Hack / Data Breach

AnyPS5 prescinde por completo de la emulación para ejecutar juegos de PS5 en el ordenador, pero aún no ha demostrado su eficacia más allá de los juegos independientes en 2D. No obstante, constituye una alternativa prometedora a los emuladores tradicionales, que también están obteniendo un éxito cada vez mayor a la hora de iniciar y ejecutar títulos de PS5.

Un tribunal federal de EE. UU. ha condenado al antiguo moderador de r/SwitchPirates, James «Archbox» Williams, a pagar a Nintendo 4,5 millones de dólares por distribuir juegos piratas para Switch y promover servicios de piratería. La sentencia en rebeldía también prohíbe de forma permanente a Williams gestionar tiendas piratas, compartir títulos de Nintendo o distribuir software diseñado para eludir las medidas de protección de la empresa.

Las autoridades alemanas y austriacas han asestado un duro golpe a las redes de fraude en línea. En la «Operación Heracles», de gran envergadura, los investigadores desactivaron cerca de 14 000 números de teléfono utilizados de forma generalizada para estafas financieras. No obstante, la amenaza para los consumidores persiste.

Más allá de la información personal, ShinyHunters afirmó que su ataque al FBI reveló detalles cruciales sobre el funcionamiento de la unidad cibernética de la agencia. Aunque esto podría suponer un duro golpe para la agencia, aún no se conoce el alcance total del ataque.

Una nueva encuesta encargada por Exabeam revela que el 48 % de los responsables de seguridad consideran que los agentes de IA autónomos con acceso excesivo constituyen su principal amenaza, por delante de los piratas informáticos y de los empleados malintencionados.

Denuvo ha presentado una demanda contra el conocido pirata de videojuegos conocido como «Voices38». Este pirata de videojuegos es famoso por eludir la protección DRM de Denuvo en juegos que en su día se consideraban impenetrables.

Unos 347 000 suscriptores del boletín informativo de Trezor recibieron una advertencia sobre un supuesto defecto de hardware, enviada desde la dirección auténtica [email protected]. Superó todos los controles de autenticación porque el proveedor del boletín, Brevo, había sufrido una filtración. BitBox y CoinTracking también se vieron afectados. A continuación le indicamos qué es lo que realmente le protege.

Al parecer, los modders han desbloqueado la generación de fotogramas múltiples DLSS para las GPU basadas en la serie RTX 3000 «Ampere». Este logro pone en duda la afirmación repetida por NVIDIA de que esta función era exclusiva de la serie RTX 5000 «Blackwell» debido a sus requisitos de hardware.

Un código QR que aparezca en la pantalla de una Switch podría exponer la consola a una brecha de seguridad y a la pérdida de datos. El método de emparejamiento se utiliza para compartir álbumes con teléfonos inteligentes o con los vehículos piloto en Mario Kart Live: Home Circuit. Nintendo ha lanzado el firmware 23.0.0 para contrarrestar el hackeo.

Chrome 153 incluye 230 correcciones de seguridad. Google afirma que ya está circulando un exploit para una de ellas. El parche se instala en los equipos por fases y no surte efecto hasta que se cierre y se vuelva a abrir el navegador.

Un modder ha construido un adaptador personalizado basado en un microcontrolador que permite transferir Pokémon entre una Game Boy Advance original y una Nintendo Switch 2, tendiendo un puente entre casi 24 años de hardware de Nintendo. Este dispositivo experimental, aún sin lanzar al mercado, llega en un momento en que Pokémon Bank se prepara para cerrar el 25 de febrero de 2027, lo que pone en peligro una vía de migración clave para los Pokémon almacenados en sistemas más antiguos.

GMX y WEB.DE están autorizados a vaciar un buzón gratuito no utilizado tras 6 meses y a ceder la dirección a otro usuario tras 12. Así lo establece el apartado 5.3 de las condiciones de ambos proveedores. Cualquier persona que siga utilizando esa dirección en una tienda, una aseguradora o una cuenta antigua estará enviando sus restablecimientos de contraseña a un desconocido.

