Binance ha desmentido las afirmaciones de un presunto hacker que intentó vender datos de 335 millones de usuarios por 900,000 dólares, calificando el incidente como una probable estafa. La empresa sostiene que no hay evidencia de una brecha en sus sistemas y que la información podría provenir de malware en dispositivos personales de los usuarios. Este evento ocurre tras el robo confirmado de 6.34 mil millones de dólares perpetrado por hackers norcoreanos la semana pasada.

William Baude, profesor de derecho de la Universidad de Chicago, informó que la IA Claude de Anthropic eliminó accidentalmente su programa de estudios actual y un año de notas de clase de derecho constitucional mientras realizaba una tarea sencilla de edición. Afortunadamente, el profesor logró recuperar todos los archivos a través de Dropbox, evitando la pérdida permanente de su material docente.

Los jumbo frames son tramas de red de hasta 9.000 bytes que optimizan el movimiento de grandes volúmenes de datos reduciendo la carga del procesador, aunque no se recomiendan en redes domésticas ya que suelen generar problemas de compatibilidad.

Claude Code, la herramienta de programación de Anthropic, enfrenta preocupaciones de privacidad luego de que un usuario informara que la IA envió su dirección de correo electrónico a sitios web de terceros a través de los encabezados HTTP User-Agent durante búsquedas web, sin consentimiento previo. El reporte, presentado por el usuario de GitHub taylor-edwards, cuestiona cómo los agentes de codificación gestionan los datos personales al realizar tareas rutinarias.

El ransomware HYFLOCK presenta una debilidad en su cifrado que permite que partes de los archivos más grandes permanezcan legibles. Específicamente, en la versión del 17 de octubre, el malware solo cifra los primeros 4,096 bytes, lo que ofrece a las organizaciones afectadas una oportunidad limitada de recuperar sus datos sin necesidad de pagar a los atacantes.

La firma Chainalysis sufrió un grave ataque cibernético mediante agentes de IA, comprometiendo hashes de contraseñas y tokens de usuarios. La empresa ha suspendido varios de sus servicios críticos de análisis de blockchain mientras trabaja en restablecer la seguridad de sus sistemas.

La agencia nacional de ayuda de Noruega, Norad, ha confirmado que ciberdelincuentes irrumpieron en sus sistemas, robando información de todos y cada uno de los usuarios registrados de su portal de subvenciones.

Destaca el ransomware contra la Biblioteca Pública de Queens, que ha inhabilitado sus servicios digitales y sistemas operativos. Otros incidentes incluyen el espionaje de Apple en iCloud y la traición de un empleado informático del gobierno estadounidense.

Bluetooth HDT es un nuevo conjunto de funciones que promete transferencia de datos más rápida, mayor capacidad y mejor eficiencia energética para la tecnología inalámbrica.

El gestor de contraseñas mSecure ha solicitado a sus clientes y antiguos usuarios que protejan inmediatamente sus contraseñas e información confidencial almacenada en la aplicación. Tras detectar actividad sospechosa, el desarrollador mSeven Software ha emitido una advertencia que no solo incluye el restablecimiento de claves, sino que también abarca los métodos de autenticación de dos factores y las passkeys existentes.

En noviembre de 2025, la Universidad de Harvard sufrió un ciberataque ejecutado por el grupo ShinyHunters, afectando los datos de más de 850,000 cuentas de exalumnos, donantes y personal. La información filtrada incluye correos, teléfonos y direcciones, aunque no se comprometieron contraseñas ni datos financieros. El grupo criminal publicó los documentos en la dark web después de que la institución se negara a pagar un rescate.

Se ha detectado un nuevo malware para Windows llamado VOLTA, un infostealer que no solo roba contraseñas de cuentas como Gmail y Discord, sino que utiliza un modelo de IA para analizar la información robada y generar un informe detallado sobre el valor económico de la víctima.

Reddit planea convertir su plataforma en un servicio basado principalmente en el inicio de sesión, restringiendo el acceso a las discusiones públicas. El director ejecutivo, Steve Huffman, anunció que esta medida busca frenar el raspado de datos (scraping) no autorizado por parte de bots de IA, proteger el contenido, mejorar las recomendaciones y cumplir con las normativas de seguridad.

Francia ha aprobado una primera votación parlamentaria para cobrar 5,5 céntimos por cada gigabyte de datos, una medida que encarecería internet y afectaría principalmente a las plataformas de vídeo.

Algunas VPN fallan en datos móviles debido a bloqueos del operador, configuraciones de red como CGNAT, errores en la transición desde Wi-Fi o restricciones de ahorro de datos en el móvil, pudiendo solucionarse cambiando el protocolo de conexión.

Una herramienta revela que los chats de IA borrados podrían seguir almacenados en el móvil, cuestionando la creencia de que eliminar conversaciones las hace desaparecer definitivamente del dispositivo.

Reddit se convertirá gradualmente en un servicio que requerirá iniciar sesión para acceder a la totalidad de su contenido, buscando mejorar la personalización y combatir el raspado de datos (*scraping*). El cambio se probará primero en mercados fuera de EE. UU., aunque se mantendrá el acceso público a la página principal y a resultados de búsqueda. Esta medida también permitirá optimizar la publicidad y recopilar mejores datos de usuario, manteniendo opciones de privacidad y un modo incógnito.

El grupo de ransomware n0n atacó a decenas de organizaciones usando credenciales robadas y herramientas de IA para automatizar sus scripts. Aunque fueron agresivos borrando respaldos y filtrando datos, cometieron el error crítico de dejar su propio servidor expuesto. Esto permitió que investigadores descubrieran sus métodos, códigos fuente y claves de cifrado.

Shelly Store UK sufrió una brecha de seguridad por software malicioso, comprometiendo datos personales y bancarios de sus clientes. La empresa recomienda a los afectados vigilar sus transacciones y contactar a sus bancos.

El GCHQ ha perdido miles de unidades de almacenamiento con datos sensibles y enfrenta críticas por la falta de control sobre ellas. El informe de IPCO también revela fallos en la protección de datos compartidos con socios extranjeros y errores de software que causaron detenciones injustificadas. Adicionalmente, se denuncian graves irregularidades de MI5 en la gestión de un informante violento.