TecnologíaPrivacidad
Privacidad · Página 2
Página 1- 1Password deja que un agente de IA inicie sesión sin ver la clave
La función es gratuita en cuentas Individual y Family. Muse y Grok Bot la reciben primero; Claude Duet y ChatGPT Work siguen sin fecha.
- QNAP aún no tiene parche para fallas críticas de PHP en sus NAS
QTS, QuTS hero y otros productos están afectados por PHP2Shell. QNAP ve intentos de explotación en internet y no fija fecha de corrección.
- Juez ordena a Meta pagar 25 000 millones por engañar sobre datos
El fiscal general de Nuevo México lo llama el mayor veredicto estatal contra la empresa. Meta anunció que apelará.
- Términos de Grok Bot dejan al usuario el costo de lo que compre
Musk prometió en X que SpaceX cubriría errores de compra, pero las condiciones publicadas del agente no incluyen esa promesa y permiten guardar credenciales.
- Falla de BeyondTrust explotada desde agosto ya tiene parche
La CVE-2026-102764 afecta a Remote Support 26.2.3 y anteriores; Google la atribuye a un grupo vinculado con China y CISA urge a parchar.
- Vence hoy el plazo de CISA para corregir la falla CVE-2026-21589
Atlassian ya tiene parches para los ocho productos Data Center afectados por una falla crítica que se explota; instalarlos depende de cada administrador.
- Mage OSS tiene un parche sin versión para el CVE-2026-111823
La falla crítica permite crear sesiones sin autenticar en versiones hasta la 0.9.80; el arreglo está en el código, pero no en una versión publicada.
- Claves de OpenAI y Anthropic pudieron exponerse en OpenCode
La empresa habla de un acceso no autorizado a un sistema heredado y aún no explica cuántas cuentas son ni cómo entró el atacante.
- Meta podrá rastrear los sitios web de sus cuentas de negocios
Desde el 30 de octubre, sus condiciones comerciales autorizan a Meta a rastrear los dominios asociados a una cuenta y a usarlos para entrenar sus productos.
- ChatGPT permite segmentar anuncios con correos y teléfonos
OpenAI documenta que los anunciantes suben listas de clientes para incluirlos o excluirlos. Los anuncios solo salen en los planes Free y Go.
- Google Messages revisará en la nube tus chats con desconocidos
Si el usuario activa la "protección mejorada", Gemini analizará en servidores de Google las conversaciones con remitentes que no están en sus contactos.
- Vence el registro de líneas terminación 4; suspensión en 72 h
Las líneas terminadas en 4 que no se vincularon a una CURP antes del 15 de octubre se suspenden a más tardar el domingo 18. La terminación 5 vence el 31.
- Anticorrupción detalla multa a la FMF y fallas de datos
El informe de la dependencia que heredó la protección de datos del INAI cuenta qué sancionó a particulares y qué halló en instituciones públicas.
- App falsa de Chrome suma 100,000 descargas en Google Play
Se llamaba Google Chrome y usaba su ícono, pero era de otro desarrollador y funcionaba como chat. Google ya la retiró sin explicar cómo pasó la revisión.
- Ciberataque descongela refrigeradores de supermercados en Francia
Los atacantes tomaron controladores expuestos en internet y activaron el descongelado. Las tiendas afectadas van de 250 a 700 según la fuente y nadie reivindica el ataque.
- Microsoft desactiva YAM Store, mercado de kits de phishing
Con Health-ISAC, la empresa actuó contra tres kits que, según ella, facilitaron más de mil millones de mensajes en 2026; reconoce que es solo una parte.
- Citizen Lab: anuncios en línea instalaron spyware en Al Jazeera
El informe sobre Discover-Tech sitúa al spyware de Candiru en al menos 45 equipos del medio; Google ya bloqueó a la empresa de publicidad.
- Palo Alto parchea CVE-2026-0322 de PAN-OS, ya explotada
La falla da control de root en cortafuegos a quien tenga credenciales y acceso a la administración. CISA fijó el 17 de octubre como plazo.
- Cisco parchea falla 9.8 de Secure Email Gateway ya explotada
La vulnerabilidad CVE-2026-76519 permite tomar el equipo con un correo armado, y Cisco dice que la única salida es actualizar.
- Noruega multa a Xandr, de Microsoft, por datos de Grindr
La autoridad noruega de protección de datos impuso 92 millones de coronas, su multa más alta, por tratar datos que revelan orientación sexual sin base legal válida.
