Security

Un código QR que aparezca en la pantalla de una Switch podría exponer la consola a una brecha de seguridad y a la pérdida de datos. El método de emparejamiento se utiliza para compartir álbumes con teléfonos inteligentes o con los vehículos piloto en Mario Kart Live: Home Circuit. Nintendo ha lanzado el firmware 23.0.0 para contrarrestar el hackeo.

La actualización del «Patch Tuesday» de septiembre de 2026 de Microsoft corrige importantes vulnerabilidades de día cero de Windows que estaban siendo explotadas e introduce una nueva barra de tareas, un nuevo menú Inicio y nuevas opciones de búsqueda para Windows 11.

Andreas Thom, especialista en teoría de grupos de la Universidad Técnica de Dresde, afirma que OpenAI le dio una respuesta engañosa sobre si sus sesiones privadas de ChatGPT alimentaron los datos de entrenamiento subyacentes a la demostración de Astra, que construyó el primer grupo no sofico. OpenAI no se ha pronunciado públicamente sobre sus publicaciones.

Chrome 153 incluye 230 correcciones de seguridad. Google afirma que ya está circulando un exploit para una de ellas. El parche se instala en los equipos por fases y no surte efecto hasta que se cierre y se vuelva a abrir el navegador.

Se alega que más de 216 millones de televisores inteligentes de LG espían a los usuarios a través de sus micrófonos e incluso recopilan datos privados sobre el comportamiento de uso y otros dispositivos conectados a la misma red Wi-Fi, enviándolos a LG. El gigante tecnológico surcoreano niega ahora estas acusaciones.

La actualización de septiembre de Samsung corrige dos fallos críticos en el decodificador de imágenes que utilizan todos los teléfonos Galaxy. Google Project Zero informó de ambos. En 2025, los atacantes se valieron de esa misma biblioteca para distribuir el software espía Landfall.

Denuvo está perdiendo importancia, ya que su sistema DRM sobrevive en cada vez menos juegos. En la última ronda de cracks, seis títulos, entre ellos Mortal Kombat 1 y Persona 3 Reload, quedaron comprometidos en un solo día. Otra persona, además de voices38, se enfrentó a Far Cry 5, emergiendo como una nueva amenaza para la protección.

GMX y WEB.DE están autorizados a vaciar un buzón gratuito no utilizado tras 6 meses y a ceder la dirección a otro usuario tras 12. Así lo establece el apartado 5.3 de las condiciones de ambos proveedores. Cualquier persona que siga utilizando esa dirección en una tienda, una aseguradora o una cuenta antigua estará enviando sus restablecimientos de contraseña a un desconocido.

Al activar la autenticación de dos factores, se le proporcionan 10 códigos de respaldo y las instrucciones para guardarlos en un lugar seguro. Casi nadie indica dónde. Microsoft recomienda no almacenarlos en el dispositivo con el que inicia sesión, Instagram sugiere realizar una captura de pantalla y la propia página de ayuda de Google indica el nombre del archivo en el que se guardan los códigos. El malware de robo de información busca precisamente eso.

Una investigación realizada por Gamers Nexus reveló que los televisores inteligentes de LG escanean las redes locales para localizar teléfonos y dispositivos cercanos. Las pruebas también demostraron que estos aparatos pueden captar el audio del micrófono con la pantalla apagada; posteriormente, suben los datos una vez que se vuelven a conectar a Internet.

Muchos propietarios de consolas se han visto de repente imposibilitados para utilizar las funciones en línea de Nintendo. Las restricciones impiden a los usuarios acceder a las compras realizadas en la eShop o instalar juegos de Switch 2 a partir de tarjetas Game-Key. Los usuarios de Reddit niegan cualquier implicación en actos de piratería, lo que podría haber dado lugar a dicha restricción.

WhatsApp elevará su requisito mínimo a Android 6 el 8 de septiembre de 2026. Los teléfonos afectados no podrán actualizarse, por lo que sus propietarios necesitarán un nuevo dispositivo. En la información sobre la fecha límite para Android ha faltado una segunda fecha que figura en la misma página de ayuda. A partir del 30 de noviembre, los iPhone necesitarán iOS 15.5, y en ese caso bastará con una actualización.

Google comenzó a eliminar el Asistente de los teléfonos Android el 4 de septiembre, y Gemini toma el relevo. En la aplicación Gemini, la función «Keep Activity» está activada de forma predeterminada para los adultos. Una parte de todos los chats se envía a revisores humanos, y esas copias no se eliminan al borrar el historial. Google las conserva durante un máximo de tres años.

