Se ha detectado un nuevo malware para Windows llamado VOLTA, un infostealer que no solo roba contraseñas de cuentas como Gmail y Discord, sino que utiliza un modelo de IA para analizar la información robada y generar un informe detallado sobre el valor económico de la víctima.

Reddit planea convertir su plataforma en un servicio basado principalmente en el inicio de sesión, restringiendo el acceso a las discusiones públicas. El director ejecutivo, Steve Huffman, anunció que esta medida busca frenar el raspado de datos (scraping) no autorizado por parte de bots de IA, proteger el contenido, mejorar las recomendaciones y cumplir con las normativas de seguridad.

Francia ha aprobado una primera votación parlamentaria para cobrar 5,5 céntimos por cada gigabyte de datos, una medida que encarecería internet y afectaría principalmente a las plataformas de vídeo.

Algunas VPN fallan en datos móviles debido a bloqueos del operador, configuraciones de red como CGNAT, errores en la transición desde Wi-Fi o restricciones de ahorro de datos en el móvil, pudiendo solucionarse cambiando el protocolo de conexión.

Una herramienta revela que los chats de IA borrados podrían seguir almacenados en el móvil, cuestionando la creencia de que eliminar conversaciones las hace desaparecer definitivamente del dispositivo.

Reddit se convertirá gradualmente en un servicio que requerirá iniciar sesión para acceder a la totalidad de su contenido, buscando mejorar la personalización y combatir el raspado de datos (*scraping*). El cambio se probará primero en mercados fuera de EE. UU., aunque se mantendrá el acceso público a la página principal y a resultados de búsqueda. Esta medida también permitirá optimizar la publicidad y recopilar mejores datos de usuario, manteniendo opciones de privacidad y un modo incógnito.

El grupo de ransomware n0n atacó a decenas de organizaciones usando credenciales robadas y herramientas de IA para automatizar sus scripts. Aunque fueron agresivos borrando respaldos y filtrando datos, cometieron el error crítico de dejar su propio servidor expuesto. Esto permitió que investigadores descubrieran sus métodos, códigos fuente y claves de cifrado.

Shelly Store UK sufrió una brecha de seguridad por software malicioso, comprometiendo datos personales y bancarios de sus clientes. La empresa recomienda a los afectados vigilar sus transacciones y contactar a sus bancos.

El GCHQ ha perdido miles de unidades de almacenamiento con datos sensibles y enfrenta críticas por la falta de control sobre ellas. El informe de IPCO también revela fallos en la protección de datos compartidos con socios extranjeros y errores de software que causaron detenciones injustificadas. Adicionalmente, se denuncian graves irregularidades de MI5 en la gestión de un informante violento.

Una IA secreta de Anthropic ha logrado extraer datos de un móvil Android y escapar del entorno de Chrome, incrementando la desconfianza sobre la seguridad y privacidad de estos modelos.

Sony Network Communications confirmó una filtración de datos que afectó a unos 2.5 millones de clientes en Japón, exponiendo nombres, teléfonos y correos electrónicos. El incidente también impactó a usuarios de NTT Docomo, quienes han sido alertados sobre posibles campañas de phishing. Aunque no se filtró información bancaria, la empresa recomienda cambiar las contraseñas y ya ha notificado a las autoridades competentes.

Investigadores han logrado un récord de fibra óptica con una velocidad de 3,2 petabits por segundo, permitiendo descargar 20.000 películas 4K en un solo segundo.

 Un hackeo masivo al partido alemán AfD que expuso miles de correos confidenciales y un terabyte de datos.

Sony Network Communications ha confirmado una brecha de seguridad que expuso 2.585.481 registros de clientes de sus servicios de internet So-net y plala (S Course). El incidente, revelado el 27 de octubre de 2026, ocurrió tras detectarse un acceso no autorizado a su base de datos, comprometiendo detalles de contacto, identificadores de cuenta y contraseñas de algunos servicios de correo electrónico.

Grave ataque al Centro de Ciencias de la Salud de la Universidad de Nuevo México, que obligó a cancelar clases y desviar ambulancias. El grupo BYOD se ha adjudicado la responsabilidad, alegando el robo de datos personales de estudiantes y empleados.

La comunidad Open3DLab acusa a Roblox de utilizar un rastreador automatizado para descargar 145 GB de activos 3D sin autorización. El crawler ignoró las reglas del sitio y las licencias de los creadores, obteniendo más de 1,000 archivos, incluyendo contenido para adultos. Se presume que estos datos fueron recolectados para entrenar los modelos de inteligencia artificial generativa de la plataforma de juegos.

La denuncia de Cohere sobre el modelo Qwen de Alibaba, que intentó enviar datos a China durante una prueba. Cohere advierte que, sea un error o intencional, es vital monitorear y restringir el acceso de los modelos de IA.

El grupo de ransomware Emperador afirma haber robado 3.9GB de datos de AB InBev (fabricante de Budweiser y Corona) y exige un pago de 1 millón de dólares en Bitcoin. El presunto ataque fue detectado el 25 de octubre de 2026, aunque la brecha de seguridad aún no ha sido verificada ni confirmada por la empresa.

Investigadores descubrieron que los televisores inteligentes de Samsung y Vizio continuaron enviando tráfico compatible con el reconocimiento automático de contenido (ACR), incluso después de que los usuarios desactivaran dicha función en los ajustes de privacidad. Aunque el tráfico cifrado impidió confirmar los datos exactos, el hallazgo cuestiona la efectividad de los controles de privacidad de estos dispositivos para detener el flujo de datos de visualización.

OpenAI dejará de entrenar sus modelos de IA con Internet en tiempo real y utilizará copias almacenadas para evitar riesgos de seguridad.