Security

Los usuarios de la consola Xbox están siendo testigos de las ramificaciones de la Ley de Seguridad Online del Reino Unido. Los jugadores que participan en el programa Xbox Insider pueden notar que se les pide que verifiquen su edad. A pesar de las preocupaciones por la privacidad, las comprobaciones son obligatorias para conservar el acceso a las funciones multijugador.

SwitchBot ha presentado un nuevo dispositivo de seguridad personal, la Alarma de Seguridad. Disponible en colores negro, aguamarina y blanco, la alarma de seguridad funciona con pilas de botón reemplazables que ofrecen hasta 1 año de autonomía. Además, cuenta con un grado de protección IP65, un modo SOS silencioso, un modo de pérdida, una luz LED incorporada y la ayuda de Apple Find My.

Una vulnerabilidad crítica de Unity (CVE-2025-59489), descubierta el 4 de junio de 2025 por el investigador RyotaK, permite la ejecución arbitraria de código en títulos que ejecuten versiones antiguas del motor del juego. Desde entonces, Unity ha divulgado parches, incluido un parcheador binario el 2 de octubre, y ha instado a los desarrolladores a recompilar y volver a publicar sus títulos inmediatamente, aunque todavía no hay pruebas de explotación.

Asahi Group Holdings confirmó que un ataque de ransomware ha interrumpido sus operaciones nacionales, forzando el procesamiento manual parcial de pedidos y envíos. Las investigaciones sugieren una posible transferencia de datos no autorizada, aunque los detalles siguen en estudio.

En la conferencia DEFCON 33 de este año, el veterano de la inteligencia digital Grey Fox mostró el potencial de recopilación de información de la herramienta de pirateo inmensamente popular, la Flipper Zero. En su ejercicio de formación, utilizando únicamente un Flipper Zero, guía a los usuarios a través de la maximización de las capacidades del dispositivo para localizar e identificar a posibles malos actores en una situación del mundo real.

Walmart, en colaboración con Google, ha lanzado el Onn Video Doorbell Wired, un dispositivo doméstico inteligente asequible con un precio inferior a 50 dólares. Ofrece vídeo HDR, audio bidireccional, visión nocturna y tres horas gratuitas de historial de eventos, mientras que los planes de suscripción de Google amplían el almacenamiento y añaden funciones potenciadas por IA.

Google Chrome está ampliando su gestor de contraseñas integrado con una nueva función de IA que permite a los usuarios cambiar automáticamente las contraseñas poco seguras. Esta función pronto estará disponible para todos los usuarios y se espera que mejore significativamente la seguridad de las contraseñas.

Los virus informáticos han recorrido un largo camino desde las bromas de los disquetes hasta la ciberdelincuencia actual asistida por IA. La década de 2020 ha convertido el malware en una industria profesional, completa con cárteles de ransomware, phishing impulsado por IA e incluso proyectos de investigación que se hacen pasar por amenazas del mundo real. A partir de septiembre de 2025, la lucha ya no se centra en quién escribe el guión más desagradable, sino en quién entrena el algoritmo más inteligente, y los resultados son a la vez fascinantes y aterradores.

Volvo confirma que se ha producido una filtración de datos de empleados como consecuencia del ataque del ransomware Miljödata. Los afectados por la filtración son el personal del fabricante de automóviles en Estados Unidos y un país más; los empleados de la Universidad de Lund también pueden estar en riesgo.

El soporte de Windows 10 finalizará el 14 de octubre de 2025, dejando a millones de usuarios particulares sin actualizaciones de seguridad gratuitas. Sin embargo, este periodo puede ampliarse un año con las actualizaciones de seguridad ampliadas (ESU). Tras la confusa información de Microsoft, ya están disponibles las normas definitivas para Europa.

Un estudio reciente de Incogni ha evaluado nueve de las principales plataformas de IA en función de sus prácticas de privacidad. La clasificación muestra que Le Chat de Mistral AI, ChatGPT de OpenAI y Grok de xAI son las más fiables, mientras que Meta AI, Gemini y Copilot de Microsoft son las menos fiables.