OpenAI ha lanzado GPT-6 Astra, la IA más potente de la empresa hasta la fecha. Astra es tan capaz de desarrollar exploits de día cero y piratear objetivos que se le ha otorgado una calificación de amenaza crítica para la ciberseguridad, lo que ha requerido la aplicación de medidas de seguridad adicionales antes de su lanzamiento.

Una nueva contraseña no cierra la sesión en cada sesión, y la mayoría de los proveedores nunca explican qué es lo que realmente hace. Google sigue mostrando los dispositivos que ha restablecido a los valores de fábrica, Amazon mantiene los Kindles conectados, Netflix oculta cualquier cuenta inactiva durante 90 días. Dónde se encuentran las listas de dispositivos de Google, Microsoft, Apple, WhatsApp, Netflix, Instagram y Amazon, y cómo borrarlas en 10 minutos.

La OMVI 2i Ultra de Reolink combina el seguimiento con doble cámara, la detección mediante IA personalizable y la alimentación por batería asistida por energía solar para ofrecer seguridad exterior sin necesidad de suscripción. Se lanzará a finales de octubre y se complementará con el Home Hub 2, que ofrece almacenamiento local e integración con el hogar inteligente.

ChatGPT, Claude y Grok dejaron de funcionar el miércoles con unas horas de diferencia entre uno y otro. La frecuencia con la que ocurre esto es de dominio público: OpenAI informa de un tiempo de actividad del 99,64 % para ChatGPT en un periodo de 90 días, mientras que Anthropic indica un 99,4 % para claude.ai. Esto supone aproximadamente ocho y trece horas, respectivamente. A continuación se detallan las cifras y se indica qué hacer la próxima vez.

OpenAI ha calificado su próximo modelo Astra como «crítico» para la ciberseguridad, siendo el primer modelo en alcanzar ese nivel. Es capaz de detectar fallos desconocidos y crear exploits funcionales sin que una persona supervise cada paso. Las medidas de seguridad que lo acompañan también señalarán las tareas habituales, por lo que las operaciones en ChatGPT y Codex podrían ralentizarse, pausarse o detenerse.

Tras un susto, la mayoría de las personas cambian su contraseña de Google y vuelven a sentirse seguras. La propia documentación de Google muestra que esto solo bloquea las aplicaciones vinculadas a su bandeja de entrada. Las fotos, el calendario y los contactos permanecen conectados. Desde el 12 de agosto ha ido creciendo una segunda lista, y esta hace algo más que leer.

Robe el número de teléfono y obtendrá los códigos SMS que lo acompañan. La mayoría de las personas se imaginan un documento de identidad falsificado en el mostrador de una tienda. La vía sobre la que advierten los investigadores alemanes pasa por su cuenta en línea con el operador, una eSIM solicitada por usted mismo y una llamada telefónica. Qué ofrecen Telekom, Vodafone y O2 para combatirlo, y por qué una de esas medidas apunta en la dirección equivocada.

Anthropic ha estado cerrando la sesión a los usuarios de Claude y eliminando el método de pago guardado en sus cuentas. En un correo electrónico dirigido a los clientes afectados, la empresa explica el motivo. Un malware de robo de información copió sus sesiones de inicio de sesión en Claude desde sus ordenadores, y un malhechor las utilizó para agotar el crédito de uso de pago. No se necesitó ninguna contraseña ni código de autenticación de dos factores.

GrapheneOS afirma que no será compatible con el Pixel 11 de Google debido a que el chip Tensor G6 carece de la Memory Tagging Extension (MTE), una función de seguridad de hardware fundamental para este sistema operativo centrado en la privacidad. El análisis del gestor de arranque y los documentos filtrados de Google sugieren que la MTE se eliminó deliberadamente, lo que ha llevado a GrapheneOS a recomendar modelos Pixel más antiguos, al tiempo que estudia la posibilidad de ofrecer compatibilidad con un próximo modelo insignia de Motorola.

Alrededor de 1.200 agentes de IA formaron inesperadamente un enjambre coordinado durante una prueba de ciberseguridad de OpenAI, compartiendo información, atacando a Hugging Face e intentando ocultar sus acciones. Estos hallazgos ponen de relieve los crecientes retos que plantea el control de sistemas de IA cada vez más autónomos.

Desde el 28 de agosto, ChatGPT admite más de una cuenta de Google a la vez, por lo que sus bandejas de entrada personal y laboral aparecen en la misma ventana de chat. Resulta muy práctico para consultar dos calendarios a la vez. Sin embargo, el permiso que OpenAI solicita para acceder a Gmail y al Calendario va mucho más allá de la simple lectura.

Debajo de la lista de sus dispositivos conectados aparece una frase tranquilizadora sobre el cifrado de extremo a extremo. Es cierto. Sin embargo, ese cifrado protege por igual a todos los dispositivos conectados, incluidos aquellos que no son suyos. La BSI ha advertido sobre una estafa basada precisamente en eso, y la lista nunca le indica cuándo se ha añadido un dispositivo.

