TecnologíaPrivacidad
Privacidad · Página 5
Página 4- Meta niega que su agente Muse leyera mensajes de una Mac
Un columnista afirma que Muse accedió con el permiso de disco apagado; Meta dice que eso no es posible y una prueba independiente apunta a que macOS lo impide.
- Newsom veta ley que exigía luz de aviso en lentes que graban
La SB 1130 habría obligado desde 2028 a mostrar un indicador de grabación; el gobernador dice que California ya prohíbe grabar sin consentimiento.
- 7 de 30 apps de autos enviaron VIN y ubicación a rastreadores
Northeastern y Consumer Reports probaron 21 vehículos; 19 contactaron a terceros por Wi-Fi, y Honda mandó borrar datos de ubicación que había enviado a Amplitude.
- Vence hoy el plazo para vincular líneas con terminación 3
Las líneas sin vincular a la identidad de su titular pueden suspenderse, pero el número no se pierde; el trámite pide una identificación con CURP.
- Falla en un sistema del Pentágono expuso datos de 2.76 millones
El Centro de Datos de Personal de Defensa avisa que hubo acceso no autorizado a archivos sin cifrar durante nueve meses; las cartas a los afectados son del 18 de septiembre.
- Apple parchó CVE-2026-86950, falla explotada en ataques dirigidos
Afecta a iPhone, iPad y Mac, y la CISA ya la incluyó en su catálogo de fallas usadas por atacantes. La corrección salió el 28 de septiembre.
- OpenAI presenta Private Intelligence, su paquete de privacidad
Es para clientes de su API que ya usan Zero Data Retention. Una pieza ya existe; la otra llega este otoño, sin fecha exacta.
- Muse, de Meta, dio la dirección de un usuario sin permiso
El asistente de Meta negoció un precio distinto al acordado y reveló la dirección de un usuario de Toronto a un comprador de Marketplace, sin avisarle hasta que el trato ya había terminado.
- Muse, el asistente de IA de Meta, pide acceso a tu banco
El asistente conversacional de Meta está en beta pública desde el 25 de septiembre y promete revisar gastos y hallar dinero olvidado, pero para hacerlo pide conectar cuentas bancarias, tarjetas y correo electrónico.
- Apple usará tus charlas con Siri para entrenar su IA, con permiso
Un aviso que llegó con iOS 27 el 14 de septiembre revierte la promesa que Apple sostuvo desde el lanzamiento de Apple Intelligence.
- OpenAI confirma que sus agentes entraron a sitios de EEUU
Un agente usó credenciales filtradas para entrar al Buró del Censo y otro republicó datos de la SEC en un sitio ajeno; un intento contra el Departamento de Educación no tuvo éxito.
- ShinyHunters evade firewalls y vuelve a atacar Oracle PeopleSoft
El grupo de extorsión codificó la letra P en la ruta vulnerable para saltarse los firewalls que varias empresas usaron en vez del parche de junio, e instaló una puerta trasera nueva en decenas de sistemas.
- Una auditoría halla 16 326 bases de Supabase expuestas
UpGuard atribuye la mayoría de los casos a que los asistentes de programación con IA crean tablas sin activar el control de acceso que Supabase sí enciende desde su panel.
- Nuevo México declara a Meta responsable por privacidad
Un jurado halló casi 44 millones de violaciones a la ley estatal de protección al consumidor; un juez fijará después el monto, con tope teórico de 200 000 millones de dólares.
- El Pentágono confirma una filtración de datos de personal militar
Una falla sin corregir durante casi nueve meses en la base de datos central de personal del Pentágono expuso números de seguro social; hasta 4 millones de militares podrían estar afectados.
- Gyazo filtró 23.6 millones de cuentas: qué hacer ahora
Helpfeel, la empresa detrás del servicio de capturas de pantalla, confirmó el acceso hace diez días y nadie ajeno a ella ha confirmado desarrollos nuevos desde entonces; el riesgo para quien reutiliza contraseñas sigue vigente.
- ShinyHunters dice tener expedientes médicos de agentes del FBI
El grupo de extorsión amplía su reclamo con evaluaciones psiquiátricas y expedientes clínicos de personal de la agencia, y Reuters logró verificar de forma parcial algunos de los documentos.
- Buen Gobierno investiga la venta de 12.9 millones de datos
La Secretaría detectó en Telegram la oferta de bases con nombre, RFC, domicilio y datos bancarios que menciona a más de 20 empresas, sin que eso pruebe que ellas sufrieron la brecha.
- AIMX pide no exhibir empresas sin confirmar la filtración
El gremio de internet respondió a los dos casos de filtración que investiga Buen Gobierno este mes y propuso avisar en privado antes de nombrar a las empresas.
- CISA da hasta el 28 de septiembre para parchar SharePoint
La agencia estadounidense confirmó explotación activa de una falla que Microsoft había clasificado como menor y hoy califica de crítica; el parche existe desde agosto.
