraudulentos de criptomonedas o a «invertir» su dinero en proyectos fraudulentos.

A través de BleepingComputer

• Crunchyroll confirma un ciberataque a través de un proveedor externo
• Un hacker accedió a la cuenta de Okta de un agente de soporte técnico y sustrajo 8 millones de tickets con 6,8 millones de direcciones de correo electrónico
• El atacante exigió un rescate de 5 millones de dólares; la empresa está investigando el caso y los datos de pago no se vieron comprometidos directamente

La plataforma de streaming de anime Crunchyroll ha confirmado que ha sufrido un ciberataque y ha declarado que actualmente está investigando las denuncias de robo de datos.

Un actor malicioso que trabaja para un grupo de hackers desconocido declaró recientemente a BleepingComputer que había infectado con malware la computadora de un agente de soporte y había obtenido acceso a su cuenta de Okta SSO durante 24 horas.

Este agente, que aparentemente trabajaba para la empresa de subcontratación de procesos de negocios (BPO) Telus International, tenía acceso a los tickets de soporte de Crunchyroll, que el atacante sustrajo; y al acceder a Zendesk, logró extraer ocho millones de tickets de soporte, que supuestamente contenían 6.8 millones de direcciones de correo electrónico únicas.

Cientos de sitios web comprometidos

Entre los demás datos que aparentemente fueron robados en el ataque se incluyen los nombres de usuario, los nombres de inicio de sesión, las direcciones de correo electrónico, las direcciones IP, la ubicación geográfica general y el contenido de los tickets de soporte.

No se accedió a la información de pago, a menos que se hubiera compartido en el ticket. También se les permitió acceder a otras aplicaciones, como Wizer, MaestroQA, Mixpanel, Google Workspace Mail, Jiro Service Management y Slack.

Crunchyroll ha confirmado el incidente y está investigándolo.

«Estamos al tanto de las recientes denuncias y actualmente estamos trabajando en estrecha colaboración con expertos líderes en ciberseguridad para investigar el asunto», declaró Crunchyroll.

«Nuestra investigación sigue en curso y continuamos trabajando con expertos líderes en ciberseguridad. En este momento, creemos que la información se limita principalmente a los datos de los tickets de servicio al cliente tras un incidente con un proveedor externo».

«No hemos identificado pruebas de acceso continuo a los sistemas en relación con estas denuncias. Seguimos vigilando de cerca la situación».

La publicación afirma que el hacker intentó extorsionar a Crunchyroll exigiendo 5 millones de dólares a cambio de borrar los datos robados, pero la empresa no respondió a la oferta.

• Apple ha instado a los usuarios a actualizar sus dispositivos iOS lo antes posible
• Esto protegerá tu iPhone contra ataques web y vulnerabilidades
• Los dispositivos que funcionan con iOS 15 a iOS 26 ya están protegidos

¡Mucho cuidado! Apple emitió una inusual advertencia pública en la que revela que, si utilizas una versión antigua de iOS, debes actualizarla para "proteger tu iPhone de ataques web".

El aviso se ha publicado en un nuevo documento de seguridad en el sitio web de Apple. Aunque la empresa lanza con frecuencia actualizaciones de seguridad y parches para mantener seguros los dispositivos de los clientes, no es habitual que Apple haga un llamamiento público de esta manera, lo que subraya la gravedad de la situación.

En el documento de soporte, Apple indicó que «Investigadores de seguridad identificaron recientemente ataques basados en la web que apuntan a versiones desactualizadas de iOS a través de contenido web malicioso. Por ejemplo, si usas una versión antigua de iOS y haces clic en un enlace malicioso o visitas un sitio web comprometido, los datos de tu iPhone podrían correr el riesgo de ser robados».

Esto ocurre poco después de que Google publicara detalles de un exploit de iOS que había descubierto, llamado DarkSword, el cual está siendo utilizado tanto por fabricantes de spyware comercial como por hackers patrocinados por el Estado.

En cuanto a la advertencia de Apple, la empresa agregó que, tras enterarse del hackeo, «lanzó actualizaciones de software lo más rápido posible para las versiones más recientes del sistema operativo con el fin de corregir las vulnerabilidades y frustrar dichos ataques». Esto significa que si tu iPhone ejecuta desde iOS 15 hasta iOS 26, ya estás protegido porque las actualizaciones de seguridad de Apple han solucionado las vulnerabilidades en cuestión.

Sin embargo, si tienes una versión anterior de iOS en tu dispositivo, deberías actualizarlo lo antes posible para obtener los parches de seguridad y evitar que se aproveche esta vulnerabilidad.

Cómo protegerse

Apple quiso tranquilizar a los usuarios de las últimas versiones del sistema operativo iOS asegurándoles que «si han mantenido actualizado el software de su iPhone, ya están protegidos». De hecho, señaló que «mantener el software actualizado es lo más importante que pueden hacer para garantizar la seguridad de sus productos Apple».

Dado que el exploit se ejecuta en la web, el modo de navegación segura de Safari —que está habilitado de forma predeterminada— «bloquea los dominios URL maliciosos identificados en estos ataques», afirmó Apple.

Si bien todos los mejores iPhone pueden actualizarse a iOS 26, ese no es el caso de los productos mucho más antiguos. Pero incluso si tu iPhone está demasiado desactualizado para ejecutar iOS 26, podrías considerar habilitar el Modo de bloqueo (si está disponible). Aunque esto restringe lo que puedes hacer en tu iPhone, ofrece una protección sólida que podría mantenerlo a salvo si no puedes instalar la última versión de iOS. Sin embargo, Apple advirtió que los dispositivos más antiguos aún deben actualizarse a versiones más recientes del sistema operativo lo antes posible.

Apple también afirma que ha lanzado un parche para iOS 15 e iOS 16 que aborda específicamente la vulnerabilidad mencionada en el documento de soporte. Por su parte, los dispositivos con iOS 13 o iOS 14 deben actualizarse a iOS 15, según Apple, para estar protegidos. La empresa agregó que los dispositivos con estas versiones del sistema operativo también recibirán una alerta para instalar una Actualización de Seguridad Crítica en los próximos días.

Para actualizar tu iPhone a la última versión de iOS, abre la aplicación Ajustes y ve a General > Actualización de software. Espera a que tu iPhone detecte la actualización y, a continuación, toca Actualizar ahora. Es posible que tu iPhone se reinicie varias veces y que el proceso tarde un rato. Además, asegúrate de hacer una copia de seguridad de tu iPhone antes de empezar, por si acaso algo sale mal.

Esta situación pone de relieve lo importante que es mantener tu iPhone actualizado tan a menudo como puedas. Las actualizaciones de software no solo incluyen nuevas y atractivas funciones, sino que también pueden ayudarte a mantenerte seguro y garantizar que tu información vital, desde números de tarjetas de crédito hasta datos de salud, permanezca fuera del alcance de hackers y delincuentes.

• Investigadores descubren una inyección de comandos de Gemini AI a través de invitaciones de Google Calendar
• Los atacantes podrían filtrar datos privados de reuniones con una mínima interacción por parte del usuario
• La vulnerabilidad se ha mitigado, lo que reduce el riesgo de explotación inmediata

Los investigadores de seguridad han descubierto otra forma de lanzar ataques de inyección de comandos en la IA Gemini de Google, esta vez para extraer datos confidenciales de Google Calendar.

La inyección de comandos es un tipo de ataque en el que el actor malicioso oculta un comando en un mensaje que, por lo demás, es benigno. Cuando la víctima le dice a su IA que analice el mensaje (o que lo utilice como dato en su trabajo), la IA acaba ejecutando el comando y haciendo lo que el actor le pide.

En esencia, la inyección de comandos es posible porque las IA no pueden distinguir entre la instrucción y los datos utilizados para ejecutar esa instrucción.

Abuso de Gemini y Calendario

Hasta ahora, los ataques de inyección de comandos se limitaban a los mensajes de correo electrónico y a las instrucciones para resumir o leer correos electrónicos. En la última investigación, Miggo Security afirmó que lo mismo se puede hacer a través de Google Calendar.

Cuando una persona crea una entrada en el calendario, puede invitar a otros participantes añadiendo su dirección de correo electrónico. En este escenario, un agente malicioso puede crear una entrada en el calendario que contenga el comando malicioso (para extraer los datos del calendario) e invitar a la víctima. A continuación, la invitación se envía en forma de correo electrónico, que contiene las indicaciones. El siguiente paso es que la víctima le indique a su IA que compruebe los próximos eventos.

La IA analizará la indicación, creará un nuevo evento en el calendario con los detalles y añadirá al atacante, concediéndole directamente acceso a información confidencial.

«Esta omisión permitió el acceso no autorizado a datos de reuniones privadas y la creación de eventos de calendario engañosos sin ninguna interacción directa del usuario», explicaron los investigadores a The Hacker News.

«Sin embargo, entre bastidores, Gemini creó un nuevo evento en el calendario y escribió un resumen completo de las reuniones privadas de nuestro usuario objetivo en la descripción del evento», explicó Miggo. «En muchas configuraciones de calendarios empresariales, el nuevo evento era visible para el atacante, lo que le permitía leer los datos privados filtrados sin que el usuario objetivo tuviera que hacer nada».

Miggo confirmó que el problema ya se ha solucionado.

Via TheHackerNews

• Los atacantes pueden piratear los micrófonos de tus altavoces y rastrear tu ubicación.
• La vulnerabilidad se encuentra en la función Fast Pair de Google.
• Los investigadores afirman que este fallo podría afectar a millones de dispositivos.

La función Fast Pair de Google está diseñada para permitirte conectar tus audífonos y altavoces a tu dispositivo Android o ChromeOS con solo un toque. Sin embargo, ahora parece que el precio de esa comodidad es una vulnerabilidad de seguridad que podría dejar a millones de dispositivos expuestos a hackers y espías.

Este sorprendente descubrimiento lo han realizado investigadores de seguridad del grupo de Seguridad Informática y Criptografía Industrial de la Universidad KU Leuven de Bélgica (a través de Wired), que han bautizado el conjunto de vulnerabilidades como WhisperPair.

Una investigación ha revelado que los hackers pueden acceder a 17 modelos principales de audífonos y altavoces con la misma facilidad que los usuarios normales. Los dispositivos están fabricados por empresas de todo el sector, entre las que se incluyen Google, Jabra, JBL, Logitech, Marshall, Nothing, OnePlus, Sony, Soundcore y Xiaomi.

En la práctica, un intruso podría potencialmente obtener control sobre el micrófono y los altavoces de su dispositivo o incluso rastrear su ubicación. Eso les permitiría reproducir su propio audio en sus audífonos o encender silenciosamente sus micrófonos y espiar sus conversaciones.

Si el dispositivo objetivo es compatible con el sistema de rastreo de ubicación Find Hub de Google, podrían seguirte en el mundo real. Y por muy aterrador que parezca, ni siquiera es la primera vez que Find Hub ha sido pirateado por peligrosos hackers.

Peor aún, esto se puede hacer incluso si el dispositivo de la víctima funciona con iOS y el objetivo nunca ha utilizado un producto de Google anteriormente. Si tu dispositivo nunca se ha conectado a una cuenta de Google, lo que podría ser el caso si eres usuario de iPhone, un hacker no solo podría espiarlo, sino también vincularlo a su propia cuenta de Google.

Esto se debe a que el sistema de Google identifica como propietario al primer dispositivo Android que se conecta a los altavoces o audífonos del objetivo, una vulnerabilidad que permitiría a un hacker rastrear su ubicación en su propia aplicación Find Hub.

¿Cómo funciona?

Para ello, lo único que necesita el atacante es estar dentro del alcance del Bluetooth y tener a mano el ID del modelo del dispositivo objetivo. Un hacker podría obtener este ID si tiene el mismo modelo de dispositivo que el objetivo o consultando una API de Google disponible públicamente.

Una de las formas en que funciona WhisperPair es a través de un fallo en la configuración multidispositivo de Fast Pair. Google afirma que un dispositivo emparejado no debería poder emparejarse con un segundo teléfono u ordenador. Sin embargo, los investigadores pudieron eludir esta limitación muy fácilmente.

Dado que no hay forma de desactivar Fast Pair en un dispositivo Android, no es posible simplemente desactivarlo para evitar la vulnerabilidad. Muchas de las empresas afectadas han lanzado parches para intentar solucionar el problema, pero los investigadores de seguridad señalan que para obtener estas correcciones es necesario descargar la aplicación del fabricante y obtener el parche desde allí, algo que muchos usuarios de altavoces y audífonos no saben que deben hacer.