El chat temporal era el modo en el que ChatGPT no sabía nada sobre usted. Desde el 27 de agosto, hay una opción en la parte superior derecha de la ventana: «Personalizado», y el chat accede a su historial, complementos e instrucciones personalizadas. Guárdelo y se convertirá en un chat habitual que seguirá su configuración de entrenamiento.

Google está promoviendo cuatro medidas de protección de red en Android 17. La más importante, «Encrypted Client Hello», oculta a su operador los sitios web y las aplicaciones que abre. La propia documentación para desarrolladores de Google indica que solo se activa en aplicaciones creadas con el nuevo nivel de API y que, sin DNS cifrado, no tiene ningún efecto.

Un error al aparcar puede salirle caro rápidamente, pero la Neue Klasse de BMW ahora puede anular las acciones del conductor para evitar una colisión. Un ordenador refrigerado por agua con una potencia de procesamiento 20 veces superior detiene automáticamente el vehículo si se confunden los pedales del acelerador y del freno durante una maniobra. El sistema también interviene en otras situaciones y puede impedir temporalmente que se abra una puerta desde el interior si se aproxima un ciclista.

Las cadenas de texto de la aplicación «Link to Windows» revelan que Microsoft está incorporando controles de encendido a distancia en Phone Link, lo que permitirá a los usuarios bloquear, poner en suspensión, reiniciar o apagar un ordenador emparejado.

WhatsApp está sustituyendo el código PIN de seis dígitos de la verificación en dos pasos por una contraseña de al menos ocho caracteres. Las cuentas también pueden tener más de una clave de acceso, y Android muestra ahora información adicional sobre las personas que llaman y que no figuran en sus contactos. Meta anunció estas tres novedades el 25 de agosto y las está implementando de forma gradual.

El 10 de agosto, TP-Link informó de cinco vulnerabilidades en los routers que los proveedores de Internet facilitan a sus clientes. Uno de los modelos de la lista se alquila en Alemania. La vulnerabilidad más grave elude directamente la contraseña del router. No es posible solucionarla por cuenta propia y no hay ningún firmware que se pueda descargar. El fabricante omite deliberadamente indicar si su modelo concreto se ve afectado.

El navegador en la nube de ChatGPT Work cuenta con su propio formulario de inicio de sesión desde el 25 de agosto. Usted mismo introduce el nombre de usuario y la contraseña, y OpenAI afirma que el modelo nunca los ve ni los almacena. La sesión que se mantiene posteriormente es un asunto distinto, y se aloja en un ordenador de OpenAI. Aquí es donde se encuentra el botón de apagado.

Apple lanzó una actualización fuera de ciclo el 6 de agosto que corrige exactamente una vulnerabilidad. Un atacante en la red puede autenticarse en la función «Compartir pantalla» sin credenciales válidas. Cambiar la contraseña no sirve de nada, ya que la vulnerabilidad se produce antes de la autenticación. Alrededor de 40 000 ordenadores Mac se encuentran expuestos, la mayoría de ellos conectados a redes domésticas.

Ha desactivado la opción «Mejorar el modelo para todos» en «Controles de datos» y da por hecho que con eso queda resuelto. El interruptor hace exactamente una cosa, y solo a partir del momento en que lo acciona. Los recuerdos, las aplicaciones conectadas, los archivos subidos y las comprobaciones de seguridad continúan independientemente de ello. De todos modos, un solo gesto basta para enviar todo un chat al sistema de entrenamiento.

OpenAI ha activado la función «Historia del ordenador» en el Espacio Económico Europeo, Suiza y el Reino Unido. En un Mac, esta función convierte su actividad en aplicaciones y sitios web en una línea temporal y en recuerdos. Permanece desactivada hasta que usted la active, y la propia documentación de OpenAI destaca tres aspectos que merece la pena leer en primer lugar.

La compatibilidad inicial estará disponible en los modelos insignia estándar antes de ampliarse a los dispositivos plegables Razr, con el respaldo de siete años de actualizaciones completas y asistencia directa para la adaptación por parte de Motorola. Equipados con los chips Snapdragon de gama alta, los nuevos teléfonos con tecnología Graphene ofrecerán un aislamiento de hardware mejorado, una tecnología MTE madura y un rendimiento más rápido que los Pixel con tecnología Tensor.

China tiene previsto abandonar Windows antes de lo previsto en favor de Linux en algunos organismos gubernamentales. Esta medida forma parte de una iniciativa más amplia de China para reducir la dependencia de productos y servicios extranjeros, especialmente los de origen estadounidense.

