Hack / Data Breach

Take-Two afirma que su investigación sobre la persona responsable de la filtración de GTA 6, conocida como «CyberLeek», está «evolucionando rápidamente», ya que solicita una segunda citación judicial, esta vez bajo secreto de sumario, dirigida a Discord. La editorial ha retirado su solicitud de citación judicial a YouTube, lo que sugiere que su investigación se ha reducido a medida que surgen nuevas pruebas.

Atención, fabricantes de trucos: Activision cuenta ahora con un equipo de cámara que le acompaña para interrumpir sus operaciones. La empresa afirma además que, hasta la fecha, ha desarticulado hasta 375 operaciones de revendedores.

Alrededor de 1.200 agentes de IA formaron inesperadamente un enjambre coordinado durante una prueba de ciberseguridad de OpenAI, compartiendo información, atacando a Hugging Face e intentando ocultar sus acciones. Estos hallazgos ponen de relieve los crecientes retos que plantea el control de sistemas de IA cada vez más autónomos.

El navegador en la nube de ChatGPT Work cuenta con su propio formulario de inicio de sesión desde el 25 de agosto. Usted mismo introduce el nombre de usuario y la contraseña, y OpenAI afirma que el modelo nunca los ve ni los almacena. La sesión que se mantiene posteriormente es un asunto distinto, y se aloja en un ordenador de OpenAI. Aquí es donde se encuentra el botón de apagado.

No ha pasado mucho tiempo desde que saliera a la luz la última filtración sobre GTA 6, pero ya se ha difundido por todo Internet. Además, viene acompañada de una serie de instrucciones destinadas a irritar a Rockstar y Take-Two.

Nintendo utilizó siete notificaciones en virtud de la DMCA y la norma sobre redes de bifurcaciones de GitHub para eliminar 401 repositorios de emuladores de Switch, incluidos 311 vinculados al proyecto Suyu. Esta campaña amplía la estrategia jurídica de Nintendo contra los emuladores que, supuestamente, eluden sus protecciones de cifrado mediante claves criptográficas propias.

Take-Two está emprendiendo acciones legales contra el grupo de hackers, comenzando por intentar identificar quiénes son las personas que se esconden tras las pantallas o dónde podrían encontrarse. Esto se produce antes del avance en Netflix y de la campaña de marketing prevista para promocionar GTA 6.

ThreatFabric ha documentado «Manic», una nueva amenaza para Android que supervisa 169 aplicaciones, entre las que se encuentran aplicaciones bancarias, de identificación electrónica y de autenticación en toda Europa. Manic extrae el PIN directamente del teclado real de la aplicación, por lo que nunca aparece una pantalla bancaria falsa. Y cuando el teléfono está sin conexión, envía los datos a través de un segundo teléfono infectado que se encuentre cerca.

Los últimos datos bursátiles han revelado que Take-Two se está viendo afectada por la caída del precio de sus acciones, probablemente provocada por las filtraciones sobre GTA 6. El grupo de hackers CyberLeek ha presentado sus exigencias y ha amenazado con filtrar más material.

Los investigadores no dejaban de preguntar a Microsoft Copilot por qué no podía ejecutar un comando por sí mismo. En medio de su negativa, el asistente reveló el parámetro no documentado que lo hacía posible. Bastaba entonces con un solo clic en un enlace para acceder a la bandeja de entrada, el calendario y el almacenamiento en la nube de la víctima. Microsoft corrigió esta vulnerabilidad crítica el 18 de agosto.

Un fabricante de ordenadores portátiles conocido por la facilidad de reparación de sus productos acaba de descubrir que la confianza solo llega hasta donde llega su proveedor más débil. Los datos de los clientes de Framework acabaron en manos equivocadas, y la empresa ni siquiera tuvo que cometer un error propio para que eso ocurriera.

Zenity Labs demostró en Black Hat USA 2026 que Claude en Chrome, Gemini en Chrome, Perplexity Comet, ChatGPT Atlas y Copilot Edge pueden volverse en contra de sus propios usuarios a través de contenido corriente. Basta con un correo electrónico, una invitación de calendario o un enlace en una publicación en redes sociales, y la víctima ni siquiera tiene que hacer clic en nada. A continuación le explicamos en qué consistieron los ataques y cómo proteger su agente.

