TecnologíaPrivacidad
Privacidad · Página 4
Página 3- Anthropic prohíbe usar Claude para rastrear personas sin permiso
La nueva política de uso, vigente desde el 12 de noviembre, también veta que el modelo señale a quién investigar o arrestar.
- GitHub bloqueará con IA contraseñas antes de llegar al código
Un clasificador revisa el contexto del código para frenar credenciales sin formato fijo. Está en vista previa privada y es para organizaciones de pago.
- Outlook bloqueará adjuntos .msix y .msixbundle desde noviembre
Microsoft sumará dos formatos de instalador de Windows a los archivos bloqueados en Outlook web y en el nuevo Outlook para Windows.
- FortiBleed sigue activo y bloquea a administradores, dice el FBI
La campaña de robo de credenciales contra firewalls FortiGate sirve de puerta de entrada al ransomware y no se resuelve solo con parches, según el aviso del FBI.
- Google bloquea certificados falsos de dominios .gh, .sl y .as
Atacantes tomaron el control del DNS de tres dominios de país y obtuvieron certificados HTTPS para sitios de Google y otras marcas, según la propia empresa.
- Detectan ataques a la falla de Atlassian tras un informe público
Previdian dice que los intentos empezaron unas dos horas después de que watchTowr publicó su análisis; Atlassian no los ha confirmado y el parche ya existe.
- ASOS confirma brecha de datos tras un falso aviso de hackeo
La tienda británica dice que nombres y contactos pudieron verse en plataformas de terceros. No cree que haya tarjetas ni contraseñas, y no da cifras.
- Atlassian parchea falla crítica en Jira, Confluence y Bitbucket
CVE-2026-21589 permite a un atacante sin credenciales leer ciertos archivos de ocho productos Data Center, y el parche ya existe.
- Dinamarca confirma acceso no autorizado a datos de 8,8 millones
Alguien aprovechó el acceso legítimo de una empresa privada al registro civil danés. La ministra de Digitalización admite que la seguridad no bastó.
- Jueza federal: buscar una placa en Flock sin orden es ilegal
Sara Hill excluyó la evidencia de un caso de drogas en Oklahoma porque un alguacil revisó semanas de ubicaciones de un auto sin causa probable. Flock espera que la revoquen.
- Epic frena su desarrollo para corregir fallas de MyChart
Un modelo de IA de Anthropic halló configuraciones del portal que permitirían ver expedientes sin dejar rastro. Epic no reporta ataques ni ha publicado un CVE.
- Android 17 suma bitácora de intrusiones a Advanced Protection
Google añade seis funciones a su modo de protección reforzada, entre ellas una que limita el servicio de accesibilidad que el malware bancario suele abusar.
- El Pentágono confirma fuga de datos de 3.05 millones de personas
Hackers tuvieron acceso a números de seguro social sin cifrar de octubre de 2025 a julio de 2026. Defensa no ha dicho quién entró.
- Buen Gobierno halla fallas de datos en el IMSS, el SAT y la SHF
Un empleado del IMSS publicó una base de derechohabientes y la SHF sufrió un ransomware. Son dos de los cuatro casos que la Secretaría pone en su informe.
- Apple endurecerá el permiso de Acceso total al disco de macOS
La empresa dice que exigirá una acción explícita del usuario para dar ese permiso a una app, sin fecha ni versión. Cita el riesgo de los agentes de IA.
- Fortinet confirma ataques a FortiMail y aún no tiene parche
La falla CVE-2026-104286, de gravedad 9.8, ya figura en el catálogo de la CISA. Fortinet solo ofrece mitigaciones hasta que salgan las versiones corregidas.
- WhatsApp limita contactos y Meta AI en cuentas de adolescentes
Los controles opcionales fijan quién llega al adolescente y qué ve, pero no abren sus chats. WhatsApp no dice cuándo llegan a México.
- Fuga en Times Car, de Japón, expone 6.6 millones de cuentas
Entre lo expuesto hay imágenes de licencias de conducir; la empresa dice que no se filtraron tarjetas y que no ha visto uso indebido.
- ShinyHunters dice que no publicará los datos del portal del FBI
El grupo califica el ataque de "campaña de marketing"; el FBI investiga y no ha dado cifras de afectados ni el punto de entrada.
- Empieza la suspensión de líneas con terminación 3 sin vincular
Las operadoras tienen 72 horas para cortar el servicio; la CRT asegura que el número no se pierde y que siguen activos el 911 y las alertas sísmicas.
