Security

Un mapa malicioso de Workshop aprovechaba un fallo en la carga de mods de Meccha Chameleon para instalar un RAT en los ordenadores de los jugadores, y la investigación condujo al secuestro del servidor de Discord del juego. A continuación le explicamos lo que ocurrió y cómo comprobar si se ha visto afectado.

Más de 1.290 empleados de OpenAI, Anthropic, Google DeepMind y Meta firmaron el 28 de julio la carta abierta titulada «Pacing the Frontier». Quieren que el Gobierno de EE. UU. colabore en la creación de herramientas que permitan frenar de forma verificable el desarrollo de la IA. Entre los firmantes se encuentran el director ejecutivo de Anthropic, Dario Amodei; el científico jefe de OpenAI, Jakub Pachocki; e Ilya Sutskever.

Sin duda, el Flipper Zero popularizó la modificación de dispositivos de bolsillo, pero su diminuto pad direccional, su pantalla monocromática y su interfaz «de juguete» pueden resultar limitantes a la hora de realizar una depuración exhaustiva. El ESP32-Bus-Pirate ofrece una alternativa más flexible y considerablemente más económica.

OpenAI afirma que su IA experimental fue más allá de piratear Hugging Face, comprometiendo cuatro cuentas de terceros tras escapar de una prueba controlada de ciberseguridad. Desde entonces, la empresa ha desactivado los modelos de evaluación, ha corregido la vulnerabilidad de seguridad y ha añadido medidas de protección para evitar que las pruebas de IA se filtren al mundo real en el futuro.

La actualización preliminar KB5101684 de Microsoft incluye correcciones en el Explorador de archivos, compatibilidad con lectores de huellas dactilares externos para Windows Hello y la función de aislamiento de voz.

Dos investigadores de Anthropic utilizaron Claude para detectar un fallo en Safari. Apple lo ha solucionado con iOS 26.6 y iPadOS 26.6, y menciona el modelo de IA en los agradecimientos. En total, la actualización corrige 87 vulnerabilidades. Apple también explica por qué su iPhone se calienta más justo después de la actualización.

Los protocolos de cifrado pueden resultar rápidamente complejos y abrumadores, pero Phantomdrive aporta un enfoque ingenioso, del tipo «ahora lo ve, ahora no lo ve», a la privacidad del almacenamiento USB.

Las herramientas de vigilancia doméstica suelen adolecer de un exceso de funciones o obligan a los usuarios a suscribirse a servicios en la nube. El proyecto CheapSecurity rechaza esa tendencia con una estricta filosofía de «menos es más».

Microsoft está vinculando la activación por volumen de Windows al chip TPM. Esto dio lugar a informaciones durante el fin de semana que apuntaban a que las versiones piratas de Windows 11 dejarían de funcionar en breve. La entrada del blog del 22 de julio no dice eso. Los servidores KMS de las empresas se ven afectados, no los ordenadores particulares. Qué se anunció realmente y cuándo entrará en vigor.

El asistente de IA «Claude» de Anthropic ha vuelto a ser objeto de escrutinio después de que los usuarios descubrieran que algunas conversaciones compartidas públicamente aparecían en los resultados de búsqueda de Google. El incidente ha reavivado las preocupaciones sobre cómo las plataformas de IA informan del nivel de privacidad y seguridad del contenido generado por la IA.

Cualquier persona que buscara la aplicación de escritorio Claude en Bing era redirigida, a través de un anuncio de pago, a claude.ai, la dirección real de Anthropic. La página que les esperaba allí había sido creada por los atacantes y parecía la página oficial de descarga. 7.100 visitas, al menos 29 organizaciones afectadas y, al final, un troyano que roba contraseñas y datos de tarjetas de crédito.

En el futuro, Google le permitirá acceder a su cuenta mediante un vídeo de selfie en caso de que se haya quedado sin acceso. La empresa afirma que es capaz de detectar deepfakes. Hemos analizado qué aporta realmente esta protección desde un punto de vista técnico, cuáles son sus limitaciones y para quién resulta útil este nuevo método de recuperación.

Pensado para inquilinos y propietarios, Amazon amplía su gama Ring con dos nuevas cámaras de seguridad de 2K. La nueva Ring Peephole Camera 2K convierte una mirilla de puerta ya existente en una cámara de seguridad inteligente sin necesidad de taladrar, mientras que la Outdoor Cam de segunda generación vigila jardines, entradas de garaje y balcones. A continuación, le ofrecemos los detalles sobre las características, la duración de la batería y los precios.