La distro basada en Debian de Offensive Security está de vuelta, abandonando el soporte ARMel mientras ofrece un paquete de firmware inalámbrico Nexmon renovado. Kali Linux 2025.3 también viene con 10 nuevas herramientas, aplicaciones HashiCorp Packer y Vagrant VM actualizadas, así como múltiples ajustes y correcciones menores.

Boyd Gaming ha confirmado un reciente ciberataque en una presentación regulatoria, señalando que la información de los empleados se vio afectada. La compañía dijo que sus operaciones de casino y hostelería siguen sin verse afectadas mientras continúan las investigaciones.

Apple ha confirmado que Digital I.D., una función de iOS 26 que permite a los usuarios almacenar pasaportes, se desplegará este año sólo para los pasaportes de Estados Unidos. Esto debería hacer que viajar (al menos para los ciudadanos de EE.UU.) sea un poco más fluido para los usuarios de iPhone.

Xiaomi ha presentado una nueva cámara de seguridad para el mercado mundial, la Smart Camera C701. Cuenta con un sensor de 8 MP capaz de capturar vídeos 4K UHD, visión nocturna a todo color y blindaje del objetivo a la carta para mejorar la privacidad.

Los ciberataques a través de proveedores terceros se duplicaron el año pasado, golpeando a los minoristas y a la sanidad. Marks & Spencer y NHS England se encuentran entre los afectados a medida que los reguladores impulsan normas más estrictas.

BlockBlasters, un título verificado en Steam, fue retirado después de que robara a los jugadores criptomonedas por un valor estimado de 150.000 dólares durante un periodo de un mes. Al parecer, el juego, lanzado en julio de 2025, robó en 261 cuentas de usuario, incluida la de un streamer de Twitch que estaba recaudando donativos para su tratamiento contra el cáncer.

Google está desplegando una actualización para su feed Discover que, según la compañía, hará más fácil encontrar y seguir a los creadores y editores que le interesan. Irá más allá de simplemente mostrar artículos de las fuentes a más formatos que le permitirán explorar fácilmente el contenido que publican.

Los investigadores de ETH Zurich y Google realizaron ingeniería inversa de las mitigaciones de Rowhammer DDR5 para crear la vulnerabilidad Phoenix que puede explotar las velocidades más altas de lectura/escritura para acceder a las filas de celdas de memoria y cambiar los bits para obtener privilegios a nivel de raíz del sistema.

El GUARDIAN de la NASA ha superado una prueba real que demuestra que es una de las herramientas de vigilancia de tsunamis más rápidas que existen. Detectó con éxito un tsunami entre 30 y 40 minutos antes de que las olas alcanzaran la costa.

Una nueva forma de ransomware, apodada HybridPetya, es capaz de eludir el arranque seguro UEFI y puede instalar malware en la partición de arranque EFI de un sistema. Esto significa que HybridPetya puede pedir un rescate por el disco duro de un ordenador impidiendo que arranque en Windows. Al parecer, el malware se encuentra actualmente en fase de investigación y aún no se ha lanzado públicamente.

PlayStation, de Sony, lanza una nueva aplicación para iOS y Android que ayudará a los padres a supervisar el tiempo de juego de sus hijos en la plataforma. También les permitirá establecer límites y hacer un seguimiento de a qué juega su hijo en la consola.

Un juez federal ha dejado en suspenso una sentencia histórica de 1.500 millones de dólares contra la empresa de IA Anthropic tras plantear varias cuestiones. La sentencia se produjo después de que varios autores demandaran a Anthropic por descargar copias piratas de libros publicados para entrenar sus modelos de IA.

La Baseus PrimeTrip VD1 Pro es una nueva dash cam de 2 canales que incorpora una cámara frontal 4K y una trasera 1080p. Integra un panel solar y una batería incorporada para proporcionar hasta 14 días de vigilancia del aparcamiento sin necesidad de cableado.