Si tienes un altavoz o unos audífonos de una de las empresas afectadas, es importante que descargues su aplicación e instales la corrección lo antes posible. Se ha creado un sitio web, WhisperPair, que le permite buscar en una lista de dispositivos vulnerables para ver si es probable que se vea afectado, así que asegúrese de consultarlo.

Los investigadores han sugerido que Fast Pair debería aplicar criptográficamente el emparejamiento de dispositivos deseado y no permitir que un segundo usuario se empareje sin autenticación. Pero hasta que eso suceda, lo único que puedes hacer es actualizar tus dispositivos.

• Microsoft está habilitando automáticamente las funciones de seguridad para los usuarios empresariales.
• Las actualizaciones incluyen el bloqueo de URL maliciosas y la detección de phishing.
• Los usuarios que prefieran desactivarlas pueden hacerlo en Configuración.

Microsoft está reforzando su postura de seguridad para las empresas y, a partir del 12 de enero de 2026, Microsoft Teams habilitará automáticamente funciones de seguridad críticas para la mensajería, con el objetivo de proteger a los usuarios que dependen exclusivamente de configuraciones de seguridad estándar.

La nueva actualización administrativa forma parte de la iniciativa de Microsoft para fomentar una cultura de «seguridad por defecto», proteger a las organizaciones, reducir la superficie de ataque y elevar el nivel en todos los ámbitos.

«Estamos mejorando la seguridad de la mensajería en Microsoft Teams habilitando protecciones de seguridad clave por defecto», informó Microsoft a los administradores en una actualización del centro de mensajes de Microsoft 365. «Esta actualización ayuda a proteger a los usuarios de contenidos maliciosos y ofrece opciones para informar de detecciones incorrectas».

Seguro por defecto

La actualización supondrá cambios para todos los usuarios que tengan la configuración de seguridad predeterminada para los mensajes, con tres protecciones que se activarán automáticamente.

La primera de ellas es la «Protección contra tipos de archivos utilizables como armas», una función que bloquea los mensajes que contienen tipos de archivos peligrosos o URL maliciosas en los canales y chats de Teams, especialmente aquellos que son vectores de alto riesgo para la ejecución de malware.

Otra mejora en la seguridad es la detección de URL maliciosas para el análisis en tiempo real de enlaces con el fin de señalar sitios y dominios sospechosos, lo que supone una protección adicional contra los ataques de phishing. La llegada de la inteligencia artificial ha provocado un enorme aumento de la frecuencia y la gravedad de los ataques de phishing, por lo que las protecciones adicionales tratarán de mitigarlos.

La última función añadida es un mecanismo de retroalimentación que informa de las detecciones de seguridad incorrectas, animando a los usuarios finales a detallar los falsos positivos para que Microsoft pueda calibrar los algoritmos de detección de amenazas.

Los administradores que prefieran mantener las medidas de seguridad más básicas deben revisar la configuración antes del 12 de enero, lo que pueden hacer accediendo al centro de administración de Teams y, a continuación, a Mensajería > Configuración de mensajería > Seguridad de la mensajería.

A través de: BleepingComputer

• Nissan confirma una brecha en la cadena de suministro a través de Red Hat, que ha expuesto los datos de unos 21 000 clientes.
• La información robada incluye nombres, direcciones, números de teléfono y correos electrónicos parciales; no se han visto comprometidos datos financieros.
• Se culpa a Crimson Collective; ShinyHunters publicó archivos de muestra en una plataforma de extorsión.

¡Es oficial! Nissan confirmó la pérdida de datos confidenciales de miles de personas como consecuencia de un ataque a la cadena de suministro de un tercero.

En un comunicado de prensa, la empresa afirmó que el reciente ataque a Red Hat también afectó a sus clientes, ya que Nissan había encargado a esta última el desarrollo de un sistema de gestión de clientes para una de sus empresas de ventas, Nissan Fukuoka Sales Co.

A finales de septiembre, Red Hat detectó un acceso no autorizado que, según se determinó posteriormente, provocó el robo de cientos de gigabytes de datos confidenciales de 28 000 repositorios privados de GitLab.

Crimson Collective y ShinyHunters

Red Hat expulsó a los atacantes y notificó a Nissan a principios de octubre de 2025, indicando que aproximadamente 21,000 clientes, que habían comprado vehículos o recibido servicios, habían visto comprometidas sus direcciones, nombres, números de teléfono y parte de sus direcciones de correo electrónico.

También se robó información relacionada con los clientes utilizada en actividades de venta, pero no se sustrajo información de tarjetas de crédito ni otros datos bancarios.

"Pedimos sinceras disculpas por las molestias y la preocupación que esto pueda haber causado a nuestros clientes y partes relacionadas", declaró Nissan en un comunicado traducido automáticamente, y subrayó que se pondrá en contacto con las personas afectadas.

Los delincuentes se llevaron todo lo que encontraron en los servidores comprometidos, explicó Nissan, haciendo hincapié en que "no hay riesgo de que se produzcan más fugas de datos".

La empresa afirma que, hasta el momento, no hay pruebas de que los archivos robados se hayan utilizado de forma indebida, pero insta a sus clientes a que desconfíen de los correos electrónicos u otras comunicaciones que reciban, especialmente aquellos que parezcan provenir del fabricante de automóviles.

No ha revelado el nombre de los atacantes, pero BleepingComputer afirma que se trata de un grupo llamado Crimson Collective. Poco después, los infames ShinyHunters también publicaron una muestra de los archivos robados en su plataforma de extorsión.

• Una falla en UEFI deja las placas base de ASUS, Gigabyte, MSI y ASRock expuestas a ataques DMA
• El firmware informa erróneamente que la protección IOMMU está habilitada, lo que permite que dispositivos PCIe maliciosos accedan antes del arranque
• Riot Games descubrió el problema; los usuarios deben aplicar las actualizaciones de firmware del proveedor para mitigar el riesgo

Una vulnerabilidad en la implementación del firmware UEFI ha dejado a muchas placas base populares expuestas a ataques de acceso directo a la memoria (DMA), según han advertido los investigadores, ya que estos ataques pueden dar lugar a un acceso persistente, la exposición de claves de cifrado y credenciales, y un sinfín de otros problemas.

La mayoría de las computadoras modernas utilizan firmware UEFI, un software de bajo nivel integrado en la placa base que inicializa el hardware e inicia de forma segura el sistema operativo. Entre otras cosas, el firmware se encarga de inicializar y habilitar correctamente la capa de aislamiento de la unidad de gestión de memoria de entrada-salida (IOMMU).

Esta capa, impuesta por el hardware, se encuentra entre la RAM del sistema y los dispositivos que pueden leer y escribir directamente en la RAM sin involucrar a la CPU: los dispositivos de acceso directo a la memoria (DMA). Entre ellos se incluyen las tarjetas PCIe, los dispositivos Thunderbolt, las GPU, etc. y similares. Cuando se inicializa correctamente, un dispositivo malicioso no puede leer ni escribir en la memoria arbitraria.

Falsos positivos

La vulnerabilidad se produce porque, en las placas base afectadas, el firmware UEFI informa de que la protección DMA está habilitada aunque el IOMMU nunca se haya inicializado correctamente. En otras palabras, el sistema cree que el firewall de memoria está activado cuando aún no está aplicando ninguna regla.

Dado que los distintos proveedores implementan esta función de forma diferente, la vulnerabilidad se rastrea con distintos identificadores. Por lo tanto, el error se rastrea como CVE-2025-11901, CVE-2025-14302, CVE-2025-14303 y CVE-2025-14304, y afecta a algunas placas base de ASUS, Gigabyte, MSI y ASRock.

Fue descubierto por primera vez por investigadores de Riot Games, creadores de algunos de los juegos multijugador más populares del mundo, como League of Legends o Valorant. Riot cuenta con una herramienta llamada Vanguard, que funciona a nivel del núcleo y evita el uso de trucos. En los sistemas vulnerables, Vanguard bloquea el inicio de Valorant.

Aunque la vulnerabilidad suena inquietante, hay una salvedad importante: para que se produzca un ataque DMA, es necesario que haya un dispositivo PCIe conectado antes de que se inicie el sistema operativo. Aun así, se recomienda a los usuarios que consulten con los fabricantes de sus placas base para obtener actualizaciones de firmware.

A través de BleepingComputer

• La vulnerabilidad CVE-2025-21042 permitía la ejecución remota de código en varios dispositivos Samsung Galaxy.
• Los atacantes utilizaron WhatsApp para distribuir el spyware LandFall a través de archivos de imagen malformados.
• Las víctimas eran personas de Oriente Medio; se sospecha que el grupo Stealth Falcon está detrás de la campaña.

Varias series de dispositivos Samsung Galaxy eran vulnerables a un fallo que permitía a los atacantes ejecutar código malicioso de forma remota, según han advertido los expertos.

Para empeorar las cosas, los investigadores afirman que el fallo se utilizó como un zero-day para atacar a determinadas personas en Oriente Medio con spyware y programas de robo de información.

El error, identificado como CVE-2025-21042 con un índice de gravedad de 9,8/10 (crítico), se describe como una vulnerabilidad de escritura fuera de límites, encontrada en libimagecodec.quram.so antes de la versión SMR Apr-2025 Release 1. Libimagecodec.quram.so es un archivo de biblioteca compartida que forma parte del marco de procesamiento de imágenes de los dispositivos Android de Samsung.

Robar archivos y grabar audio

Según los investigadores de seguridad de la Unidad 42 de Palo Alto Network, el error fue utilizado por una entidad maliciosa para desplegar el spyware «LandFall».

El ataque consiste en colocar un archivo de imagen sin procesar .DNG malformado, con un archivo .ZIP adjunto al final del archivo. El vector de ataque parece haber sido WhatsApp, a través del cual se compartió el archivo.

Después de ser desplegado y ejecutado, LandFall toma las huellas digitales del dispositivo en el que se encuentra y analiza todas las aplicaciones instaladas.

Sus principales capacidades incluyen la grabación a través del micrófono, la grabación de llamadas, el rastreo de la ubicación, el acceso a los contactos, los mensajes SMS, los registros de llamadas, los archivos y las fotos, y el acceso al historial del navegador. También es bastante capaz de evitar ser detectado y mantener la persistencia en los dispositivos comprometidos.

Se dice que varios teléfonos de la serie Galaxy son vulnerables: S22, S23 y S24, así como Z Fold 4 y Z Flip 4. Al parecer, los dispositivos insignia más recientes de Samsung son seguros.

Las víctimas parecen estar ubicadas en Irak, Irán, Turquía y Marruecos, mientras que los atacantes son muy probablemente un grupo llamado Stealth Falcon, ubicado en los Emiratos Árabes Unidos (EAU). Los investigadores llegaron a esta conclusión tras analizar la infraestructura C2 de LandFall. Palo Alto insta a los usuarios de Samsung a mantener sus dispositivos actualizados y a prestar atención a los mensajes entrantes, especialmente a aquellos que contengan archivos adjuntos de cualquier tipo.

A trav[es de BleepingComputer

• Las barras laterales falsas con IA pueden imitar perfectamente a las reales para robar secretos, advierten los expertos
• Las extensiones maliciosas solo necesitan permisos mínimos para causar el máximo caos
• Los navegadores con IA corren el riesgo de convertir la útil automatización en canales para el robo silencioso de datos

Los nuevos navegadores «agénticos», que ofrecen una barra lateral con tecnología de inteligencia artificial, prometen comodidad, pero pueden ampliar la ventana a ataques engañosos, según advierten los expertos.

Investigadores de la empresa de seguridad de navegadores SquareX descubrieron que una extensión de aspecto benigno puede superponer una barra lateral falsa en la superficie de navegación, interceptar entradas y devolver instrucciones maliciosas que parecen legítimas.

Esta técnica socava la confianza implícita que los usuarios depositan en los asistentes del navegador y dificulta la detección, ya que la superposición imita los flujos de interacción estándar.

Cómo funciona el spoofing en la práctica

El ataque utiliza funciones de extensión para inyectar JavaScript en páginas web, generando una barra lateral falsa que se sitúa sobre la interfaz auténtica y captura las acciones del usuario.