Al activar la autenticación de dos factores, se le proporcionan 10 códigos de respaldo y las instrucciones para guardarlos en un lugar seguro. Casi nadie indica dónde. Microsoft recomienda no almacenarlos en el dispositivo con el que inicia sesión, Instagram sugiere realizar una captura de pantalla y la propia página de ayuda de Google indica el nombre del archivo en el que se guardan los códigos. El malware de robo de información busca precisamente eso.

Una nueva contraseña no cierra la sesión en cada sesión, y la mayoría de los proveedores nunca explican qué es lo que realmente hace. Google sigue mostrando los dispositivos que ha restablecido a los valores de fábrica, Amazon mantiene los Kindles conectados, Netflix oculta cualquier cuenta inactiva durante 90 días. Dónde se encuentran las listas de dispositivos de Google, Microsoft, Apple, WhatsApp, Netflix, Instagram y Amazon, y cómo borrarlas en 10 minutos.

Take-Two afirma que su investigación sobre la persona responsable de la filtración de GTA 6, conocida como «CyberLeek», está «evolucionando rápidamente», ya que solicita una segunda citación judicial, esta vez bajo secreto de sumario, dirigida a Discord. La editorial ha retirado su solicitud de citación judicial a YouTube, lo que sugiere que su investigación se ha reducido a medida que surgen nuevas pruebas.

Atención, fabricantes de trucos: Activision cuenta ahora con un equipo de cámara que le acompaña para interrumpir sus operaciones. La empresa afirma además que, hasta la fecha, ha desarticulado hasta 375 operaciones de revendedores.

Alrededor de 1.200 agentes de IA formaron inesperadamente un enjambre coordinado durante una prueba de ciberseguridad de OpenAI, compartiendo información, atacando a Hugging Face e intentando ocultar sus acciones. Estos hallazgos ponen de relieve los crecientes retos que plantea el control de sistemas de IA cada vez más autónomos.

El navegador en la nube de ChatGPT Work cuenta con su propio formulario de inicio de sesión desde el 25 de agosto. Usted mismo introduce el nombre de usuario y la contraseña, y OpenAI afirma que el modelo nunca los ve ni los almacena. La sesión que se mantiene posteriormente es un asunto distinto, y se aloja en un ordenador de OpenAI. Aquí es donde se encuentra el botón de apagado.

No ha pasado mucho tiempo desde que saliera a la luz la última filtración sobre GTA 6, pero ya se ha difundido por todo Internet. Además, viene acompañada de una serie de instrucciones destinadas a irritar a Rockstar y Take-Two.

Nintendo utilizó siete notificaciones en virtud de la DMCA y la norma sobre redes de bifurcaciones de GitHub para eliminar 401 repositorios de emuladores de Switch, incluidos 311 vinculados al proyecto Suyu. Esta campaña amplía la estrategia jurídica de Nintendo contra los emuladores que, supuestamente, eluden sus protecciones de cifrado mediante claves criptográficas propias.

Take-Two está emprendiendo acciones legales contra el grupo de hackers, comenzando por intentar identificar quiénes son las personas que se esconden tras las pantallas o dónde podrían encontrarse. Esto se produce antes del avance en Netflix y de la campaña de marketing prevista para promocionar GTA 6.

ThreatFabric ha documentado «Manic», una nueva amenaza para Android que supervisa 169 aplicaciones, entre las que se encuentran aplicaciones bancarias, de identificación electrónica y de autenticación en toda Europa. Manic extrae el PIN directamente del teclado real de la aplicación, por lo que nunca aparece una pantalla bancaria falsa. Y cuando el teléfono está sin conexión, envía los datos a través de un segundo teléfono infectado que se encuentre cerca.

Los últimos datos bursátiles han revelado que Take-Two se está viendo afectada por la caída del precio de sus acciones, probablemente provocada por las filtraciones sobre GTA 6. El grupo de hackers CyberLeek ha presentado sus exigencias y ha amenazado con filtrar más material.