Signal, el servicio de mensajería de código abierto, presenta nuevos planes gratuitos y de pago de copias de seguridad seguras en la nube para chats y archivos multimedia. El plan gratuito le ofrece 100 MB de almacenamiento para mensajes y hasta 45 días de copias de seguridad multimedia.

La privacidad de ChatGPT es una preocupación clave hoy en día, ya que los usuarios comparten a menudo información personal con la IA. OpenAI confirma que los chats se supervisan automáticamente y pueden ser revisados en determinados casos. En casos de grave peligro para terceros, los datos pueden incluso compartirse con las autoridades policiales.

Anthropic ha llegado a un acuerdo de 1.500 millones de dólares para indemnizar a los autores que la acusaron de utilizar obras protegidas por derechos de autor para entrenar sus modelos de inteligencia artificial. Los autores recibirán 3.000 dólares por libro, con un pago previsto para aproximadamente 500.000 obras. El acuerdo es un hito importante en la batalla de los derechos de autor contra la industria de la IA.

La Unión Europea ha impuesto a Google una multa de 2.950 millones de euros (3.500 millones de dólares) por abusar de su posición dominante en los servicios de tecnología publicitaria y favorecer sus propios servicios en detrimento de otros competidores. La UE también ha ordenado a Google que ponga fin a sus prácticas contrarias a la competencia en un plazo de 60 días.

Un abogado especializado en quiebras de Indianápolis, Estados Unidos, ha demandado a Meta después de que le suspendieran la cuenta cinco veces en los últimos ocho años. ¿El problema? Se llama Mark Zuckerberg.

Menos de dos meses después de demostrar la vulnerabilidad "Face Swap", los investigadores han revelado una vulnerabilidad de Windows aún mayor. La empresa de seguridad alemana ERNW ha revelado un ataque más avanzado contra Windows Hello que permite a los atacantes inyectar sus propias plantillas de rostros en las cuentas de las víctimas.

La autoridad francesa de protección de datos, la CNIL, ha multado a Google con 325 millones de euros por infringir la normativa sobre cookies según el GDPR y mostrar anuncios en Gmail sin el consentimiento del usuario. La multa es el resultado de varias investigaciones realizadas por la autoridad entre 2022 y 2023.

Un jurado federal de San Francisco (EE.UU.) ha determinado que Google tiene que pagar 425 millones de dólares por daños y perjuicios tras ser declarado culpable de recopilar ilegalmente datos de los usuarios durante una larga demanda colectiva que comenzó en 2020. Los demandantes pedían 31.000 millones de dólares por daños y perjuicios.

Los actores de amenazas han encontrado una forma de eludir las restricciones de enlaces en las publicaciones promocionadas en X, utilizando el asistente Grok AI de la plataforma. El exploit esencialmente engaña al asistente de IA para que promueva enlaces maliciosos en la plataforma ocultándolos en un campo Desde debajo del post.

La nueva ley china que exige que los contenidos generados por IA lleven etiquetas visibles y marcas de agua digitales entró en vigor esta semana. Plataformas como WeChat, Douyin, Weibo y Xiaohongshu activaron las herramientas de cumplimiento, marcando un paso importante en la campaña "Qinglang" de Pekín 2025 contra la desinformación y la manipulación en línea.

Sony ha anunciado que terceros han encontrado una vulnerabilidad en las tarjetas IC sin contacto FeliCa enviadas antes de 2017, incluidas las populares tarjetas Suica utilizadas en Tokio para viajar en la red de trenes JR East. Esta brecha permite a los piratas informáticos leer y modificar los datos de las tarjetas.

Google ha conseguido retrasar una simple sentencia sobre protección de datos durante más de cinco años mediante diversas tácticas dilatorias. Ahora por fin se ha tomado una decisión, y Google, o más bien YouTube, debe actuar, a menos que la empresa decida apelar.