Entre los escenarios denunciados se incluyen el redireccionamiento de los usuarios a sitios de phishing y la captura de tokens OAuth a través de falsas solicitudes de intercambio de archivos. También recomienda comandos que instalan puertas traseras de acceso remoto en los dispositivos de las víctimas.

Las consecuencias se agravan rápidamente cuando estas instrucciones implican credenciales de cuentas o flujos de trabajo automatizados.

Muchas extensiones solicitan permisos amplios, como el acceso al host y el almacenamiento, que suelen concederse a las herramientas de productividad, lo que reduce el valor del análisis de permisos como método de detección.

Las suites antivirus convencionales y los modelos de permisos de los navegadores no se diseñaron para reconocer una superposición engañosa que nunca modifica el código del navegador en sí.

A medida que más proveedores integran barras laterales en las principales familias de navegadores, la superficie de ataque colectiva se amplía y se hace más difícil de proteger.

Los usuarios deben tratar los asistentes de IA del navegador como funciones experimentales y evitar manejar datos confidenciales o autorizar vínculos de cuentas a través de ellos, ya que hacerlo puede aumentar considerablemente el riesgo de compromiso.

Los equipos de seguridad deben reforzar la gobernanza de las extensiones, implementar controles de terminales más estrictos y supervisar la actividad anómala de OAuth para reducir el riesgo.

La amenaza también está directamente relacionada con el robo de identidad cuando interfaces fraudulentas recopilan credenciales y tokens de sesión con una precisión convincente.

Los navegadores agenticos introducen nuevas comodidades, pero también crean nuevos vectores para la ingeniería social y el abuso técnico.

Por lo tanto, los proveedores deben crear comprobaciones de integridad de la interfaz, mejorar la verificación de las extensiones y proporcionar una orientación más clara sobre el uso aceptable.

Hasta que esas medidas se establezcan y auditen de forma generalizada, los usuarios y las organizaciones deben seguir mostrándose escépticos a la hora de confiar a los agentes de la barra lateral cualquier tarea relacionada con cuentas confidenciales.

Los equipos de seguridad y los proveedores deben dar prioridad a las medidas de mitigación prácticas, incluidas las auditorías de código obligatorias para los componentes de la barra lateral y los registros de actualización transparentes que los usuarios y administradores puedan revisar periódicamente.

Vía BleepingComputer

• Jaguar Land Rover prolonga la pausa en la producción tras un ciberataque
• El ataque fue reivindicado por el grupo de ciberdelincuentes Scattered Lapsus$ Hunters
• JLR sigue investigando el incidente y ha confirmado que es probable que algunos datos se hayan visto afectados, al tiempo que planea un reinicio gradual de sus operaciones globales.

Jaguar Land Rover (JLR) ha decidido prolongar una semana más la pausa en su producción mientras se enfrenta a las consecuencias del devastador ciberataque sufrido recientemente.

A finales de agosto, el fabricante de automóviles de lujo informó de que había sufrido un incidente de seguridad que «perturbó gravemente» sus actividades de producción y venta al por menor.

El ataque le obligó a cerrar parte de su infraestructura hasta el punto de tener que detener toda la producción y enviar a los empleados a casa en tres plantas de Solihull, Halewood y Wolverhampton.

Reinicio controlado

Aunque inicialmente la empresa creía que los atacantes no habían robado ningún dato confidencial, más tarde se retractó y afirmó que «algunos datos» probablemente se habían visto afectados. No se pronunció sobre el tipo o la naturaleza de los archivos robados, pero un grupo que se autodenomina «Scattered Lapsus$ Hunters» reivindicó la autoría del ataque.

El colectivo de hackers, aparentemente formado por la fusión de tres conocidos grupos de ciberdelincuentes, se jactaba del ataque en Telegram, compartiendo capturas de pantalla que parecen proceder del interior de la infraestructura informática de JLR. También hacían bromas sobre la filtración, preguntando «¿Dónde está mi nuevo coche, Land Rover?» y cosas por el estilo.

Los hackers compartieron algunas capturas de pantalla como prueba de sus afirmaciones, que parecen mostrar instrucciones internas para solucionar un problema de carga de un coche, así como registros informáticos internos.

Ahora, en una declaración actualizada, JLR ha afirmado que «ha informado a sus colegas, proveedores y socios de que ha ampliado la pausa actual en su producción hasta el miércoles 24 de septiembre de 2025».

«Hemos tomado esta decisión mientras continúa nuestra investigación forense del incidente cibernético y consideramos las diferentes etapas del reinicio controlado de nuestras operaciones globales, lo que llevará tiempo».

Scattered Lapsus$ Hunters es actualmente uno de los grupos más activos que existen. Recientemente, Google confirmó que los delincuentes incluso lograron obtener una cuenta en su portal confidencial para las fuerzas del orden, que fue rápidamente cancelada.

A través de BleepingComputer

• Los datos siguen enviándose a los servidores de la empresa china incluso con la telemetría desactivada.
• Especificaciones de hardware y sistema operativo, actividad del ratón/teclado y más.
• El uso de memoria de Trae es tres veces mayor que el de Cursor.

¡Atención! Se informa que IDE impulsado por IA Trae de ByteDance ha estado recopilando datos de los usuarios.

Así como lo lees, un desarrollador ha recurrido a GitHub para advertir que el IDE impulsado por IA Trae de ByteDance ha estado recopilando datos de los usuarios, pero eso no es todo, pues estaría enviándolos a los servidores de la empresa china.

Un informe ha revelado que la actividad de red continúa a pesar de que los usuarios desactivan la telemetría en la configuración, con alrededor de 500 llamadas de red observadas en siete minutos, lo que equivale a unos 26 MB de datos transferidos.

Los datos se enviaban a los servidores de ByteDance en el dominio byteoversea[.]com, con una amplia gama de información del sistema y del proyecto que podría correr el riesgo de ser recopilada por la empresa.

El IDE Trae de ByteDance podría estar recopilando datos.

Según el informe, ByteDance recopilaba información del sistema, como especificaciones de hardware y detalles del sistema operativo, patrones de uso, métricas de rendimiento, información sobre proyectos y rutas de archivos, identificadores únicos persistentes y actividad del ratón/teclado, entre otros elementos.

El desarrollador también descubrió que ByteDance tiene la capacidad de habilitar/deshabilitar funciones o modificar la funcionalidad de forma remota sin necesidad de enviar actualizaciones.

Comercializado como una alternativa gratuita a aplicaciones como Cursor, Trae utiliza GPT-4o y Claude-3.5-Sonnet para ayudar a los usuarios a aumentar su productividad, pero se descubrió que la aplicación utiliza aproximadamente tres veces más memoria que Cursor (y 6,3 veces más que VS Code).

Las mayores preocupaciones en materia de privacidad y seguridad se centran en la soberanía de los datos, y saltan las alarmas por la recopilación persistente de información por parte de ByteDance, incluso después de que los usuarios cambien sus preferencias. El desarrollador también se mostró preocupado por la cantidad de información innecesaria del sistema recopilada en esos registros y por el hecho de que toda ella se enviara a la infraestructura de la empresa china.

Los clientes de ByteDance también comparten preocupaciones sobre la transparencia, ya que el IDE no divulga adecuadamente los datos recopilados y el interruptor de telemetría parece no funcionar.

ByteDance informó a TechRadar Pro que se ha actualizado la interfaz de usuario: "El interruptor de telemetría mencionado por el usuario solo controla los datos de telemetría recopilados a través de VS Code. Los datos de telemetría recopilados de otras fuentes no se ven afectados por esta configuración".

ByteDance también compartió un extracto de su política de privacidad sobre el almacenamiento de datos: "Almacenamos la información que recopilamos en servidores seguros ubicados en Estados Unidos, Singapur y Malasia".

También puedes leer...

• La nueva herramienta de IA de Wix tiene como objetivo llevarte de la idea a las ganancias en un tiempo récord
• ¡Atentos! CapCut quiere usar cualquier contenido que produzcas de forma gratuita y esto es lo que debes de saber

• NASCAR presenta informes a los reguladores estatales que confirman el ataque de abril de 2025
• No se dijo cuántas personas fueron afectadas.
• La empresa ofrece monitoreo de crédito gratuito para las víctimas afectadas.

NASCAR confirmó que sufrió un ciberataque y una violación de datos en abril de 2025 en los que supuestamente se robó información personal de fanáticos de las carreras.

La organización presentó informes de violación de datos ante los fiscales generales de varios estados de EE. UU., describiendo lo que había sucedido y cómo respondió, y señalando que el ataque comenzó el 31 de marzo de 2025 y fue detectado y detenido el 3 de abril.

Durante ese período, la compañía afirmó que aseguró su red, trajo a expertos externos en ciberseguridad para analizar el incidente y notificó a las autoridades correspondientes.

La investigación posterior determinó que los atacantes robaron nombres y números de Seguro Social de personas.

Medusa se atribuye la responsabilidad

Si bien NASCAR no discutió la naturaleza del incidente ni la identidad de los actores de la amenaza, los operadores de ransomware conocidos como Medusa se habían atribuido la responsabilidad hace varios meses.

En abril de 2025, el grupo agregó NASCAR a su sitio de filtración de datos y exigió 4 millones de dólares en rescate, informó The Record, indicando que la fecha límite para el pago expiró el 19 de abril.

Se desconoce si NASCAR pagó o no el rescate exigido, pero no hay evidencia de que los datos se filtraran al público.

Medusa es un actor de amenazas activo con numerosas víctimas de alto perfil, entre ellas Toyota Financial Services (TFS), que fue atacada en noviembre de 2023, Minneapolis Public Schools (MPS), atacada en febrero de 2023, y Philippine Health Insurance Corporation (PhilHealth), que sufrió un incidente en septiembre de 2023.

Medusa recurre a la táctica habitual de doble extorsión: extrae archivos confidenciales del sistema antes de cifrar toda la red. De esta forma, si la víctima decide restaurar los archivos desde una copia de seguridad, el grupo puede amenazar con publicarlos en internet, lo que podría acarrear multas regulatorias, demandas colectivas y más.

No se sabe exactamente cuántas personas fueron afectadas por el ataque, pero a las víctimas se les han ofrecido servicios gratuitos de monitoreo de crédito durante un año, a través de Experian IdentityWorks.

La inteligencia artificial generativa está cambiando las reglas del juego en cómo las empresas manejan sus datos, automatizan flujos de trabajo y optimizan sus operaciones. Pero aquí va la advertencia: esta revolución también está abriendo nuevas puertas para los cibercriminales. Y no son precisamente de bienvenida.

Estas grietas en las políticas de seguridad son poco visibles, pero a medida que los modelos de IA comienzan a tomar un lugar central en las operaciones de las empresas y organizaciones, estas grietas pueden provocar un colapso en sistemas informáticos enteros.

¿Qué hacer al respecto?

Ramón Castillo, Sales Engineering Manager de Forcepoint en Latinoamérica, tuvo una charla con nosotros y nos ofreció algunos lineamientos a considerar para mitigar riesgos.

IA, mucho más que generar imágenes y videos

La ola de Inteligencia Artificial es una en la que todos quieren surfear; cada día es más común conocer los casos de uso que implementan organizaciones y empresas de todo tamaño e industria con el fin de aprovechar esta poderosa tecnología.

Pero no todos los despliegues de IA son desarrollos internos propios, y en muchos casos las implementaciones no están reguladas o en el peor de los casos, se utiliza IA sin ser una política autorizada y esto genera grandes riesgos para las organizaciones que buscan estar a la vanguardia.

"Los principales riesgos que corren las organizaciones que están implementando IA incluyen la fuga de información sensible, ya que herramientas de IA no autorizadas pueden almacenar datos corporativos en servidores externos sin los debidos controles de privacidad. Imagina, que el departamento de Recursos Humanos comienza a utilizar herramientas públicas de IA para optimizar las altas y bajas de los empleados o el sistema de incentivos o de bonos; al ser pública la plataforma que usan, estos datos quedan expuestos, ya que pueden ser consultados de forma pública y cualquier persona, dentro o fuera de la organización puede conocer por ejemplo, cuánto gana el Director General, lo cual es un dato privado que, en el ánimo de mejorar procesos, queda expuesto".

Compliance, el otro gran riesgo

Pero las implementaciones de IA no solamente pueden causar daño a las organizaciones por la exposición indirecta o inadvertida de datos sensibles o de información de negocio crítica, el resguardo de datos privados puede ser también un tema de riesgo.