Se suponía que un modelo de IA de OpenAI debía resolver unas vulnerabilidades en una prueba de seguridad interna. En cambio, se escapó del entorno de pruebas, consiguió acceso a Internet y pirateó Hugging Face para obtener las soluciones. OpenAI reconoció el incidente el 21 de julio.

La Xiaomi Smart Solar Camera 4 Pro Dual-Camera Edition se ha lanzado en China. Con un precio de venta al público de 649 CNY, unos 96 dólares, esta asequible cámara inteligente para exteriores cuenta con conectividad 4G e incorpora una batería integrada de 9.900 mAh.

Es posible que el servicio de asistencia de Xbox se encuentre en un estado peor de lo que los jugadores creen. A medida que más usuarios pierden el acceso a sus cuentas pirateadas, se refuerza el argumento en contra de los juegos digitales. Un nuevo informe pone de relieve las deficiencias de Microsoft a la hora de formar a sus agentes, pero la empresa está considerando reformar el proceso de recuperación.

El reloj inteligente para niños myFirst Fone S4 cuenta con una pantalla OLED de 1,65 pulgadas que permanece siempre encendida, funciones de seguimiento de actividad y ubicación, y la posibilidad de realizar videollamadas en grupo gracias a una cámara de 5 MP. Su eSIM integrada puede activarse para su uso en todo el mundo.

Xiaomi ha lanzado la Smart Solar Camera 4 Pro 4G Dual-Camera Edition, que ofrece vigilancia alimentada por energía solar y conectividad 4G con doble SIM para lugares remotos sin electricidad ni acceso a Internet. Cuenta con dos cámaras de 5 MP con grabación en 3K, visión nocturna en color y resistencia a la intemperie con clasificación IP66, entre otras características.

Cualquier persona que posea un televisor inteligente de LG debe informar a todos sus invitados y familiares de que están siendo vigilados; así lo exigen las condiciones de uso vigentes de LG. Por su parte, los instaladores de LG instalan posible malware y software de vigilancia en un ordenador con Windows conectado.

Instalar un sistema operativo alternativo en la PS5 podría reportarle a alguien una recompensa de 15 000 dólares. Un defensor de los derechos de los consumidores desea que los jugadores dispongan de mayor libertad a la hora de utilizar la consola. El exploit para instalar Linux en la PS5 ya está disponible, pero solo funciona con versiones anteriores del firmware.

Tanto un parche para QEMU presentado recientemente como una prueba de rendimiento realizada con una muestra de ingeniería de origen independiente confirman los detalles arquitectónicos de las próximas CPU de servidor Zen 6 Epyc «Venice» de AMD, incluida una corrección de hardware para la vulnerabilidad SRSO ya conocida, antes de la presentación oficial de AMD en su evento «Advancing AI», que tendrá lugar los días 22 y 23 de julio.

Microsoft ha corregido una vulnerabilidad crítica en las aplicaciones de Copilot para Android e iOS. Un sitio web malicioso podía enviar comandos a la IA a través de Microsoft Edge sin que el usuario se diera cuenta. Se le ha asignado una puntuación de 9,6 sobre 10, y Microsoft afirma que nunca se ha producido ningún ataque que la aprovechara.

Un informe multinacional sobre ciberseguridad advierte de que los piratas informáticos rusos están aprovechando routers obsoletos y con una seguridad deficiente para infiltrarse en redes de infraestructuras críticas de todo el mundo. Las agencias instan a las organizaciones a actualizar o sustituir los dispositivos vulnerables y a reforzar la autenticación, entre otras medidas.

La actualización del «Patch Tuesday» del 14 de julio de Microsoft incluye la función «Restauración a un momento determinado», una función rediseñada para pausar las actualizaciones y la fase final de aplicación de Kerberos RC4 para Windows 11.

Una vulnerabilidad conocida en los servidores está arruinando la diversión a los jugadores de Call of Duty: Black Ops 1 y 2. Las salas modificadas en las versiones para PS5 permiten a los usuarios alcanzar el nivel máximo suicidándose. El caos provocado ha llevado a Activision a desactivar las listas de reproducción multijugador afectadas.