Los investigadores no dejaban de preguntar a Microsoft Copilot por qué no podía ejecutar un comando por sí mismo. En medio de su negativa, el asistente reveló el parámetro no documentado que lo hacía posible. Bastaba entonces con un solo clic en un enlace para acceder a la bandeja de entrada, el calendario y el almacenamiento en la nube de la víctima. Microsoft corrigió esta vulnerabilidad crítica el 18 de agosto.

Un fabricante de ordenadores portátiles conocido por la facilidad de reparación de sus productos acaba de descubrir que la confianza solo llega hasta donde llega su proveedor más débil. Los datos de los clientes de Framework acabaron en manos equivocadas, y la empresa ni siquiera tuvo que cometer un error propio para que eso ocurriera.

Zenity Labs demostró en Black Hat USA 2026 que Claude en Chrome, Gemini en Chrome, Perplexity Comet, ChatGPT Atlas y Copilot Edge pueden volverse en contra de sus propios usuarios a través de contenido corriente. Basta con un correo electrónico, una invitación de calendario o un enlace en una publicación en redes sociales, y la víctima ni siquiera tiene que hacer clic en nada. A continuación le explicamos en qué consistieron los ataques y cómo proteger su agente.

La CISA advierte de una explotación activa dirigida a servidores SharePoint locales, en la que los atacantes roban claves de máquina de IIS para eludir la aplicación de parches. Consulte qué CVE se ha confirmado que están siendo explotados y cómo actuar al respecto.

Los dispositivos de seguimiento de actividad física portátiles han pasado progresivamente de ser dispositivos independientes a convertirse en plataformas de suscripción. El proyecto NOOP pretende romper con ese modelo, ofreciendo una aplicación complementaria de código abierto y que funciona sin conexión.

Un mapa malicioso de Workshop aprovechaba un fallo en la carga de mods de Meccha Chameleon para instalar un RAT en los ordenadores de los jugadores, y la investigación condujo al secuestro del servidor de Discord del juego. A continuación le explicamos lo que ocurrió y cómo comprobar si se ha visto afectado.

Un modder independiente ha lanzado «Gears of War 2: Hollow», una adaptación no oficial para PC que ofrece la campaña completa, el modo cooperativo, el modo Horda, el multijugador, el contenido descargable (DLC), velocidades de fotogramas sin límite y resoluciones de hasta 4K. Creado a partir de una versión para desarrolladores filtrada de 2008, este proyecto de la comunidad puede superar los 200 FPS, aunque presenta algunos fallos de iluminación y funciones en línea que aún no se han probado.

El desarrollador Gezine ha dado a conocer un exploit universal del espacio de usuario para la Nintendo Switch original y la Switch 2 que funciona sin conexión en todas las versiones de firmware sin depender de WebKit ni de transferencias de partidas guardadas. Aunque este descubrimiento podría impulsar la investigación sobre software de desarrollo propio, sigue estando limitado al entorno aislado de una aplicación y no permite el uso de firmware personalizado, la piratería ni el acceso completo al sistema.

«Meccha Chameleon» salió a la venta el 9 de junio y, desde su lanzamiento, se ha convertido en un gran éxito con 15 millones de copias vendidas. Ahora bien, se han detectado algunos casos de trampa y aún no está claro si los desarrolladores están al corriente de ello.

Riot Games presenta «Vanguard: On-Demand», una actualización que impide que su controlador antitrampas se inicie al arrancar el sistema en los ordenadores compatibles y que solo lo ejecuta mientras están activos juegos como «Valorant» o «League of Legends».

Los investigadores de McAfee afirman que una operación de malware como servicio denominada WeedHack ha infectado a más de 116.000 jugadores de Minecraft en todo el mundo a través de mods, clientes y herramientas de utilidad falsos promocionados mediante enlaces maliciosos y envenenamiento SEO de YouTube.

Microsoft se retracta de sus amenazas legales contra el hacker Nightmare Eclipse tras la intensa reacción de la industria por los zero-days no parcheados de Windows Defender.

Los parques informáticos de las empresas se enfrentan a importantes riesgos en BitLocker y a lagunas en la telemetría de Intune tras la reciente sesión de ingeniería de Microsoft Secure Boot AMA en junio de 2026.