Aquellas empresas que trabajen con clientes globales o que estén en proceso de internacionalización podrían también ver afectadas sus unidades de negocio por las regulaciones y requisitos que varios países, entre ellos Estados Unidos y los países de la Unión Europea imponen al resguardo y tratamiento de datos para poder operar en sus territorios.

"Existen además otros riesgos que si bien no son necesariamente vinculados a ciberataques si tienen que ver con el estado de vulnerabilidad en el que se expone a los datos de los clientes de las compañías, los contratos, acuerdos comerciales, con las que se hacen negocio por el uso de IA sin regulación interna. Regulaciones como la Ley de Protección de Datos Personales y normas internacionales como el GDPR (Reglamento General de Protección de Datos de la Unión Europea) establecen de manera muy precisa el tratamiento, resguardo y manejo que las empresas deben tener de los datos que sean colectados en su territorio. Muchas de estas herramientas no cumplen con los estándares de seguridad necesarios, lo que podría derivar en sanciones legales para las empresas".

¿Cómo minimizar el impacto?

Este panorama representa grandes retos para las organizaciones en ambos frentes, por un lado, la amenaza constante de que el uso de IA abra espacios dentro de las políticas de seguridad de las organizaciones que puedan ser explotadas por cibercriminales, o bien su información de negocio termine filtrada en bases de datos públicas como parte de los entrenamientos de los LLMs de las IA que han sido utilizadas.

En segundo lugar, el riesgo de ser sancionado o bloqueado para tener operaciones en otros países (o con sus empresas) es otro frente que se debe atender cuando se habla del uso de la IA en las empresas. Pero siendo esta una tecnología que toma un papel cada vez más protagónico en la transformación digital de las empresas, ¿Cómo puede lograr una organización equilibro entre seguridad, buenas prácticas, estándares internacionales y avance tecnológico?

"Es un panorama complicado, pero tomando las decisiones correctas, las organizaciones pueden establecer prácticas sanas de uso de Inteligencia Artificial, minimizando al máximo las vulnerabilidades y la exposición de información sensible. En primer lugar, se deben definir reglas claras sobre qué herramientas de inteligencia artificial están permitidas, cómo deben usarse y qué datos pueden procesar. Esto debe ir acompañado de mecanismos de auditoría que permitan rastrear su uso.

Y aunque existen muchas políticas de seguridad y manejo de datos, una de las mejores decisiones que una organización puede adoptar es el llamado modelo Zero Trust o política de Cero Confianza. Este enfoque parte del principio de que ninguna entidad, ya sea interna o externa, debe ser automáticamente definida como confiable y, por lo tanto, tener acceso a la información. Esta aproximación implica tener una estructura en el manejo de los accesos que limita la visualización de información a lo estrictamente necesario para cada entidad, previo una validación de credenciales y autorización interna para que se pueda ejecutar la sesión".

"En Forcepoint, contamos con soluciones basadas en análisis de comportamiento y modelos predictivos, que permiten detectar amenazas antes de que se materialicen. Nuestras plataformas de Data Loss Prevention (DLP) y Cloud Security integran Inteligencia Artificial para analizar patrones de actividad y prevenir accesos no autorizados. Toda esta protección se lleva a cabo de manera proactiva que es la tendencia hacia el futuro, la carrera entre ciberdelincuentes y organizaciones utilizando algoritmos para neutralizar o atacar al otro será una constante y la protección proactiva será clave en este escenario".

• Huawei ha ganado un contrato para proporcionar almacenamiento digital al Gobierno español
• El gigante tecnológico chino almacenará y clasificará las escuchas telefónicas ordenadas por los tribunales
• Esto contrasta con otros estados occidentales que ahora evitan en gran medida a Huawei, y con la tecnología china.

El gigante chino de las telecomunicaciones Huawei gestionará en breve todas las escuchas telefónicas realizadas por las fuerzas de seguridad españolas, gracias a un contrato recientemente adjudicado.

El contrato de 12,3 millones de euros se adjudicó a Huawei tras un procedimiento estándar de contratación pública, y el contrato incluye el almacenamiento digital de las escuchas telefónicas ordenadas judicialmente, informa The Objective.

Huawei suministrará sus propios servidores de almacenamiento de alto rendimiento, OceanStor 6800 V5, para el proyecto, que almacenará y clasificará las comunicaciones interceptadas y los datos recogidos a través de organismos estatales.

Mensajes contradictorios

Algunos sectores de la Policía Nacional en España han expresado inquietud por la participación de Huawei en sistemas sensibles, con fuentes que señalan preocupaciones sobre inconsistencias estratégicas en relación con China, el acceso del Estado a los datos y una potencial amenaza a la seguridad nacional.

Huawei, por su parte, destaca que nunca se ha identificado una “puerta trasera” en sus equipos de telecomunicaciones, y asegura que no respondería a solicitudes del Partido Comunista Chino (PCCh) para obtener inteligencia, ni que sus equipos serían utilizados para espiar (a menos que se cuenten los contratos de intervención legal del gobierno).

El presidente del Gobierno, Pedro Sánchez, ha sido uno de los menos combativos respecto a la presencia de Huawei, y España sigue siendo uno de los socios más cercanos dentro de la UE para la compañía, manteniendo varios contratos con administraciones públicas.

Sin embargo, de forma interesante, las recientes contrataciones contrastan con la expulsión de facto de Huawei de toda infraestructura crítica en España, ya que, según Euronews, la presencia de Huawei en los núcleos 5G de los tres principales operadores españoles se ha reducido al 0 %.

En los últimos meses, gobiernos europeos y estadounidenses han tomado distancia de empresas tecnológicas chinas, citando principalmente preocupaciones de seguridad nacional y el riesgo de fuga de datos.

La guerra comercial en curso entre EE.UU. y China ha llevado a que empresas de ambos lados se vean excluidas de los mercados opuestos, y líderes del mercado como el fabricante de chips Nvidia han afirmado que los aranceles estadounidenses implican pérdidas multimillonarias.

También puedes leer...

• ¿Sabías que una consulta en ChatGPT consume casi 10 veces más electricidad que una búsqueda en Google?
• ¿Olvidaste tu smartphone? No hay problema: estas son las primeras gafas inteligentes que pueden pagarte el café

• Microsoft ha publicado su informe 2025 Repsonsible AI Transparency Report
• En él se exponen sus planes para construir y mantener modelos de IA responsables
• Llegan nuevas normativas sobre el uso de la IA, y Microsoft quiere estar preparada

¿Qué opina Microsoft de la fiabilidad y seguridad en los modelos lingüísticos (LLM)?

Dado que la IA y los grandes modelos lingüísticos (LLM) se utilizan cada vez más en muchos aspectos de la vida moderna, los aspectos mencionados anteriormente, se han convertido en una consideración importante para las compañías como Microsoft.

La empresa ha esbozado su enfoque sobre el futuro de la IA en su Informe de Transparencia sobre IA Responsable 2025, en el que expone cómo ve el futuro de la tecnología en los próximos años.

Al igual que hemos visto una mayor adopción de la IA por parte de las empresas, también hemos asistido a una oleada de normativas en todo el mundo cuyo objetivo es establecer un uso seguro y responsable de las herramientas de IA y la aplicación de políticas de gobernanza de la IA que ayuden a las empresas a gestionar los riesgos asociados a su uso.

Un enfoque práctico

En el informe —el segundo tras un lanzamiento inicial en mayo de 2024—, Microsoft expone cómo ha realizado inversiones significativas en herramientas, políticas y prácticas de IA responsable.

Estas incluyen una gestión y mitigación de riesgos ampliada para “modalidades más allá del texto—como imágenes, audio y video—y soporte adicional para sistemas agénticos”, además de adoptar un “enfoque proactivo y en capas” frente a nuevas regulaciones como la Ley de IA de la UE, proporcionando a los clientes materiales y recursos que les permitan estar preparados y cumplir con los requisitos que vienen.

La gestión constante de riesgos, la supervisión, las revisiones y las pruebas de red (“red-teaming”) de lanzamientos de IA y de IA generativa se acompañan de investigación y desarrollo continuos para “informar nuestro entendimiento de los problemas sociotécnicos relacionados con los últimos avances en IA”, con el AI Frontiers Lab de la compañía ayudando a Microsoft a “empujar los límites de lo que los sistemas de IA pueden hacer en términos de capacidad, eficiencia y seguridad”.

A medida que la IA avanza, Microsoft afirma que planea construir herramientas y prácticas más adaptables e invertir en sistemas de gestión de riesgos para “proporcionar herramientas y prácticas para los riesgos más comunes en los distintos escenarios de implementación”.

Pero eso no es todo, ya que Microsoft también planea profundizar en su trabajo con respecto a las regulaciones que vienen, apoyando una gobernanza eficaz a lo largo de toda la cadena de suministro de IA.

La compañía señala que también está trabajando tanto interna como externamente para “aclarar roles y expectativas”, además de continuar con investigaciones sobre la “medición y evaluación de riesgos en IA y el desarrollo de herramientas para operacionalizarlos a escala”, compartiendo estos avances con su ecosistema más amplio para respaldar normas y estándares más seguros.

“En nuestro informe destacamos nuevos avances relacionados con cómo construimos e implementamos sistemas de IA de forma responsable, cómo apoyamos a nuestros clientes y al ecosistema en general, y cómo aprendemos y evolucionamos”, comentaron Teresa Hutson, Vicepresidenta Corporativa del Trusted Technology Group, y Natasha Crampton, Directora de IA Responsable.

“Esperamos recibir sus comentarios sobre el progreso que hemos logrado y las oportunidades de colaboración en todo lo que aún queda por hacer. Juntos, podemos avanzar en la gobernanza de la IA de manera eficiente y eficaz, fomentando la confianza en los sistemas de IA a un ritmo que esté a la altura de las oportunidades que tenemos por delante.”

También puedes leer...

• Microsoft debería hacer estas funciones premium de IA gratis
• Ya puedes generar videos de OpenAI Sora de forma gratuita en iOS y Android, pero solo si usas Microsoft Bing

• KnowBe4 advierte de una nueva campaña de phishing que aprovecha la automatización del flujo de trabajo de Google AppSheets.
• Los correos electrónicos suplantan la identidad de Facebook y recopilan las credenciales de inicio de sesión.
• Los atacantes también pueden hacerse con tokens de sesión

¡Atención! Los ciberdelincuentes están utilizando un servicio legítimo de Google para eludir los mecanismos de protección del correo electrónico y enviar mensajes de phishing directamente en las bandejas de entrada de los usuarios. Así que deben poner especial atención. A continuación los detalles.

Los investigadores de ciberseguridad KnowBe4, que fueron los primeros en detectar los ataques, han advertido de que los delincuentes están utilizando Google AppSheet, una plataforma de desarrollo de aplicaciones sin código para aplicaciones móviles y web, y a través de su automatización del flujo de trabajo han podido enviar correos electrónicos utilizando la dirección "noreply@appsheet.com".

Los correos electrónicos de phishing imitan a Facebook y están diseñados para engañar a los usuarios para que faciliten sus credenciales de inicio de sesión y códigos 2FA para la plataforma de redes sociales.

Códigos 2FA y autentificadores de sesión

Los correos electrónicos, que se enviaron en masa y a gran escala, procedían de una fuente legítima, lo que permitió eludir a Microsoft y los Secure Email Gateways (SEG), que se basan en la reputación del dominio y las comprobaciones de autenticación (SPF, DKIM, DMARC).

Además, como AppSheets puede generar identificadores únicos, cada correo electrónico era ligeramente diferente, lo que también ayudó a eludir los sistemas de detección tradicionales.

Los propios mensajes falsificaban Facebook. Los delincuentes intentaban engañar a las víctimas haciéndoles creer que habían infringido la propiedad intelectual de alguien y que sus cuentas se eliminarían en 24 horas.

A menos, por supuesto, que presentaran una apelación a través de un botón convenientemente colocado en el correo electrónico.

Al hacer clic en el botón, la víctima es conducida a una página de aterrizaje que suplanta a Facebook, donde puede proporcionar sus credenciales de inicio de sesión y códigos 2FA, que luego se transmiten a los atacantes.

La página está alojada en Vercel que, según KnowBe4, es una «plataforma de buena reputación conocida por alojar aplicaciones web modernas». Esto refuerza aún más la credibilidad de toda la campaña.

