TechPrivacy
Privacy
Buen Gobierno halla fallas de datos en el IMSS, el SAT y la SHF
Un empleado del IMSS publicó una base de derechohabientes y la SHF sufrió un ransomware. Son dos de los cuatro casos que la Secretaría pone en su informe.
- In SpanishWhatsApp limita contactos y Meta AI en cuentas de adolescentes
Los controles opcionales fijan quién llega al adolescente y qué ve, pero no abren sus chats. WhatsApp no dice cuándo llegan a México.
- In SpanishFuga en Times Car, de Japón, expone 6.6 millones de cuentas
Entre lo expuesto hay imágenes de licencias de conducir; la empresa dice que no se filtraron tarjetas y que no ha visto uso indebido.
- In SpanishShinyHunters dice que no publicará los datos del portal del FBI
El grupo califica el ataque de "campaña de marketing"; el FBI investiga y no ha dado cifras de afectados ni el punto de entrada.
- In SpanishEmpieza la suspensión de líneas con terminación 3 sin vincular
Las operadoras tienen 72 horas para cortar el servicio; la CRT asegura que el número no se pierde y que siguen activos el 911 y las alertas sísmicas.
- In SpanishMeta niega que su agente Muse leyera mensajes de una Mac
Un columnista afirma que Muse accedió con el permiso de disco apagado; Meta dice que eso no es posible y una prueba independiente apunta a que macOS lo impide.
- In SpanishNewsom veta ley que exigía luz de aviso en lentes que graban
La SB 1130 habría obligado desde 2028 a mostrar un indicador de grabación; el gobernador dice que California ya prohíbe grabar sin consentimiento.
- In Spanish7 de 30 apps de autos enviaron VIN y ubicación a rastreadores
Northeastern y Consumer Reports probaron 21 vehículos; 19 contactaron a terceros por Wi-Fi, y Honda mandó borrar datos de ubicación que había enviado a Amplitude.
- In SpanishVence hoy el plazo para vincular líneas con terminación 3
Las líneas sin vincular a la identidad de su titular pueden suspenderse, pero el número no se pierde; el trámite pide una identificación con CURP.
- In SpanishFalla en un sistema del Pentágono expuso datos de 2.76 millones
El Centro de Datos de Personal de Defensa avisa que hubo acceso no autorizado a archivos sin cifrar durante nueve meses; las cartas a los afectados son del 18 de septiembre.
- In SpanishApple parchó CVE-2026-86950, falla explotada en ataques dirigidos
Afecta a iPhone, iPad y Mac, y la CISA ya la incluyó en su catálogo de fallas usadas por atacantes. La corrección salió el 28 de septiembre.
- In SpanishOpenAI presenta Private Intelligence, su paquete de privacidad
Es para clientes de su API que ya usan Zero Data Retention. Una pieza ya existe; la otra llega este otoño, sin fecha exacta.
- In SpanishMuse, de Meta, dio la dirección de un usuario sin permiso
El asistente de Meta negoció un precio distinto al acordado y reveló la dirección de un usuario de Toronto a un comprador de Marketplace, sin avisarle hasta que el trato ya había terminado.
- In SpanishMuse, el asistente de IA de Meta, pide acceso a tu banco
El asistente conversacional de Meta está en beta pública desde el 25 de septiembre y promete revisar gastos y hallar dinero olvidado, pero para hacerlo pide conectar cuentas bancarias, tarjetas y correo electrónico.
- In SpanishApple usará tus charlas con Siri para entrenar su IA, con permiso
Un aviso que llegó con iOS 27 el 14 de septiembre revierte la promesa que Apple sostuvo desde el lanzamiento de Apple Intelligence.
- In SpanishOpenAI confirma que sus agentes entraron a sitios de EEUU
Un agente usó credenciales filtradas para entrar al Buró del Censo y otro republicó datos de la SEC en un sitio ajeno; un intento contra el Departamento de Educación no tuvo éxito.
- In SpanishShinyHunters evade firewalls y vuelve a atacar Oracle PeopleSoft
El grupo de extorsión codificó la letra P en la ruta vulnerable para saltarse los firewalls que varias empresas usaron en vez del parche de junio, e instaló una puerta trasera nueva en decenas de sistemas.
- In SpanishUna auditoría halla 16 326 bases de Supabase expuestas
UpGuard atribuye la mayoría de los casos a que los asistentes de programación con IA crean tablas sin activar el control de acceso que Supabase sí enciende desde su panel.