La CISA advierte de una explotación activa dirigida a servidores SharePoint locales, en la que los atacantes roban claves de máquina de IIS para eludir la aplicación de parches. Consulte qué CVE se ha confirmado que están siendo explotados y cómo actuar al respecto.

Los dispositivos de seguimiento de actividad física portátiles han pasado progresivamente de ser dispositivos independientes a convertirse en plataformas de suscripción. El proyecto NOOP pretende romper con ese modelo, ofreciendo una aplicación complementaria de código abierto y que funciona sin conexión.

Un mapa malicioso de Workshop aprovechaba un fallo en la carga de mods de Meccha Chameleon para instalar un RAT en los ordenadores de los jugadores, y la investigación condujo al secuestro del servidor de Discord del juego. A continuación le explicamos lo que ocurrió y cómo comprobar si se ha visto afectado.

Un modder independiente ha lanzado «Gears of War 2: Hollow», una adaptación no oficial para PC que ofrece la campaña completa, el modo cooperativo, el modo Horda, el multijugador, el contenido descargable (DLC), velocidades de fotogramas sin límite y resoluciones de hasta 4K. Creado a partir de una versión para desarrolladores filtrada de 2008, este proyecto de la comunidad puede superar los 200 FPS, aunque presenta algunos fallos de iluminación y funciones en línea que aún no se han probado.

El desarrollador Gezine ha dado a conocer un exploit universal del espacio de usuario para la Nintendo Switch original y la Switch 2 que funciona sin conexión en todas las versiones de firmware sin depender de WebKit ni de transferencias de partidas guardadas. Aunque este descubrimiento podría impulsar la investigación sobre software de desarrollo propio, sigue estando limitado al entorno aislado de una aplicación y no permite el uso de firmware personalizado, la piratería ni el acceso completo al sistema.

«Meccha Chameleon» salió a la venta el 9 de junio y, desde su lanzamiento, se ha convertido en un gran éxito con 15 millones de copias vendidas. Ahora bien, se han detectado algunos casos de trampa y aún no está claro si los desarrolladores están al corriente de ello.

Riot Games presenta «Vanguard: On-Demand», una actualización que impide que su controlador antitrampas se inicie al arrancar el sistema en los ordenadores compatibles y que solo lo ejecuta mientras están activos juegos como «Valorant» o «League of Legends».

Los investigadores de McAfee afirman que una operación de malware como servicio denominada WeedHack ha infectado a más de 116.000 jugadores de Minecraft en todo el mundo a través de mods, clientes y herramientas de utilidad falsos promocionados mediante enlaces maliciosos y envenenamiento SEO de YouTube.

Microsoft se retracta de sus amenazas legales contra el hacker Nightmare Eclipse tras la intensa reacción de la industria por los zero-days no parcheados de Windows Defender.

Los parques informáticos de las empresas se enfrentan a importantes riesgos en BitLocker y a lagunas en la telemetría de Intune tras la reciente sesión de ingeniería de Microsoft Secure Boot AMA en junio de 2026.

El martes de parches de Microsoft del 9 de junio es la última ventana de despliegue antes de que los certificados Secure Boot de 2011 comiencen a caducar el 24 de junio. Los dispositivos no parcheados pierden la protección de seguridad.

Un investigador ha encadenado dos fallos sin parche en la Creative Sound Blaster Katana V2X para flashear remotamente firmware personalizado a través de Bluetooth e inyectar pulsaciones de teclas en el PC anfitrión, todo ello sin necesidad de emparejamiento. Creative se niega a publicar una solución.

CVE-2026-41089, un fallo crítico de Windows Netlogon clasificado CVSS 9.8, está siendo explotado activamente. Los controladores de dominio sin parches se enfrentan a un compromiso total a nivel de SISTEMA sin necesidad de credenciales.