El ataque tiene algunas contingencias adicionales. El primer intento de iniciar sesión devuelve un resultado de «contraseña incorrecta», no porque la víctima haya introducido una credencial incorrecta, sino para confirmar el envío.

Además, los códigos 2FA que se proporcionan se envían inmediatamente a Facebook y, a cambio, los delincuentes obtienen un testigo de sesión que les garantiza la persistencia incluso después de un cambio de contraseña.

También puedes leer...

• Dell impulsa la inteligencia artificial empresarial con nuevas soluciones de la mano de NVIDIA
• Zendesk anuncia la adquisición de Local Measure para potenciar su plataforma de voz con IA

• Un hacker afirma tener a la venta 89 millones de registros de usuarios de Steam
• Steam ha negado que ninguno de sus sistemas haya sido pirateado
• Los datos probablemente no sean tan dañinos como se temía en un principio

¿Recuerdas que te contamos sobre el supuesto hackeo a la plataforma de juegos Steam que habría terminado con hasta 89 millones de cuentas supuestamente vendidas en la dark web?

Pues ha salido a la luz nueva información que demuestra que no se trataba de un hackeo en absoluto, pero aún hay cosas que puedes hacer para mantener tu cuenta a salvo.

Como informamos en un primer momento, un conocido ciberdelincuente había afirmado estar en posesión de una base de datos formada por 89 millones de registros de usuarios de Steam, incluidos números de teléfono y códigos de acceso de un solo uso. El hacker intentaba vender la base de datos por 5.000 dólares, una suma extrañamente baja para una cantidad tan grande de datos.

Se había sugerido que Twilio podría haber sido la fuente del hackeo, y la compañía proporciona servicios de código de acceso de un solo uso - sin embargo, Twilio negó que había sido violada. Y ahora, la propia Steam ha confirmado que tampoco ha sido pirateada.

En una noticia publicada en su sitio web, Steam declaró que "Hemos examinado la muestra de la filtración y hemos determinado que NO se trata de una violación de los sistemas de Steam". Es más, Steam añadió que "Los datos filtrados no asociaban los números de teléfono con una cuenta de Steam, información de contraseñas, información de pago u otros datos personales".

¿Cómo mejorar la seguridad de su cuenta?

Aún no se sabe exactamente de dónde proceden los datos filtrados, pero parece que se trata de una situación mucho menos grave de lo que se temía en un principio.

Las contraseñas de un solo uso sólo son válidas durante 15 minutos y, una vez transcurrido ese tiempo, no se pueden utilizar. Y sin saber a qué cuentas de Steam están vinculados los números de teléfono, los intrusos no pueden hacer mucho con ellos. Eso significa que los datos de la filtración no sirven de mucho ahora, sobre todo porque la brecha no contenía datos vitales de cuentas ni información personal identificable.

Aun así, eso no significa que no debas pensar en reforzar la seguridad de tu cuenta de Steam. Si utilizas una contraseña débil, o una que hayas utilizado para otras cuentas, es hora de cambiarla por otra más segura. Recurre a la ayuda de uno de los mejores gestores de contraseñas y ni siquiera tendrás que pensar o recordar una contraseña, ya que el gestor de contraseñas se encarga de ello por ti.

Además, puedes activar la autenticación de dos factores en tu cuenta de Steam iniciando sesión, seleccionando tu nombre de usuario en la esquina superior derecha del sitio web de Steam y, a continuación, seleccionando Detalles de la cuenta. A continuación, selecciona Seguridad y dispositivos en la barra lateral izquierda y elige un método de autenticación. Puedes hacer que te envíen un código a tu dirección de correo electrónico o utilizar Steam Guard Mobile Authenticator, al que se puede acceder desde la aplicación móvil de Steam.

Aunque este incidente no es tan perjudicial como se temía, sigue siendo un buen recordatorio para mejorar la seguridad de todas tus cuentas en línea. Una brecha puede resultar devastadora, aunque al final esta no haya sido un desastre.

También puedes leer...

• Hacker anuncia una supuesta base de datos de 89 millones de códigos 2FA de Steam, se desconoce el origen de la filtración
• Olvida la Nintendo Switch 2: el nuevo y sorprendente rival de MSI para la Steam Deck podría ser el dispositivo portátil perfecto sin costar una fortuna

• EnergyWeaponUser anunció un nuevo archivo en la "Dark Web"
• Afirman que contiene números de teléfono y códigos OTP para Steam
• Algunos investigadores afirman que el archivo proviene de Twilio, pero la compañía negó haber sido violada.

¡Mucho cuidado, tu información podría estar en peligro! EnergyWeaponUser, conocido ciberdelincuente y filtrador, está vendiendo una base de datos que, según afirman, contiene más de 89 millones de registros de usuarios de Steam, números de teléfono y códigos de acceso de un solo uso.

EnergyWeaponUser, un conocido ciberdelincuente y filtrador, está vendiendo una nueva base de datos que, según afirman, contiene más de 89 millones de registros de usuarios de Steam, números de teléfono y códigos de acceso de un solo uso.

Steam es una plataforma de distribución digital de juegos desarrollada por Valve. Cuenta con más de 130 millones de usuarios activos mensuales, que utilizan la plataforma para comprar, descargar y jugar a juegos de ordenador.

Recientemente, apareció un nuevo hilo en un foro clandestino en el que el hacker ofrecía la base de datos por 5.000 dólares. BleepingComputer fue uno de los que analizó los registros, y afirma que contiene "mensajes de texto SMS históricos con contraseñas de un solo uso para Steam, incluido el número de teléfono del destinatario".

¿Qué es Twilio?

Sin embargo, no está claro dónde EnergyWeaponUser recogió los archivos. Valve guarda silencio por el momento. Un periodista independiente especializado en juegos, MellowOnline1, cree que el robo es el resultado de un ataque a la cadena de suministro, siendo Twilio la víctima más probable.

Twilio es una plataforma de comunicaciones en la nube que permite a los desarrolladores integrar diferentes funciones de mensajería, voz y vídeo. Entre otras cosas, proporciona mensajería SMS y MMS, que muchas empresas utilizan para contraseñas de un solo uso y 2FA.

Sin embargo, la compañía dijo a BleepingComputer que investigó las reclamaciones y no encontró ninguna evidencia de compromiso.

"No hay pruebas que sugieran que Twilio haya sido vulnerada", dijo un portavoz de la empresa a la publicación. "Hemos revisado una muestra de los datos encontrados en línea, y no vemos ninguna indicación de que estos datos se obtuvieron de Twilio".

Otra posible explicación es que un proveedor de SMS intermediario podría haber sido violado. Al cierre de esta edición, aún no se había confirmado quién había sido la víctima. Las afirmaciones de EnergyWeaponUser no han podido ser verificadas por el momento. Sin embargo, el autor de la filtración es bastante famoso, ya que anteriormente se le relacionó con filtraciones de Cisco, Ford y HPE.

Steam está advirtiendo a los usuarios que activen Steam Guard Mobile Authenticator y vigilen la actividad de la cuenta.

Vía BleepingComputer

También puedes leer...

• Ford says it is investigating claims thousands of workers have had data leaked online
• Take a look at our guide to the best authenticator app
• We've rounded up the best password managers

• ASUS parchea un fallo de seguridad de nivel 9.2 en algunos routers
• El fallo proviene de AiCloud, una función de servidor personal en la nube
• Aún no hay pruebas de abuso, pero los usuarios deben tener cuidado.

¿Tienes un router Asus y utilizas AiCloud? De ser así, esto te interesa, ya que ASUS publicó una corrección para una vulnerabilidad de gravedad crítica que afecta routers con AiCloud habilitado, la cual podría permitir a "hackers" ejecutar funciones en los dispositivos expuestos de forma remota y sin autorización.

Se ha identificado como CVE-2025-2492, y se le ha dado una puntuación de gravedad de 9,2/10 (crítica). Puede ser explotada a través de una petición personalizada.

"Esta vulnerabilidad puede ser activada por una solicitud personalizada, lo que puede conducir a la ejecución no autorizada de funciones", se lee en la página de NVD.

Protección del dispositivo

AiCloud es una función integrada en muchos routers ASUS que transforma la red doméstica en un servidor personal en la nube.

De este modo, los usuarios pueden acceder, transmitir, sincronizar y compartir archivos almacenados en unidades USB conectadas al router desde cualquier lugar con conexión a Internet.

El fallo se encontró en las versiones de firmware publicadas después de febrero de 2025, es decir: 3.0.0.4_382, 3.0.0.4_386, 3.0.0.4_388 y 3.0.0.6_102.

Según CyberInsider, estas funciones «suelen convertirse en objetivos atractivos» para los actores de amenazas, ya que exponen datos sensibles a Internet.

Por lo tanto, sería prudente no retrasar el despliegue del parche. Dependiendo del modelo, existen diferentes versiones de firmware que pueden descargarse directamente desde el sitio web de ASUS.

El fallo también afecta a algunos dispositivos que llegaron al final de su vida útil, que ahora deberían tener AiCloud totalmente desactivado. El acceso a Internet por WAN también debería desactivarse, así como los servicios de redireccionamiento de puertos, DDNS, servidor VPN, DMZ, activación de puertos y FTP.

La empresa no ha dicho si el fallo se está explotando o no, pero al cierre de esta edición no se había añadido al KEV de CISA, que suele ser un buen indicador de fallos explotados activamente.

Según BleepingComputer, la calificación CVSS crítica «implica que la explotación podría tener un impacto significativo». ASUS también recomendó a sus usuarios que utilizaran contraseñas únicas y seguras para proteger sus redes inalámbricas y las páginas de administración de sus routers.

Esto significa que las contraseñas deben tener al menos 10 caracteres y una combinación de minúsculas, mayúsculas, números y símbolos especiales.

También puedes leer...

• Protege tu privacidad: Lo que debes saber sobre imágenes generadas por IA como el trend de "Studio Ghibli"
• ¿La IA puede hacerlo todo? Cloudflare dice que sí puede
• WhatsApp "corrige" una preocupante vulnerabilidad que permitía a los hackers compartir archivos .exe como imágenes

• Meta revela que ha encontrado una vulnerabilidad en WhatsApp para Windows
• Afecta a todas las versiones anteriores y permite a los hackers engañar a la gente para que ejecute archivos .exe
• El fallo permite a los delincuentes mostrar archivos .exe como fotos inofensivas en el chat

¡Buenas noticias! Meta anunció que corrigió una vulnerabilidad en WhatsApp para Windows que permitía a hackers suplantar archivos ejecutables como imágenes.

En un aviso de seguridad publicado en Facebook, la empresa afirma haber solucionado un problema de suplantación de identidad en WhatsApp para Windows, anterior a la versión 2.2450.6.

El fallo «mostraba los archivos adjuntos según su tipo MIME, pero seleccionaba el gestor de apertura de archivos basándose en la extensión del nombre del archivo adjunto», explicó Meta.

Sin abusos en la naturaleza

"Un desajuste malicioso podría haber causado que el destinatario ejecutara inadvertidamente código arbitrario en lugar de ver el archivo adjunto al abrirlo manualmente dentro de WhatsApp", según CyberInsider. Este desajuste es un "método clásico" de explotación basado en ingeniería social, ya que permite a los actores de amenazas enviar archivos que parecen inofensivos, pero que en realidad son maliciosos. "Si una víctima hace doble clic en el archivo adjunto dentro de WhatsApp, el ejecutable subyacente podría ejecutarse, comprometiendo el sistema del usuario", escribió la publicación.

Meta explicó que todas las versiones anteriores del software eran vulnerables, recomendando que los usuarios apliquen el parche de inmediato.

Por otro lado, el equipo de Cybernews señala que actualmente no hay evidencia de que la vulnerabilidad esté siendo explotada en el mundo real. Sin embargo, como suele suceder con estas cosas, tan pronto como se da a conocer una vulnerabilidad, los ciberdelincuentes comienzan a buscar puntos finales vulnerables.

Hoy en día, la mayoría de los ciberataques comienzan con ingeniería social. Un mensaje de phishing, acompañado de un archivo adjunto malicioso, puede enviarse por correo electrónico o a través de una plataforma de mensajería instantánea como WhatsApp. Esto puede engañar a la víctima para que tome una decisión impulsiva y ejecute el archivo adjunto sin pensarlo primero.