Google anuncia nuevas medidas de seguridad para Android: un nuevo requisito de verificación de los desarrolladores. A partir de septiembre de 2026, las aplicaciones de carga lateral de desarrolladores no verificados se bloquearán en Android. Google afirma que toma esta medida para combatir la propagación de programas maliciosos y el fraude financiero.

Google está añadiendo una capa adicional de seguridad a Mensajes que le ayuda a verificar que está respondiendo a un contacto previsto. La función está disponible actualmente en la versión beta de Mensajes de Google.

El robot aspirador y mopa Samsung Bespoke AI Jet Bot Steam Ultra se presentará en IFA 2025, según un reciente anuncio de la marca. Este modelo premium cuenta con un sistema de navegación basado en cámaras, un cepillo extensible y capacidad para trepar. Además, este robot aspirador y otros de Samsung han recibido una calificación de seguridad "Diamante".

70mai ha presentado globalmente una nueva dash cam, la 4K T800. La nueva dash cam de la compañía cuenta con grabación 4K dual, visión nocturna propia de 70mai, HDR, un modo guardián de aparcamiento inteligente, GPS y ADAS integrados, grabación HDR de 3 canales y conectividad WiFi 6 para transferencias de alta velocidad.

En la conferencia de seguridad Black Hat USA, los investigadores revelaron una nueva técnica para atacar los sistemas de IA. Al incrustar instrucciones ocultas, los atacantes pueden manipular silenciosamente herramientas como ChatGPT para extraer datos confidenciales del almacenamiento en la nube conectado. Algunos proveedores han empezado a reaccionar, mientras que otros restan importancia al riesgo.

Check Point ha descubierto fallos críticos en Microsoft Windows, incluida una vulnerabilidad del kernel basada en Rust que podría permitir a los atacantes colapsar los sistemas. Se trata del primer exploit del kernel Rust revelado públicamente, lo que subraya la necesidad de una seguridad de confianza cero y de realizar copias de seguridad frecuentes del sistema.

PQShield amplía el hardware de criptografía post-cuántica con UltraPQ-Suite y PQPlatform-TrustSys, basándose en su debut en silicio aprobado por el NIST en 2024.

Unplugged tiene previsto lanzar su UP Phone de alta privacidad en septiembre de 2025. Impulsado por UnpluggedOS (basado en AOSP), el teléfono inteligente de triple cámara cuenta con un potente cortafuegos, AV de código abierto y desconexión física de la batería para ayudar a defender a los usuarios contra la exfiltración de datos no deseados y el rastreo por parte de las grandes tecnológicas y el Estado profundo.

Xiaomi ha lanzado la versión mejorada de la Smart Camera 4C. Una de las mejoras de la nueva cámara de seguridad asequible es el sensor actualizado de 6 MP, que puede capturar vídeos con una resolución de "3,5K".

Ha habido prohibiciones para exportar chips a China. Ahora, el asesor científico del presidente Donald Trump comentó que se ha aconsejado explícitamente incluir la tecnología de seguimiento de la ubicación en los chips.

Algunos jugadores de Battlefield 2042 y Battlefield 6 envidian a sus homólogos de consola. Secure Boot debe estar activo en los PC para funcionar en tándem con el software antitrampas Javelin de EA. Los jugadores que no estén dispuestos a juguetear con los ajustes de la BIOS están revisando Battlefield 2042.

Tras una prohibición de tres meses, Nvidia obtuvo luz verde para vender sus chips H20 a China el mes pasado. Pero el fabricante de chips se encuentra de nuevo en aguas turbulentas, ya que se ha visto sometido al escrutinio de la Administración del Ciberespacio de China, a raíz de las propuestas del Congreso estadounidense de dotar a los chips avanzados de funciones de rastreo.

De acuerdo con la Ley de Teléfonos Inteligentes, Japón ha ordenado oficialmente a Apple que ponga fin a las restricciones del motor de navegación en iOS. Según las nuevas directrices de la Ley de Competencia de Software Móvil, Apple tendría que eliminarlas antes de diciembre de 2025.