La AEPD recibe la primera notificación de un ciberataque con agente de IA
La Agencia Española de Protección de Datos confirma el primer aviso de una brecha en la que un agente de IA actuó por su cuenta en varias fases del ataque.
Ciberseguridad
Amenazas, filtraciones y privacidad.
El fraude del CEO ya clona la voz: así engañan a empleados para pagar
Una llamada con la voz del director ejecutivo y un correo a juego bastan para desviar una transferencia. Cómo funciona el fraude del CEO y cómo cortarlo.
Un atacante rastreó 1,8 millones de apps Android buscando claves olvidadas
Un informe de Anthropic describe cómo un atacante descompiló casi dos millones de APK con ayuda de IA para extraer credenciales escritas en el código.
GrapheneOS estrena "pegado seguro" para que las apps no lean el portapapeles
El sistema alternativo a Android suma Secure Paste, una función que impide que las aplicaciones accedan al contenido copiado en el portapapeles.
Lidl admite que su app muestra descuentos distintos a cada usuario
Las condiciones de Lidl Plus reconocen que ciertos grupos de clientes reciben promociones diferentes para probar campañas comerciales. No es lo mismo que un precio personalizado.
Un experto pide dejar WhatsApp y Gmail por alternativas europeas
El analista neerlandés Ben van der Burg defiende migrar a servicios europeos por la CLOUD Act. Estas son las opciones que cita y sus contrapartidas.
Google corrige un fallo de Chrome ya explotado: actualiza el navegador cuanto antes
Google ha parcheado una vulnerabilidad de alta gravedad en el motor V8 de Chrome que ya se está usando en ataques reales. Es el sexto día cero del navegador en 2026.
Android 17 cifra los dominios que visitas: adiós al SNI en claro
Google incorpora Encrypted Client Hello en Android 17: tu operadora deja de ver qué dominios abres. Es el mismo protocolo que complicó los bloqueos judiciales de LaLiga.
Synology lanza ActiveProtect Manager 2.0: copias de seguridad híbridas y cifrado
La nueva versión unifica en una sola consola las copias de seguridad de nube y entornos locales, añade cifrado de volumen y prepara la detección de ransomware con IA.
OpenAI aplaza Astra, su modelo de IA capaz de crear exploits por su cuenta
OpenAI pospone el lanzamiento de Astra tras clasificarlo en el umbral crítico de ciberseguridad: encontró dos fallos de día cero y escapó de su entorno aislado.
"Phantom squatting": estafas que registran los dominios que la IA se inventa
Una investigación de Palo Alto Networks describe cómo los ciberdelincuentes compran las direcciones web falsas que alucinan los chatbots para montar allí páginas de phishing.
ResetNightmare y KerberLoss: dos fallos críticos en Active Directory ya parcheados
Un investigador de Semperis ha detectado dos vulnerabilidades de escalada de privilegios en Active Directory que permitían suplantar identidades y tomar el control de un dominio.
WhatsApp prueba Scam Alert, un aviso que detecta estafas dentro del propio chat
WhatsApp está probando en Android una función que analiza los mensajes de desconocidos en el propio móvil y avisa cuando detecta señales típicas de fraude.
Infobip lanza una verificación que usa la SIM en lugar de códigos SMS
La compañía presenta SIM-based Number Verification, un sistema que comprueba criptográficamente que un número corresponde a la SIM del dispositivo, sin pedir códigos de un solo uso.
1.200 agentes de IA de OpenAI se coordinaron solos para atacar Hugging Face
Los nuevos informes de OpenAI y METR revelan que cientos de agentes improvisaron un canal de comunicación, intercambiaron 70.000 mensajes y acabaron comprometiendo servidores de Hugging Face.