Las direcciones de correo electrónico se filtran con mucha más frecuencia que los números de teléfono, lo que hace que los ataques a través de WhatsApp sean un poco menos probables. Sin embargo, muchas organizaciones también recogen esta información y la almacenan en bases de datos mal configuradas y sin protección por contraseña, las cuales a menudo son recogidas por actores maliciosos y vendidas en la dark web.

Adam Pilton, consultor senior de ciberseguridad en CyberSmart, destacó que esta es una vulnerabilidad peligrosa, ya que muchas personas son parte de diferentes grupos de WhatsApp donde se comparten imágenes todo el tiempo. Esto presenta una gran oportunidad para los criminales y un riesgo mayor para los usuarios:

"Es realmente importante resaltar que esta vulnerabilidad de WhatsApp afecta a los usuarios de escritorio de Windows. La mayoría de las personas estarán en un grupo de WhatsApp donde es común que se compartan imágenes, y ahí es donde esta vulnerabilidad se vuelve peligrosa, porque si un ciberdelincuente pudiera compartir esta imagen ya sea en tu grupo o con alguien en quien confías, quien luego la comparte en tu grupo, cualquiera en ese grupo podría ejecutar inadvertidamente el código malicioso asociado con la imagen compartida", dijo.

"Sin embargo, es bueno ver que la solución está a la mano y es fácil de lograr, y esa es aplicar una actualización a WhatsApp."

Via Cybernews

También puedes leer...

• Cómo usar WhatsApp en el escritorio (PC)
• Cómo imprimir desde WhatsApp

• Cinco aplicaciones LGBT y kink expusieron imágenes sensibles de sus usuarios
• Las imágenes se almacenaron en un servidor sin protección de contraseña.
• El desarrollador de las aplicaciones dejó el problema sin solucionar durante meses.

Cinco aplicaciones de citas expusieron más de 1,5 millones de imágenes privadas y explícitas después de almacenarlas en depósitos de almacenamiento en la nube sin ninguna protección de contraseña.

Los investigadores de ciberseguridad descubrieron que los servidores de imágenes de BDSM People, Chica, Pink, Brish y Translove son altamente vulnerables a los piratas informáticos, lo que pone entre 800.000 y 900.000 personas en riesgo de chantaje y extorsión.

Los cinco sitios son todos del desarrollador MAD Mobile, a quien se le notificó sobre los servidores expuestos el 20 de enero, pero no solucionó el problema hasta el 28 de marzo, después de que los investigadores de ciberseguridad publicaran un informe sobre los servidores expuestos.

Imágenes explícitas expuestas

El investigador de Cybernews, Aras Nazarovas descubrió los servidores de imágenes privados expuestos mientras realizaba un análisis del código que impulsa la aplicación BDSM People.

"La primera imagen de la carpeta era de un hombre desnudo de unos treinta años. En cuanto la vi, me di cuenta de que esta carpeta no debería haber sido pública", declaró Nazarovas a la BBC.

En los servidores, Nazarovas encontró varios cientos de gigabytes de fotos, incluidas imágenes de perfiles, imágenes enviadas en mensajes directos, imágenes que supuestamente fueron eliminadas de la aplicación por los moderadores, fotos de publicaciones públicas, fotos de verificación de perfil y fotos incluidas en comentarios.

Si bien el problema ya se ha solucionado, no hay forma de saber cuánto tiempo estuvieron expuestos los servidores o si Nazarovas fue la única persona que descubrió el conjunto de imágenes explícitas.

Un portavoz de MAD Mobile declaró: "Agradecemos su trabajo y ya hemos tomado las medidas necesarias para solucionar el problema. En los próximos días, publicaremos una actualización adicional para las aplicaciones en la App Store".

Además del riesgo de extorsión que representan los depósitos de almacenamiento en la nube sin protección, los usuarios de las aplicaciones en países con actitudes hostiles hacia las personas LGBT también están en riesgo.

Las aplicaciones y sitios de citas son objetivos lucrativos para los hackers debido a la información personal altamente sensible que almacenan. Si sufren un ataque de ransomware, los atacantes no solo podrían extorsionar a la empresa, sino también amenazar a los usuarios con la exposición de sus datos si no pagan una tarifa.

Ya sean usuarios particulares o grandes organizaciones, nadie escapa a la amenaza constante de un ciberataque y aunque se pueden tomar ciertas precauciones y las herramientas de protección son más accesibles que nunca antes, es el componente humano el que continúa como el eslabón débil en la cadena de ciberseguridad.

Conversamos con Jorge Cisneros, Senior Sales Engineer de Forcepoint para conocer las tendencias en las características y estrategias de los ciberataques actuales.

"Las herramientas de protección, análisis y prevención de ciberataques se han sofisticado a la par de las amenazas, el factor humano es todavía el principal elemento de error, la ingeniería social es hoy día todavía una herramienta valiosa para los ciberdelincuentes, ya que los mensajes de correo electrónico o en aplicaciones de mensajería son ahora muy persuasivos en algunos casos, personalizados para lograr que la persona abra la liga o el documento que se le envía y poder infiltrar así un equipo de cómputo o la red de toda una organización". Señala Cisneros.

De acuerdo con Jorge Cisneros, la llegada de la Inteligencia Artificial impone retos y oportunidades a la ciberseguridad, especialmente, de cara a cómo esta herramienta puede ser utilizada para hacer los mensajes de ingeniería social más persuasivos y creíbles.

"Sí, la IA puede ser utilizada para perfeccionar y personalizar los mensajes, así como también es una herramienta que puede ayudar a analizar los riesgos y mitigarlos, sin embargo, me parece que la tendencia de hacia donde se dirigen los ataques está más definida por dónde se almacena la información, y creo que ese es un tema generacional".

De acuerdo con el especialista de Forcepoint, la forma en que se almacena y protege la información es distinta de acuerdo a la generación a la que pertenece el CISO o CTO

"La transformación digital, para mí, reside en la forma en que las personas y las organizaciones almacenan y protegen sus datos, la digitalización de la información existe desde los inicios de la informática, pero el uso y almacenamiento de esa información digital comienza con la llegada de la computadora personal, de ahí, hemos pasado a almacenar y proteger la información de diversas maneras, desde discos duros cifrados hasta centros de datos en sitio, las generaciones actuales, sin embargo, han escogido la nube, el almacenamiento, protección y uso de la información se lleva a cabo en la nube, por lo tanto, los ataques se han especializado en lograr obtener los datos por esa vía, pero siguen enfocándose en ocasionar el error en el factor humano".

¿Cuál es la mejor forma de protegerse?

Ante un panorama tan variado en el campo de las ciberamenazas, pregunté a Jorge Cisneros si la IA podría usarse para activamente detectar los mensajes de phishing o de ingeniería social activamente y evitar que lleguen al buzón de mail o chat en aplicación del usuario.

"Es posible hacerlo, pero lo recomendable es tomar medidas y políticas que prevengan la pérdida de datos, algunas organizaciones tienen una aproximación en donde el equipo de la compañía solamente sirve para trabajo y otras actividades, como navegar por internet en sitios no autorizados, streaming de contenido o gaming están definitivamente prohibidos, estas prácticas se aplicaron de forma generalizada especialmente después de la pandemia, en donde el equipo de la compañía se iba a casa y no se podía controlar que el usuario utilizara el equipo para fines de entretenimiento. Pero como esa, haya miles de aproximaciones: Zero Trust, VPN's, Seguridad Perimetral, DLP, pero depende del caso particular de cada caso y organización, la forma en que será más efectivo protegerse, puede ser alguna de las opciones anteriores o pueden ser todas ellas".

En el caso particular de Forcepoint, su solución Forcepoint Data Loss Prevention ofrece a las organizaciones una protección robusta debido a su capacidad para operar en múltiples frentes. Desde entornos cloud como Microsoft 365 o AWS hasta dispositivos móviles y aplicaciones no gestionadas, su tecnología despliega un escudo omnicanal que identifica información sensible —como datos personales, propiedad intelectual o registros financieros— mediante clasificación automatizada. Utilizando machine learning, distingue entre un documento rutinario y un archivo confidencial, incluso cuando este último viaja por plataformas tan diversas como WhatsApp o Dropbox.

La verdadera innovación está en su acción preventiva. En lugar de limitarse a detectar fugas, interviene en tiempo real con políticas adaptativas: bloquea transferencias riesgosas, cifra archivos sensibles al compartirlos o alerta sobre movimientos inusuales. Imagine un empleado intentando subir a Google Drive planos de un nuevo producto: el sistema no solo lo detiene, sino que registra el incidente y sugiere capacitación específica para evitar recurrencias. Este nivel de granularidad permite, por ejemplo, restringir el acceso a historiales médicos solo al personal autorizado, incluso cuando se trabaja desde ubicaciones remotas.

"Es importante adoptar una solución, al final, la idea que tienen muchas personas u organizaciones es 'esto no me va a pasar a mí', lo cierto es que los ciberdelincuentes no están únicamente detrás de los datos de las grandes corporaciones, usuarios domésticos y pequeñas y medianas organizaciones también están expuestas, definir cuál es la forma más segura de proteger la información y los datos sensibles debe ser una prioridad ante la evolución constante de las amenazas, la capacitación constante de la fuerza laboral es uno de los factores clave para mitigar los riesgos".

• Investigadores de McAfee descubren un "cóctel" de malware oculto tras falsas aplicaciones de DeepSeek
• La campaña se aprovecha de personas que buscan la herramienta de IA generativa
• Infostealers, mineros de criptomonedas, y más, se están desplegando de esta manera

¡Atención! Los investigadores de McAfee Labs afirman que el revuelo en torno a DeepSeek es la próxima gran amenaza que los ciberdelincuentes están explotando con sus estafas.

El equipo ha descrito cómo los ciberdelincuentes crearon varios sitios web, ofreciendo diferentes versiones de DeepSeek para su descarga. Las víctimas llegaban a estos sitios web a través de los motores de búsqueda, lo que significa que en la campaña también estaba implicado cierto envenenamiento SEO.

Cuando llegan a los sitios web y descargan el software, las víctimas se infectan con un "cóctel de malware", que va desde keyloggers y ladrones de contraseñas hasta mineros de monedas. Estas variantes de malware pueden robar información confidencial (incluidas credenciales bancarias e información de monederos de criptomonedas) y pueden obligar al ordenador infectado a minar criptomonedas, inutilizándolo para prácticamente cualquier otra cosa.

CAPTCHA falsa

Mientras que en algunos sitios web se invita a las víctimas a descargar una aplicación o programa de DeepSeek, en otros el problema está en el CAPTCHA.

En algunos casos observados por McAfee, las víctimas visitan un sitio web con un CAPTCHA que puede «resolverse» copiando y pegando un comando en el programa Ejecutar de Windows. Este comando simplemente descarga y ejecuta un dropper de malware.

Para mantenerse a salvo, debe estar alerta en todo momento. En lugar de «googlear» algo, visite directamente el sitio web y, si no conoce la dirección, escudriñe todos los enlaces que le devuelva el motor de búsqueda.

Además, un CAPTCHA real nunca te pedirá que pegues un comando en el programa Ejecutar.

Los hackers son conocidos por aprovechar las tendencias actuales para distribuir malware. Se observaron campañas similares cuando se lanzó por primera vez Chat-GPT, tanto para Windows como para Android.

En el pasado se ha abusado de grandes acontecimientos, como el Black Friday y el Cyber Monday, los Juegos Olímpicos, el Mundial de Fútbol y otros. La fuga de Covid-19, la guerra ruso-ucraniana y las elecciones presidenciales estadounidenses sirvieron de plataformas para el robo de información, la distribución de malware y el fraude electrónico.

También puedes leer...

• "La era de la robótica generalista ya está aquí": el último modelo de inteligencia artificial GROOT de Nvidia nos acerca un paso más a los robots totalmente humanoides
• La Inteligencia Artificial: El futuro de la gestión de las redes sociales

• Google está eliminando los mensajes SMS como opción de autenticación
• Será reemplazado por códigos QR en pantalla.
• Eliminar la autenticación por SMS reduce el riesgo de phishing y fraude

Google está abandonando oficialmente el uso del autenticador de dos factores en los mensajes SMS de su cuenta de Gmail .

El portavoz de Gmail, Ross Richendrfer, dijo a Forbes : “queremos dejar de enviar mensajes SMS para autenticación” para “reducir el impacto del abuso desenfrenado y global de los SMS”.

