Discord permitirá que los motores de búsqueda indexen las conversaciones de sus "Servidores Descubribles" (comunidades públicas de más de 1,000 miembros), haciéndolas accesibles vía web sin necesidad de cuenta. El despliegue comenzará el 16 de noviembre con páginas de servidor y en diciembre con la indexación de mensajes. Tanto administradores como usuarios podrán desactivar esta función en los ajustes de privacidad, aunque estará desactivada por defecto en varios países y para menores de 18 años.

Un informe de la ACLU advierte que la policía está utilizando algoritmos de IA y lectores de matrículas para detener a conductores basándose en patrones de viaje considerados sospechosos. Esta vigilancia masiva podría provocar un aumento de detenciones injustificadas, afectando a más personas inocentes que a criminales. Expertos denuncian la falta de regulación y el riesgo de abusos en el uso de estos sistemas de monitoreo constante.

Un presunto informante de Microsoft ha alertado sobre la seguridad de la nube gubernamental tras filtrarse capturas de pantalla que sugieren que se aprobó que un ingeniero, supuestamente basado en India, recibiera registros de un entorno de nube del gobierno de EE. UU. a través del proceso de escolta de Microsoft. Aunque los documentos plantean dudas sobre los controles de acceso, no confirman que haya habido un acceso no autorizado o una brecha de seguridad.

Windows 11 implementará controles de privacidad para bloquear el acceso a cámara, micrófono y ubicación por aplicación y revisar su historial.

La empresa israelí de publicidad Discover-Tech ha sido acusada de utilizar anuncios en línea para rastrear a personas conectadas al servicio de internet satelital Starlink de SpaceX. Según un informe de Reuters, investigadores de TrendAI detectaron una actividad publicitaria inusualmente intensa dirigida específicamente a los usuarios de Starlink, lo que genera preocupaciones sobre el uso de la publicidad rutinaria para el seguimiento de usuarios. 

Un investigador de ciberseguridad, conocido como log4j, logró obtener acceso de root a un Samsung Smart TV 2025. El análisis comenzó tras notar que el televisor mostraba anuncios excesivamente específicos sobre su hogar, descubriendo que el software está diseñado para realizar un seguimiento exhaustivo del usuario que va mucho más allá de la simple visualización de imágenes.

Se ha reportado que Claude Code, la herramienta de Anthropic, encontró 214,856 archivos vinculados a fotos y videos eliminados en un dispositivo Google Pixel. El usuario @coolerwave afirmó que los archivos persistían en una carpeta oculta de miniaturas a pesar de haber borrado las imágenes originales permanentemente, lo que plantea serias preocupaciones sobre la privacidad en Android, aunque esta información aún no ha sido verificada.

La comunidad Open3DLab acusa a Roblox de utilizar un rastreador automatizado para descargar 145 GB de activos 3D sin autorización. El crawler ignoró las reglas del sitio y las licencias de los creadores, obteniendo más de 1,000 archivos, incluyendo contenido para adultos. Se presume que estos datos fueron recolectados para entrenar los modelos de inteligencia artificial generativa de la plataforma de juegos.

La AEPD advierte que borrar fotos de redes sociales no es suficiente y recomienda usar sus videotutoriales para ajustar la privacidad.

Investigadores descubrieron que los televisores inteligentes de Samsung y Vizio continuaron enviando tráfico compatible con el reconocimiento automático de contenido (ACR), incluso después de que los usuarios desactivaran dicha función en los ajustes de privacidad. Aunque el tráfico cifrado impidió confirmar los datos exactos, el hallazgo cuestiona la efectividad de los controles de privacidad de estos dispositivos para detener el flujo de datos de visualización.

Se ha detectado una vulnerabilidad crítica (CVE-2026-113380) en la librería de llamadas de Signal, específicamente en las versiones de RingRTC anteriores a la 2.72.0. Este fallo, con una puntuación de severidad de 9.3, podría permitir que un participante malintencionado siga escuchando el audio (y posiblemente viendo el video) incluso después de que el otro usuario haya intentado colgar la llamada.

 Signal corrigió una vulnerabilidad crítica que impedía finalizar llamadas, dejando micrófonos abiertos. Se recomienda actualizar Signal para evitar riesgos de privacidad.

ChatGPT ha lanzado una función para ocultar conversaciones privadas mediante el uso de un PIN de 4 dígitos, disponible para todos los planes.

Ocho certificados de CA intermedios de eMudhra fueron hackeados debido a una generación de claves insegura, permitiendo interceptar y descifrar comunicaciones HTTPS. Aunque los principales navegadores y sistemas ya han revocado los certificados, se recomienda actualizar el software para evitar riesgos de seguridad.

Meta ha suspendido la función de compartir conversaciones de Muse AI debido a un fallo de privacidad que expuso datos personales y registros comerciales confidenciales. El problema ocurría a través de enlaces de chat rastreables, permitiendo que cualquier persona con el enlace pudiera acceder al contenido sin necesidad de iniciar sesión. Cabe destacar que este fallo solo afectó a las páginas que los usuarios decidieron compartir y no a todas las conversaciones privadas.

Nikkei Inc. sufrió su tercera filtración de datos en un mes, afectando a 1.83 millones de registros, de los cuales 150,000 contenían información personal sensible. El acceso ocurrió el 7 de octubre mediante el uso de credenciales robadas en un sistema de desarrollo en la nube. Aunque la empresa ya revocó los accesos y notificó a las autoridades, aún investiga el alcance total del incidente.

ICANN prueba un sistema para que las fuerzas del orden soliciten datos privados de WHOIS en casos de amenazas graves. Este mecanismo busca equilibrar la privacidad del usuario con la seguridad pública mediante procesos técnicos y legales.

Meta ha eliminado la palabra "entrenar" de sus términos comerciales, tras intentar obtener permiso para utilizar las webs de sus clientes en el entrenamiento de su IA.

Firefox implementará una función para bloquear ventanas privadas en Windows, requiriendo autenticación para acceder a ellas al alejarse del equipo.

Google verifica automáticamente los números de teléfono en dispositivos Android y los añade a cada cuenta de Google iniciada en el teléfono. Esta configuración está activada por defecto, lo que genera preocupaciones de privacidad para aquellos usuarios que desean mantener separadas sus cuentas personales, laborales o secundarias. Según la documentación de Google, este proceso afecta tanto a las cuentas ya existentes como a las que se añadan posteriormente.