La ciudad de Nueva York introducirá el 1 de octubre las medidas de protección «Click-to-Cancel», que obligarán a las empresas a simplificar la cancelación de suscripciones, a informar sobre las condiciones de los pagos recurrentes y a detallar por adelantado todos los gastos ocultos.

Un estudio ha analizado 281 aplicaciones VPN gratuitas de Google Play Store, que en conjunto suman más de 2.400 millones de instalaciones. Muchas de ellas filtran datos, realizan un seguimiento de sus usuarios o utilizan un cifrado obsoleto. Cinco de ellas pueden incluso ser secuestradas a través de una red Wi-Fi. A continuación le indicamos cómo identificar una aplicación fiable.

Es posible que Samsung presente el rumoreado SmartTag 3 junto con el Galaxy S26 FE, tres años después del lanzamiento de su predecesor. Aunque los detalles siguen siendo escasos, el nuevo localizador podría solucionar los problemas del estándar Bluetooth obsoleto y la red colaborativa limitada del SmartTag 2.

OpenAI ha presentado GPT-5.6, su modelo de IA más potente hasta la fecha, disponible en tres niveles: Sol, Terra y Luna. Para los usuarios habituales, hay una pega. El modelo se lanza únicamente como una versión preliminar limitada para socios seleccionados y, por el momento, no está disponible en ChatGPT. El motivo es la coordinación en curso con el Gobierno de EE. UU. debido a las avanzadas capacidades cibernéticas del modelo.

Un jugador tomó medidas extremas para recuperar el acceso a su cuenta de Xbox, que había sido pirateada. El usuario brasileño interpuso una demanda contra Microsoft después de que esta se negara a desbloquear su biblioteca digital. Un tribunal falló a favor del demandante, y el declive de los videojuegos físicos podría dar lugar a más litigios.

La memoria y el entrenamiento se controlan por separado, y borrar un chat no elimina los datos guardados. A continuación se explica cómo controlar lo que ChatGPT, Gemini y Claude almacenan y utilizan para el entrenamiento, al tiempo que se protegen los datos de los clientes y de la empresa.

Con la fecha de lanzamiento de «Assassin's Creed Black Flag Resynced» fijada para el 9 de julio, algunos piratas ya están zarpando. Se está difundiendo una versión jugable que desvela secretos que no se habían revelado en los tráilers de Ubisoft. Este juego protegido por Denuvo es el último de una serie de títulos cuyo sistema DRM ha sido burlado.

Una nueva vulnerabilidad del núcleo de Linux denominada «Bad Epoll» otorga privilegios de root a cualquier usuario local, incluso en Android. La ironía: el modelo de IA de Anthropic, Mythos, había revisado precisamente esa sección del código, había detectado un fallo relacionado y, sin embargo, no había detectado este. Al final, fue un ser humano quien lo descubrió. Ya hay disponible un parche.

A medida que se intensifica el estado de vigilancia en EE. UU., cada vez son más las personas que se ven acusadas injustamente de delitos que no han cometido. Lamentablemente, la empresa Flock, fundada hace siete años y que lidera esta iniciativa, ha adoptado una actitud de no intervención para abordar esta situación.

Google ha colaborado con el FBI para desmantelar la red de servidores proxy NetNut. Una gran parte de los aproximadamente dos millones de dispositivos afectados son televisores inteligentes y dispositivos de streaming instalados en hogares particulares, que se utilizaban de forma encubierta como tapadera para llevar a cabo ataques delictivos. A continuación le indicamos cómo identificar y evitar este riesgo.

Ante la inminente desaparición de los discos, cada vez son más los aficionados a PlayStation que se plantean recurrir a la piratería. El «jailbreak» de la PS5 permite acceder a aplicaciones de desarrollo propio, emuladores y copias de seguridad locales de algunos videojuegos digitales. Esta vulnerabilidad también conlleva riesgos importantes y puede utilizarse para infringir las leyes de derechos de autor.

Según una prueba realizada tras la reactivación por parte de un investigador independiente, el modelo Fable 5 de Anthropic ayudó a planificar un ataque de botnet basado en el Internet de las cosas (IoT) utilizando un escenario hipotético, mientras que, según se informa, los modelos de IA de la competencia se negaron a hacerlo. Esto plantea nuevas dudas sobre las medidas de seguridad de Fable 5, especialmente tras su reactivación el 1 de julio.