Charter Communications confirmó una filtración de datos después de que ShinyHunters publicara los registros de 13 millones de clientes de Spectrum cuando venció el plazo del rescate el 27 de mayo.

La intensificación de las medidas anti-bots de Jagex ha remodelado Old School RuneScape en 2026, con más de 6,2 millones de cuentas vetadas y zonas de cultivo antes abarrotadas ahora prácticamente vacías. Los informes de los jugadores y los análisis de los creadores sugieren que las medidas enérgicas han estabilizado partes clave de la economía del juego, aunque la actividad de bots restante indica que la lucha no ha terminado.

Un popular servicio de trucos para GTA 5 llamado Atlas Menu ha sufrido una importante filtración de datos, dejando al descubierto direcciones de correo electrónico, nombres de usuario, direcciones IP, tickets de soporte y contraseñas de más de 60.000 usuarios.

Carnival Corporation confirma que casi 6 millones de clientes sufrieron el robo de datos personales en una filtración de abril denunciada por ShinyHunters. Se expusieron números de pasaporte y detalles de licencias.

Faltan 48 horas para que finalice el plazo de CISA del 3 de junio para los dos zero-days de Nightmare Eclipse Defender. YellowKey, GreenPlasma y MiniPlasma siguen sin parchear, y GreenPlasma y MiniPlasma no llevan ninguna asignación CVE.

La amenaza de Microsoft de perseguir penalmente a Nightmare Eclipse ha suscitado duras críticas entre los veteranos de la seguridad, ya que tres zero-days de Windows siguen sin parchear.

El YouTuber James Channel transformó una PS2 Slim rota en la "JamesStation 2", una consola portátil pegada con cinta adhesiva con piezas de mando recuperadas, una pantalla GPS, puertos recableados y una unidad de disco giratorio expuesta. A pesar de su tosca y peligrosa construcción, la consola DIY supuestamente ejecuta juegos exigentes de PS2 durante hasta cinco horas con una batería de 10.000 mAh, superando a la Steam Deck.

Nightmare Eclipse ha sido eliminado de GitHub y GitLab en cuestión de días y amenaza con una nueva versión del exploit para Windows el martes de parches, 14 de julio de 2026.

Panic ha añadido Crankboy al catálogo de Playdate, con lo que la emulación de Game Boy a toda velocidad llegará a la consola portátil equipada con crank por 10 dólares, con cuatro títulos homebrew incluidos y compatibilidad con ROMs importadas legalmente.

TrapDoor planta 34 paquetes maliciosos en npm, PyPI y Crates.io dirigidos a desarrolladores de cripto e IA para robar carteras, claves SSH y credenciales de la nube.

Al parecer, la última actualización anti-trampas de Vanguard de Riot Games ha neutralizado los dispositivos tramposos DMA PCIe de gama alta utilizados en Valorant, lo que ha llevado al desarrollador a burlarse de los usuarios afectados llamando "pisapapeles" a su hardware de 6.000 dólares El parche utiliza restricciones basadas en IOMMU para bloquear el firmware de los tramposos, intensificando la lucha de Riot por la integridad competitiva y suscitando al mismo tiempo un debate sobre la legalidad y los límites de desactivar el hardware vinculado a las trampas.

Un modder ha transformado una Game Boy Advance original en un mando funcional para Nintendo Switch utilizando un cable de enlace GBA, un adaptador de microcontrolador y su firmware Joypad OS de código abierto.

El lanzamiento en acceso anticipado de Subnautica 2 ha atraído a un gran número de jugadores, pero ha renovado las críticas de los aficionados frustrados por la falta de armas letales de la secuela contra las criaturas marinas hostiles. Unknown Worlds ha defendido el diseño pacifista como fundamental para la identidad de la serie, lo que ha suscitado un debate sobre si el sandbox debe dar prioridad a la filosofía de supervivencia de los desarrolladores o a una elección más amplia del jugador.

Microsoft emitió parches fuera de banda para dos zero-days de Defender explotados activamente, RedSun y UnDefend, después de que Huntress confirmara su uso real en ataques.