Los piratas informáticos pueden interceptar fácilmente los códigos de autenticación de SMS simplemente transfiriendo su número de teléfono a un nuevo dispositivo: solo uno de los muchos problemas de seguridad que afectan a los mensajes SMS de autenticación.

Códigos QR para sustituir la autenticación por SMS en Gmail

En su lugar, Google introducirá códigos QR en pantalla que deberán escanearse con el dispositivo de autenticación elegido para verificar que realmente es usted quien intenta iniciar sesión. Esto potencialmente agrega una capa adicional de seguridad biométrica para aquellos que usan un reconocimiento facial o un escaneo de huellas dactilares para acceder a su dispositivo o aplicaciones.

Los códigos QR también resolverán otros dos problemas relacionados con los métodos de autenticación por SMS. El primero es que los códigos QR son más resistentes al phishing, ya que ya no habrá un código de seguridad que compartir con un atacante. El segundo es que la autenticación ya no dependerá de las protecciones contra abusos y fraudes del proveedor de servicios telefónicos.

La autenticación seguirá dependiendo de que el usuario tenga acceso a su dispositivo móvil, pero elimina una cantidad significativa del riesgo de abuso. Para Google, también es una victoria, ya que reduce la posibilidad de que los actores de amenazas puedan ejecutar campañas de "bombeo de tráfico".

En estas campañas, los delincuentes abusan de los proveedores de servicios en línea para generar una enorme cantidad de mensajes SMS a números de teléfono que controlan, lo que les permite generar ingresos a través de cargos de acceso y compensaciones entre operadores.

En el futuro, Google espera pasar a un sistema de autenticación totalmente compatible con claves de acceso, pero la transición de contraseñas a claves de acceso no ha sido tan rápida como Google esperaba, a pesar de sus mejores esfuerzos para convencer a los usuarios de realizar el cambio.

• El organismo de control de la privacidad de Corea del Sur ha detenido temporalmente las descargas de DeepSeek
• DeepSeek está trabajando con las autoridades para cumplir la normativa
• El último de una serie de problemas de privacidad planteados por los chatbots de IA

¡Atención! La Comisión de Protección de Datos Personales (PIPC) de Corea del Sur suspendió temporalmente las nuevas descargas del chatbot de IA DeepSeek, de propiedad china. ¿Pero, qué significa?

De acuerdo con TechCrunch, la aplicación sigue funcionando para quienes ya la hayan instalado y que la decisión no afectará al uso de la aplicación, pero se detendrán las nuevas descargas hasta que la empresa china cumpla la legislación coreana sobre privacidad.

Corea del Sur no es el primer país que prohíbe nuevas descargas del chatbot, ya que el modelo desapareció de la App Store italiana y de Google Play Store a finales de enero de 2025, después de que el organismo de control de datos del país presentara una queja sobre privacidad y solicitara información sobre cómo DeepSeek gestiona la información personal de los usuarios.

Preocupaciones

DeepSeek ha nombrado a un representante local para que colabore con las autoridades de Corea del Sur, pero la agencia de protección de datos ha declarado que «aconseja encarecidamente» a los usuarios actuales que se abstengan de introducir datos personales en DeepSeek hasta que se tome una decisión definitiva; esto es todo lo que sabemos hasta ahora.

La restricción es temporal mientras la PIPC evalúa el uso y almacenamiento de datos por parte de DeepSeek, pero la agencia confirma que el modelo podrá descargarse una vez que cumpla la normativa.

La PIPC descubrió que DeepSeek había transferido los datos de los usuarios surcoreanos a ByteDance, la empresa matriz de TikTok. TikTok, como muchos recordarán bien, estuvo brevemente prohibida en Estados Unidos por problemas de privacidad y seguridad.

DeepSeek no es el primer modelo de inteligencia artificial que se somete a escrutinio por problemas de privacidad. La naturaleza de los grandes modelos lingüísticos es un campo de minas para la privacidad, ya que rastrean todos los rincones de Internet en busca de datos para entrenar sus modelos, sin el consentimiento de los propietarios/autores/creadores de los medios que utilizan.

Además, OpenAI nunca ha pedido permiso a nadie para utilizar sus datos, y no es posible confirmar qué datos se han utilizado o almacenado, ni eliminarlos. Esto contradice una faceta importante de las leyes GDPR, que protegen el derecho al olvido y deberían garantizar a las personas la posibilidad de borrar sus datos personales si así lo solicitan.

DeepSeek, la nueva empresa del sector, está en el punto de mira por varias razones, y ha habido preocupaciones legítimas sobre cómo la plataforma recopila y almacena tu información personal, como tu dirección de correo electrónico, nombre y fecha de nacimiento, así como los datos que introduces en el chatbot y la información técnica del dispositivo que utilizas, como la dirección IP, el sistema operativo, etc.

Utilizar la IA con seguridad

¿Es seguro utilizar DeepSeek? ¿Puede utilizarse manteniendo la privacidad? Bueno, hay cosas que puedes hacer para mitigar los riesgos.

Como ocurre con todos los LLM, si te preocupa la privacidad de los datos, utilizar la IA probablemente no sea una buena idea. Los LLM recopilan datos de Internet sin permiso y utilizarán tus interacciones para engrosar la base de datos con la que se entrena el modelo, y eso es algo que no puedes evitar, DeepSeek incluido.

Si te encuentras en Corea del Sur o Italia y aún así quieres descargar DeepSeek, incluso los mejores servicios VPN necesitarán un poco de ayuda extra, ya que no falsifican tu ubicación en la App Store, por lo que tendrás que descargarlo desde otro lugar. Esto es algo que normalmente desaconsejamos, ya que puede ser una forma muy fácil de ser engañado para descargar malware, así que hazlo con precaución.

En cuanto a los riesgos de ciberseguridad, se ha informado de que DeepSeek es «increíblemente vulnerable» a los ataques y no ha conseguido bloquear ningún mensaje dañino en las pruebas, por lo que su rendimiento es muy inferior al de sus rivales.

Debes tener cuidado al utilizar estos chatbots, especialmente en un dispositivo de la empresa o si trabajas en un sector relacionado con la seguridad nacional: por algo los departamentos gubernamentales de Australia e India han bloqueado el uso de DeepSeek en los dispositivos de trabajo.

Una regla general es que los usuarios deben tener especial cuidado con la información que dan a un chatbot. No introduzcas información sobre tu salud, datos financieros o cualquier cosa que no te gustaría que supiera un tercero. Supervisa regularmente tus cuentas para detectar cualquier actividad sospechosa y señala todo lo que veas en cuanto lo veas.

También pueden leer...

• Google Chrome podría utilizar pronto IA para mejorar tus contraseñas
• ¿Es segura la IA de DeepSeek? ¿O es un peligro andando?

¿Sabían que hoy 28 de enero se conmemora el Día Internacional de la Protección de Datos Personales? Sun duda, un tema al que muchas veces no le damos la importancia que merece.

Por ejemplo, ¿sabías que un simple hábito cotidiano puede comprometer información sensible? En 2018, una aplicación de fitness desencadenó un incidente inesperado: al publicar un mapa de calor que mostraba rutas de ejercicio, usuarios descubrieron que se habían revelado las ubicaciones de bases militares secretas en todo el mundo. Este hecho, aunque accidental, deja una importante lección: la configuración de privacidad en nuestras aplicaciones y dispositivos puede ser mucho más crucial de lo que pensamos.

Con este ejemplo en mente, Amazon sabe que la privacidad no es solo una característica, sino un derecho esencial para los usuarios. En el marco del Día de la Protección de Datos Personales, redescubriremos la seguridad que implementa Amazon Devices para Alexa y sus dispositivos.

La aplicación de Alexa te permite gestionar tus datos de manera sencilla y transparente; no importa si quieres revisar y eliminar tu historial de voz o ajustar configuraciones para que tus grabaciones nunca se guarden, todo está al alcance de tu mano. Además, la detección de palabras de activación asegura que Alexa solo escuche lo que tú decidas, y cada dispositivo incluye botones físicos para desconectar los micrófonos de manera electrónica. Con Alexa, proteger tus datos personales es tan simple como pedirle que toque tu canción favorita.

Curiosidades de cómo Alexa protege tus datos:

• El botón de silencio total: todos los dispositivos Alexa cuentan con un botón físico que apaga completamente los micrófonos. Al presionarlo, una luz roja te indica que el dispositivo no podrá procesar tus solicitudes de voz.
• Tú decides qué guardar: puedes revisar y eliminar tus grabaciones de voz en cualquier momento desde la app de Alexa o en línea. Incluso tienes la opción de configurar que nunca se guarden.
• Escucha solo cuando quieres: Alexa utiliza una tecnología avanzada de "detección de palabras clave" que solo activa el dispositivo cuando dices “Alexa”, “Echo” o “Amazon”. Un indicador azul se enciende cuando se detecta la palabra de activación para que sepas que el micrófono está activado.
• Cifrado nivel caja fuerte: los datos que compartes con Alexa están protegidos con cifrado y actualizaciones de seguridad constantes. ¡Más seguros que un candado tradicional!

Otra forma en que Amazon Devices extiende su compromiso con la privacidad es con sus dispositivos Ring mediante la creación de zonas de privacidad. Estas áreas personalizables permiten ocultar secciones específicas del ángulo de visión de tu cámara, asegurando que no se registren ni se vean en el video en directo. Con estas opciones, tienes aún más control sobre lo que desees grabar o proteger.

Conoce cómo configurar una zona de privacidad:

• Abre la aplicación de Ring.
• Selecciona el ícono de tres líneas situado en el lado superior izquierdo de la pantalla para abrir el menú lateral.
• Pulsa “Dispositivos” y selecciona el que desees.
• Elige “Configuración del dispositivo”, después “Ajustes de privacidad” y selecciona “Editar zonas de privacidad”.
• Presiona “+” para crear una nueva zona. Arrastra la zona con el dedo y usa los controles redondos de las esquinas de la zona para cambiar su tamaño. Una vez que hayas cubierto la zona que deseas proteger con un rectángulo negro, deja de dibujar.
• Opcional: asigna un nombre específico a tu zona de privacidad.
• Pulsa “Guardar”.

Amazon continúa trabajando para que la privacidad sea más que un ideal: una realidad que se renueva con actualizaciones de software, cifrado avanzado y pruebas de seguridad constantes.

En un mundo hiperconectado, donde la privacidad es un tesoro tan valioso como la tecnología misma, Amazon Devices celebra el Día de la Privacidad en México recordándonos algo clave: tú tienes el control.

La mejor VPN con antivirus combina dos soluciones esenciales de privacidad y seguridad en un solo paquete, ahorrándote la necesidad de comprar otras dos soluciones por separado.

Cada año aumentan el número y la intensidad de las amenazas que se encuentran en Internet, por lo que cada vez es más importante mantener la seguridad cuando se navega por la red, tanto para particulares como para empresas.

Las VPN pueden proteger su privacidad y sus datos confidenciales, evitando que su actividad en Internet sea rastreada hasta la dirección IP, impidiendo que los fisgones invasores sigan la pista.

Combinar una VPN con un antivirus tiene mucho sentido, sobre todo porque algunos proveedores incluyen funciones adicionales como gestores de contraseñas y monitorización de la web oscura. Para probar los servicios de esta lista, hemos evaluado su compatibilidad entre dispositivos y plataformas, sus funciones, como el bloqueo de malware y los "kill-swtiches", la facilidad de uso, el impacto en el rendimiento y las funciones adicionales. Estas son nuestras mejores opciones:

Las tres VPN con antivirus

Aquí están las tres mejores soluciones antivirus disponibles en la actualidad:

VPN vs antivirus: ¿cuál es la diferencia?

Tanto las VPN como las soluciones antivirus pueden ayudar a proteger su privacidad y sus datos, pero lo hacen de formas muy distintas, para cubrir las múltiples capas de su postura de seguridad general.

El software antivirus, como su nombre indica, puede protegerte de los virus informáticos. Aunque el término es un poco anticuado en este momento, el funcionamiento de este software sigue siendo tan relevante como siempre: puede evitar que se descarguen y ejecuten en sus dispositivos malware y ransomware, que pueden robar archivos y datos confidenciales, así como bloquearle por completo. También puede preparar el terreno para futuros ataques.