El martes de parches de Microsoft del 9 de junio es la última ventana de despliegue antes de que los certificados Secure Boot de 2011 comiencen a caducar el 24 de junio. Los dispositivos no parcheados pierden la protección de seguridad.

Un investigador ha encadenado dos fallos sin parche en la Creative Sound Blaster Katana V2X para flashear remotamente firmware personalizado a través de Bluetooth e inyectar pulsaciones de teclas en el PC anfitrión, todo ello sin necesidad de emparejamiento. Creative se niega a publicar una solución.

CVE-2026-41089, un fallo crítico de Windows Netlogon clasificado CVSS 9.8, está siendo explotado activamente. Los controladores de dominio sin parches se enfrentan a un compromiso total a nivel de SISTEMA sin necesidad de credenciales.

Charter Communications confirmó una filtración de datos después de que ShinyHunters publicara los registros de 13 millones de clientes de Spectrum cuando venció el plazo del rescate el 27 de mayo.

La intensificación de las medidas anti-bots de Jagex ha remodelado Old School RuneScape en 2026, con más de 6,2 millones de cuentas vetadas y zonas de cultivo antes abarrotadas ahora prácticamente vacías. Los informes de los jugadores y los análisis de los creadores sugieren que las medidas enérgicas han estabilizado partes clave de la economía del juego, aunque la actividad de bots restante indica que la lucha no ha terminado.

Un popular servicio de trucos para GTA 5 llamado Atlas Menu ha sufrido una importante filtración de datos, dejando al descubierto direcciones de correo electrónico, nombres de usuario, direcciones IP, tickets de soporte y contraseñas de más de 60.000 usuarios.

Carnival Corporation confirma que casi 6 millones de clientes sufrieron el robo de datos personales en una filtración de abril denunciada por ShinyHunters. Se expusieron números de pasaporte y detalles de licencias.

Faltan 48 horas para que finalice el plazo de CISA del 3 de junio para los dos zero-days de Nightmare Eclipse Defender. YellowKey, GreenPlasma y MiniPlasma siguen sin parchear, y GreenPlasma y MiniPlasma no llevan ninguna asignación CVE.

La amenaza de Microsoft de perseguir penalmente a Nightmare Eclipse ha suscitado duras críticas entre los veteranos de la seguridad, ya que tres zero-days de Windows siguen sin parchear.

El YouTuber James Channel transformó una PS2 Slim rota en la "JamesStation 2", una consola portátil pegada con cinta adhesiva con piezas de mando recuperadas, una pantalla GPS, puertos recableados y una unidad de disco giratorio expuesta. A pesar de su tosca y peligrosa construcción, la consola DIY supuestamente ejecuta juegos exigentes de PS2 durante hasta cinco horas con una batería de 10.000 mAh, superando a la Steam Deck.

Nightmare Eclipse ha sido eliminado de GitHub y GitLab en cuestión de días y amenaza con una nueva versión del exploit para Windows el martes de parches, 14 de julio de 2026.

Panic ha añadido Crankboy al catálogo de Playdate, con lo que la emulación de Game Boy a toda velocidad llegará a la consola portátil equipada con crank por 10 dólares, con cuatro títulos homebrew incluidos y compatibilidad con ROMs importadas legalmente.

TrapDoor planta 34 paquetes maliciosos en npm, PyPI y Crates.io dirigidos a desarrolladores de cripto e IA para robar carteras, claves SSH y credenciales de la nube.

Al parecer, la última actualización anti-trampas de Vanguard de Riot Games ha neutralizado los dispositivos tramposos DMA PCIe de gama alta utilizados en Valorant, lo que ha llevado al desarrollador a burlarse de los usuarios afectados llamando "pisapapeles" a su hardware de 6.000 dólares El parche utiliza restricciones basadas en IOMMU para bloquear el firmware de los tramposos, intensificando la lucha de Riot por la integridad competitiva y suscitando al mismo tiempo un debate sobre la legalidad y los límites de desactivar el hardware vinculado a las trampas.