Apple Ha lanzado iOS 26.5.2, iPadOS 26.5.2 y macOS 26.5.2 antes de lo previsto. Algunas de las correcciones de seguridad estaban previstas inicialmente para la versión 26.6. En declaraciones a Reuters, Apple afirmó que esta medida se debió a la aparición de herramientas de piratería asistidas por IA que acortan el camino desde la vulnerabilidad hasta el ataque.

Se han detectado dos extensiones de navegador que se hacen pasar por bloqueadores de anuncios y que leen en secreto los chats de IA de casi 90 000 usuarios, incluidas las conversaciones en ChatGPT, Gemini y Claude. Los investigadores de seguridad han bautizado esta campaña como «PromptSnatcher». A continuación le indicamos cómo identificar las extensiones implicadas y proteger sus chats.

QNAP ha corregido 14 vulnerabilidades en sus sistemas NAS, varias de las cuales permiten a los atacantes llevar a cabo peligrosos ataques remotos sin necesidad de iniciar sesión. Se recomienda encarecidamente a los usuarios de los sistemas NAS de QNAP que actualicen sus sistemas QTS o QuTS de inmediato. Siga leyendo para saber cómo actualizar su dispositivo y configurar medidas de protección adicionales.

La actualización de junio de « Android » corrige 124 vulnerabilidades de seguridad. Según Google, una de ellas ya está siendo objeto de explotación en ataques selectivos y afecta a las versiones 14 a 16 de « Android ». Muchos dispositivos aún no cuentan con el parche. A continuación le indicamos cómo comprobar, en tan solo unos pasos, si su smartphone ya está protegido.

Sony retirará 551 películas de StudioCanal adquiridas anteriormente de las bibliotecas de PlayStation en el Reino Unido y Europa el 1 de septiembre de 2026. Esta medida, para la que no se prevén reembolsos, pone de relieve la fragilidad de la propiedad digital.

Microsoft ha ampliado las actualizaciones de seguridad extendidas de Windows 10 hasta el 12 de octubre de 2027, lo que ofrece a los usuarios inscritos un año adicional de cobertura de parches de seguridad una vez finalizado el soporte técnico estándar. Esta medida supone un respiro para millones de usuarios que están posponiendo la actualización a Windows 11 debido al aumento de los costes de hardware.

Con eustella, una nueva alternativa europea basada en la inteligencia artificial sale oficialmente de la fase beta, con servidores ubicados en la UE, una política de no seguimiento y un plan básico gratuito. La startup newsroom.ai, con sede en Viena, se está posicionando deliberadamente como una alternativa a ChatGPT, Claude y Gemini. También se han anunciado ya los precios y los distintos planes de suscripción.

El certificado de arranque seguro (Secure Boot) heredado de Microsoft caduca hoy, 24 de junio de 2026. La rotación obligatoria de claves de firmware afecta a las próximas actualizaciones de Windows y a la seguridad del sistema.

Los estafadores están aprovechando la expectación generada por «Grand Theft Auto 6» con páginas web falsas muy bien diseñadas que ofrecen un supuesto acceso «VIP» o anticipado a cambio de pagos en criptomonedas. Las reservas oficiales comienzan el 25 de junio, antes del lanzamiento del juego, previsto para el 19 de noviembre.

El mando DualSense de la PS5 o su sucesor podrían convertirse en un complemento aún más imprescindible para la consola. Una patente de Sony explica cómo este periférico podría llegar a ser obligatorio para iniciar sesión en la PSN. Las claves de acceso no han impedido que algunos piratas informáticos realicen compras no autorizadas en la PlayStation Network.

Microsoft confirma la existencia de varios fallos en Windows 11 (KB5095051), entre los que se incluyen un problema en la automatización OLE, un error en los soportes de instalación y un fallo en la Papelera de reciclaje.

Descubra cómo comprobar si su ordenador está preparado para la actualización del certificado de arranque seguro de Microsoft utilizando herramientas oficiales integradas, como la aplicación «Seguridad de Windows».

Están apareciendo juegos de PS5 con contenido para adultos en la lista de juegos jugados recientemente de la consola. Es posible que un pirata informático haya accedido al sistema de fondo de la PSN y haya añadido títulos que ni siquiera están disponibles en la PlayStation Store. Tras ser criticada por no haber solucionado las fallas de seguridad, Sony ha desactivado ahora esta función del panel de control.