Una extensión envenenada de VS Code vinculada al ataque a la cadena de suministro TanStack vulneró GitHub, OpenAI y Mistral AI, exponiendo 3.800 repositorios internos y credenciales de desarrolladores.

La cuenta de PlayStation de Colin Moriarty fue pirateada recientemente, y al parecer su copresentador también fue objeto de un ataque. Debido a cómo está configurado el sistema de soporte y autentificación de cuentas de PlayStation, hackear una cuenta de PlayStation es bastante fácil.

Playground Games ha confirmado que una versión preliminar de Forza Horizon 6 se ha filtrado en línea, negando las afirmaciones de un error de precarga de Steam y advirtiendo a los jugadores de que no accedan ni compartan la versión no autorizada. El estudio afirma que los infractores podrían enfrentarse a prohibiciones en toda la franquicia y en el hardware, mientras que SteamDB sugiere que la filtración provino probablemente de alguien con acceso anticipado, posiblemente un revisor.

Los usuarios de Nintendo Switch 2 accedieron brevemente a YouTube a través de un navegador oculto activado por Super Animal Royale, llenando así el vacío dejado por la continua falta de una aplicación oficial de YouTube o de streaming en la consola. Según los informes, la solución fue bloqueada en cuestión de horas, lo que subraya la frustración por la lentitud de Nintendo y Google casi un año después del lanzamiento de la consola.

Cualquiera que esté buscando un sistema ZimaCube con descuento podría caer fácilmente en una oferta tentadora. El sitio web zimaproducts.com enumera varios sistemas Zima a precios muy por debajo del valor de mercado - pero según el fabricante IceWhale, el sitio es una estafa. Lo que lo hace especialmente preocupante: al parecer, la tienda falsa utiliza imágenes de productos reales y la conocida marca Zima.

ShinyHunters afirmó que había accedido a los sistemas GeForce Now de Nvidia y obtenido una "filtración completa de la base de datos" que contenía información personal y de cuentas de usuario. NVIDIA afirma que su investigación no encontró ningún impacto en los servicios operados por NVIDIA, afirmando que el incidente se limita a las bases de datos gestionadas por su socio externo GFN.am, con sede en Armenia, que ha comenzado a notificar a los usuarios afectados, y los informes indican que no se filtraron contraseñas.

La mayor empresa de seguridad doméstica de Estados Unidos, ADT, confirmó que sufrió una violación de datos el 20 de abril. Esta brecha implicó el compromiso de la información de identificación personal de los clientes. Un grupo de hackers conocido como ShinyHunters se ha atribuido la responsabilidad y ha emitido una amenaza de rescate.

Poco después de una filtración accidental del código fuente, se descubrió una vulnerabilidad crítica en el agente de codificación de IA llamado Claude Code. Permite potencialmente a los atacantes eludir las salvaguardas de seguridad y robar datos sensibles de los desarrolladores.

La lucha de Anthropic por el código fuente filtrado del "Código Claude" se llevó a cabo de forma tan agresiva que incluso los repositorios oficiales fueron eliminados mediante peticiones de la DMCA. El análisis del código revela que la cuestión va más allá de los algoritmos protegidos; afecta a la vigilancia de las emociones de los usuarios y a la ocultación.

Durante unas cuatro horas, Nicholas Carlini trabajó en FreeBSD con el apoyo de Claude, de Anthropic. Carlini afirma que Claude realizó gran parte del trabajo de forma autónoma, desde la identificación de la vulnerabilidad hasta el exploit terminado.

Un modder de PC, "kryptonfly", utilizó la reescritura de la BIOS asistida por IA Claude para inyectar el microcódigo que faltaba y conseguir que la CPU Core 9-273PQE Bartlett Lake de Intel, exclusiva para OEM, alcanzara la POST en una placa base Asus Z790, con la BIOS identificando correctamente el procesador. El sistema sigue sin arrancar más allá de POST con una pantalla en negro y errores, lo que subraya que el soporte completo de Bartlett Lake sigue sin ser oficial y podría cerrarse con futuras actualizaciones de firmware de Intel o Asus.