Las VPN, por su parte, básicamente lo que hacen es enmascarar su dirección IP, impidiendo así que los atacantes descubran su ubicación virtual y física, y protegiendo sus datos mientras se envían y reciben a través de la red mediante el cifrado de las conexiones.

Las VPN también se pueden utilizar para evitar la censura y los bloqueos regionales en determinados territorios, ya que normalmente puedes elegir desde qué parte del mundo te conectarás, haciendo creer a los sitios web que es ahí donde te encuentras realmente.

Para ello existen VPN especializadas en streaming, que se especializan en desbloquear contenidos con restricciones geográficas, además de permitirte hacer torrent de forma segura. 

Mejor VPN con antivirus paquetes en 2026

Como puede ver, la mayoría de las soluciones antivirus dedicadas no ofrecen VPN completas.Por lo tanto, si su uso principal es el anonimato en Internet y/o la transmisión de contenido restringido por región, y también desea algo más que una protección contra malware decente, aquí están los mejores y más populares proveedores de VPN que vienen con antivirus integrado.

La mejor VPN con antivirus en general

Uno de los servicios VPN favoritos, NordVPN, ha desarrollado una nueva función para proteger a los usuarios de las ciberamenazas. La buena noticia es que podrás disfrutar de esta ventaja sin tener que adquirir ningún software adicional.

Threat Protection evita que tus dispositivos se contaminen con malware bloqueando el acceso a sitios web maliciosos y comprobando los archivos que descargas. También detiene a los rastreadores web antes de que puedan meterse en tu actividad de navegación, al tiempo que impide que esos anuncios intrusivos y maliciosos se carguen en la página que visitas. 

Es importante señalar que, aunque a primera vista parezca bastante similar, la herramienta de protección frente a amenazas no funciona exactamente igual que otros programas antivirus. Por ejemplo, su alcance se limita a analizar únicamente archivos ejecutables, sin supervisar procesos en busca de comportamientos sospechosos. 

Sin embargo, puede ampliar la seguridad de su suscripción a NordVPN, protegiéndole contra algunas amenazas cibernéticas que los servicios VPN normales no suelen bloquear.

NordVPN es un servicio seguro, rápido y fiable, ideal para descargar torrents de forma segura, hacer streaming y evitar la censura online con facilidad. Es la mejor VPN para Netflix, así que podrás hacer streaming de tus contenidos favoritos estés donde estés, y activando su sistema Double VPN, todo tu tráfico de Internet se cifrará no una, sino dos veces. 

Mejor VPN barata con antivirus

Surfshark One es un paquete completo que ofrece cuatro herramientas de ciberseguridad con una sola suscripción. Estas incluyen su propia VPN, un sistema de detección de fugas de datos, un motor de búsqueda privado y software antivirus.

Surfshark VPN, uno de los servicios VPN más seguros y baratos del mercado, cuenta con aplicaciones fáciles de usar, conexiones ilimitadas a dispositivos y funciones de seguridad de primera categoría. También es una de las mejores VPN de streaming, ya que desbloquea las principales plataformas. Los usuarios pueden elegir entre más de 3.000 servidores en 65 países y conexiones ilimitadas.

Sus velocidades máximas de más de 950 Mbps la convierten en la VPN más rápida de nuestras pruebas, y sus aplicaciones sencillas y fáciles de usar con conexiones de un solo clic la convierten en la mejor opción para los principiantes.

Surfshark Antivirus, impulsado por el SDK antimalware de Avira, ofrece protección en tiempo real frente a malware, virus y aplicaciones intrusivas en la privacidad, así como análisis programados para controlar fácilmente la higiene digital de tus dispositivos. En el momento de escribir estas líneas, este software sólo está disponible para las plataformas Windows y Android, y la función en tiempo real sólo está disponible para la aplicación móvil. No obstante, el proveedor tiene previsto introducir nuevas versiones.

VPN con antivirus más personalizable

Private Internet Access (PIA) ofrece ahora a sus usuarios la posibilidad de combinar su suscripción a la VPN con su software antivirus, para lo cual es necesario ser usuario de la VPN de PIA. El proveedor ofrece incluso una herramienta de supervisión de filtraciones de correo electrónico sin cargo adicional.

PIA VPN alberga más de 10.000 servidores en 84 países. Aunque no es el servicio más rápido, está equipado con muchas funciones de seguridad y buenas aplicaciones VPN para Android y iPhone. El proveedor incluso ha pasado de 10 conexiones simultáneas a ilimitadas. 

También es ideal para el streaming, y podrás desbloquear casi todas las ubicaciones principales de Netflix, incluidos Estados Unidos, Reino Unido y Canadá.Sin embargo, la plataforma de streaming australiana 10Play demostró ser demasiado para él: no pudo evitar sus restricciones geográficas durante nuestras pruebas recientes.

PIA Antivirus está repleto de funciones para proteger tu dispositivo de cualquier amenaza.Entre ellas se incluyen un bloqueador de anuncios basado en DNS, un motor de prevención para encontrar y arreglar las defensas integradas de tu ordenador, protección 24/7 en tiempo real, así como una base de datos en la nube actualizada para evitar que incluso los virus y malware más recientes infecten tus dispositivos.También puedes personalizar la configuración de tus datos para tener un control total sobre tu privacidad digital. 

CyberGhost ha unido fuerzas con el proveedor de antivirus Intego para ofrecer a sus usuarios una solución de privacidad y seguridad todo en uno. El paquete incluye las herramientas VPN, antivirus, ID Guard y Security Updater. En diciembre del año pasado, el proveedor eliminó su software de gestión de contraseñas, incluido anteriormente en el paquete, debido a la fuerte competencia. 

CyberGhost VPN es un servicio sólido y seguro que cuenta con más de 7.000 servidores repartidos en 90 países. Bueno para el streaming y el desbloqueo de sitios web, ofrece una garantía de devolución del dinero de 45 días y un precio justo (especialmente si estás dispuesto a comprometerte). El único inconveniente es que aún no ofrece auditorías independientes.

Su antivirus, impulsado por Intego y Avira, cuenta con análisis de comportamiento y un motor antimalware, y ofrece protección ininterrumpida contra las principales amenazas online del momento. Esto incluye protección contra malware, troyanos, spyware, adware y ransomware. Un actualizador de seguridad le avisa de las aplicaciones obsoletas, y un protector de privacidad facilita la gestión de su configuración de privacidad.

El inconveniente es que CyberGhost Security Suite sólo protege a los usuarios de Windows.

VPN con antivirus: pros y contras

Aunque agrupar antivirus y VPN parece la solución perfecta, estos paquetes tienen pros y contras.

En primer lugar, las VPN que vienen con software antivirus no suelen ser tan potentes y estar tan repletas de funciones como sus equivalentes independientes. Por ejemplo, es posible que solo tengas opciones limitadas en cuanto a la ubicación que puedes elegir. También pueden tener límites de datos y no desbloquear las restricciones de contenido basadas en la ubicación. 

Por el contrario, los servicios VPN dedicados suelen ofrecerle una amplia gama de ubicaciones de servidores virtuales para elegir, que abarcan todo el mundo. También suelen incluir muchas otras funciones avanzadas.

Sin embargo, comprar un antivirus y una VPN por separado será más caro, y tendrás que estar al tanto de dos suscripciones. Tampoco dispondrás de un centro desde el que gestionar ambos, como ocurre con las soluciones integradas, por lo que puede que te lleve más tiempo y te resulte menos cómodo tener servicios independientes. 

Las VPN que incluyen herramientas antivirus -en lugar de software antivirus que incluye una VPN- también pueden resultar limitadas. Como se dará prioridad a la parte VPN del paquete, las funciones antivirus podrían no ser tan eficaces o avanzadas como las que ofrecen las soluciones antivirus independientes.

Otra consideración a tener en cuenta con las soluciones "todo en uno" es cuánta confianza está dispuesto a infundir en el proveedor para que mantenga sus datos seguros tanto en la parte antivirus como en la VPN del paquete; al menos con las soluciones independientes, tiene dos proveedores para salvaguardar sus datos procedentes de estas fuentes diferentes.

Sin embargo, estos paquetes son cada vez más populares, por lo que es probable que mejoren sus componentes con el tiempo.

El mejor antivirus con paquetes VPN en 2026

Los expertos de TechRadar han probado docenas de proveedores para encontrar los mejores paquetes AV+VPN. Sigue leyendo para conocer las razones para suscribirte, las razones para evitarlo, los resultados de nuestras pruebas, lo que nos gustó de cada proveedor y cómo se comparan entre sí.

Mejor antivirus con VPN integrada

Los paquetes 360 de Norton añaden nuevas capas de seguridad para sus usuarios, con acceso ilimitado a las herramientas VPN y de gestión de contraseñas propias de la empresa. 

El plan Norton 360 Deluxe también incluye la herramienta Dark Web Monitoring, que busca su información expuesta en la Web oscura. Los que elijan el paquete Norton Advanced también se beneficiarán de la asistencia para la restauración de la identidad y la supervisión de redes sociales.

El antivirus Norton es un software de confianza que incluye un cortafuegos realmente útil y un espacio de copia de seguridad en la nube. Impulsado por el aprendizaje automático de IA, protege tus dispositivos frente a virus, malware, spyware y ransomware.

Aunque no puede competir con los mejores servicios VPN, hemos comprobado que Norton Secure VPN puede desbloquear Netflix, BBC iPlayer y Amazon Prime en EE.UU., todos ellos proveedores de renombre, por lo que tus necesidades de streaming están bien cubiertas. 

Dispone de una política de no registro y una función de interruptor de corte para sus aplicaciones Android, así como de canalización dividida para los usuarios de Windows. Por desgracia, el servicio no ofrece tecnología de ofuscación ni tráfico P2P, por lo que no puede utilizarse para eludir la censura en línea ni descargar torrents. 

El líder actual en la tabla de los antivirus es Bitdefender, cuyos paquetes añaden un navegador seguro (llamado Safepay, protección para banca electrónica), un gestor de contraseñas, un escáner de vulnerabilidades y una VPN de buena calidad.

Lo que más nos llamó la atención de Bitdefender Antivirus fue su interfaz fácil de usar, que se adapta tanto a principiantes como a expertos que quieren hacer retoques. También tiene algunas características impresionantes como la protección en tiempo real, defensa contra amenazas avanzadas, prevención de ataques web, anti-phishing y anti-fraude.   

Bitdefender VPN es un servicio básico con algunos resultados de velocidad sólidos y un interruptor de corte eficaz. No es de fabricación propia, sino que utiliza la tecnología de Hotspot Shield. Promete no guardar ningún registro y también permite compartir P2P. 

Si consigue desbloquear BBC iPlayer, no hace lo mismo con otras plataformas de streaming como Netflix. Su desventaja más notable es el límite de 200 MB diarios incluido en el paquete. 

Avast One es un paquete de seguridad que combina antivirus, VPN, análisis de violación de datos e incluso un cortafuegos en una sola suscripción. La buena noticia es que todo esto puede ser tuyo de forma gratuita con su plan Essential - sí, has leído bien. Actualiza a su paquete Premium para añadir antirrastreo, monitorización de webcam, un potente limpiador de disco, herramientas adicionales de aceleración de dispositivos y actualizaciones automáticas para tus aplicaciones.

Avast Antivirus está repleto de funciones útiles para proteger sus dispositivos. Entre ellas se incluyen la protección en tiempo real y diferentes tipos de análisis, que puede personalizar para que se adapten mejor a sus necesidades. Detecta automáticamente las carpetas con documentos de usuario y las añade a la lista Ransomware Shield Protect de Avast para garantizar una mayor protección. 

Basado en la tecnología HMA, Avast SecureLine VPN es un servicio sencillo con un buen rendimiento. Desbloquea algunas plataformas de streaming como Netflix y Amazon Prime. Protege tus datos en caso de que el servicio se caiga con un interruptor de corte y protección contra fugas DNS. Aunque la red es bastante pequeña, sólo 55 ubicaciones en 34 países, con soporte P2P en sólo 8 servidores. También guarda algunos registros de conexión -lo explica claramente en su Política de privacidad de VPN- y no ofrece un protocolo oculto para evitar bloqueos. 

También vale la pena señalar que la versión gratuita de Avast VPN viene con un límite semanal de 5 GB. Puedes actualizar a un plan de pago para obtener datos ilimitados y funciones adicionales a partir de unos 6 dólares al mes durante el primer año.