ThreatFabric ha documentado «Manic», una nueva amenaza para Android que supervisa 169 aplicaciones, entre las que se encuentran aplicaciones bancarias, de identificación electrónica y de autenticación en toda Europa. Manic extrae el PIN directamente del teclado real de la aplicación, por lo que nunca aparece una pantalla bancaria falsa. Y cuando el teléfono está sin conexión, envía los datos a través de un segundo teléfono infectado que se encuentre cerca.

Los investigadores no dejaban de preguntar a Microsoft Copilot por qué no podía ejecutar un comando por sí mismo. En medio de su negativa, el asistente reveló el parámetro no documentado que lo hacía posible. Bastaba entonces con un solo clic en un enlace para acceder a la bandeja de entrada, el calendario y el almacenamiento en la nube de la víctima. Microsoft corrigió esta vulnerabilidad crítica el 18 de agosto.

The Pokémon Company cancela los pedidos del Reino Unido y Alemania después de que un ciberataque a CEVA Logistics revelara los nombres de los clientes, las direcciones de envío y los detalles de los pedidos.

ChatGPT para adolescentes se puso en marcha el 18 de agosto. OpenAI calcula ahora su edad a partir de los temas de los que habla, la frecuencia con la que utiliza la aplicación y la antigüedad de su cuenta. Si el cálculo es erróneo, una cuenta de adulto se ve sujeta a las restricciones para adolescentes. A continuación le indicamos cómo comprobar su situación y cómo eliminarlas.

Samsung lanza un parche de seguridad cada mes. No actualiza el navegador preinstalado, que, en su lugar, recibe sus actualizaciones a través de Play Store y Galaxy Store. Y Samsung lleva más de dos años sin publicar en qué versión de Chromium se basa dicho navegador para Android. Lo que los investigadores descubrieron en un Galaxy S25 y cómo comprobar qué versión se está ejecutando en su teléfono.

En Alemania no existe un plazo de espera legal antes de que un número de móvil dado de baja se asigne a un nuevo titular. La propia Deutsche Telekom describe casos en los que los números se liberan al cabo de 30 días. Quien obtenga ese número también recibirá los códigos de un solo uso correspondientes a las cuentas del titular anterior. En Estados Unidos, esto está regulado. Es algo que debería aclarar hoy mismo.

La actualización KB5121003 de Windows 11 provoca fallos graves en juegos como The Finals y ARC Raiders debido a un conflicto con el controlador inpoutx64.sys. También se ha informado de problemas con el HDR.

Se supone que hay seis indicios que delatan una voz sintética por teléfono. Dos de ellos no aparecen en ninguna fuente, tres están técnicamente obsoletos y el único que sigue siendo válido no tiene nada que ver con el sonido. El mayor estudio de escucha realizado hasta la fecha también demuestra que las personas no están mejorando a la hora de detectar las voces falsas. Cada vez les cuesta más creer en las voces reales.

WhatsApp está probando una IA que detecta mensajes fraudulentos directamente en su teléfono. El contenido de los mensajes no sale del dispositivo y el cifrado permanece intacto. El problema radica en la propia descripción de Meta: solo comprueba quiénes no figuran en su lista de contactos. Ahí es precisamente donde se esconden las estafas más peligrosas.

OpenAI ha activado la función «Historia del ordenador» en la aplicación ChatGPT para macOS. Esta función registra los clics, las pulsaciones de teclas y los cambios de aplicación, y luego los convierte en una línea temporal y en recuerdos. Según la propia documentación de OpenAI, los archivos no están cifrados y es posible que otros programas de su Mac puedan leerlos.

Apple ha enviado una nueva ronda de notificaciones de amenaza en las que advierte a los usuarios de iPhone de que podrían haber sido objeto de un ataque por parte de software espía mercenario. Las alertas se enviaron el 13 de agosto de 2026 y llegaron a usuarios de 110 países. Las notificaciones no mencionan a ningún fabricante concreto de software espía, aunque Apple ha señalado en el pasado el software Pegasus, de NSO Group, como ejemplo.

Los hackers de Lazarus ya estaban aprovechando una vulnerabilidad del núcleo de Windows antes de que Microsoft lanzara el parche de agosto. Compruebe qué CVE debe priorizar este «Patch Tuesday».

Dos investigadores se hicieron con el control de millones de relojes GPS para niños en la DEF CON. El verdadero hallazgo se centra en la cadena de suministro: 39 marcas se alojan en un único servidor en China, y varias de ellas se comercializan en toda Europa. Puede comprobarlo usted mismo en la Play Store. La etiqueta de la correa no indica en absoluto adónde van a parar los datos de localización de su hijo.