privacidad Blog elhacker.NET

Mostrando entradas con la etiqueta privacidad. Mostrar todas las entradas

Mostrando entradas con la etiqueta privacidad. Mostrar todas las entradas

Apple: descifran ubicaciones de Buscar personas en Linux

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un investigador de seguridad ha logrado realizar la ingeniería inversa del protocolo privado Find My People de Apple. El hallazgo demuestra que es posible utilizar una máquina con Linux para registrarse en los servicios internos de Apple, obtener una clave de compartido de ubicación y desencriptar la ubicación en tiempo real de un amigo sin necesidad de utilizar un dispositivo Mac o iPhone. El proyecto surgió originalmente con el objetivo de crear alertas de geovallas para Discord.

Etiquetas: apple , geolocalización , ingenieria-inversa , linux , privacidad , seguridad | 0 comentarios

OpenAI ofrece retención cero de datos para modelos de IA frontera con procesamiento de seguridad privado

| Publicado por el-brujo | Editar entrada

OpenAI ha anunciado la implementación de Zero Data Retention (Retención Cero de Datos) para clientes elegibles de su API que utilicen sus modelos de IA más avanzados. Bajo este compromiso, la empresa no almacenará los prompts ni las respuestas generadas una vez procesada la solicitud. Además, han introducido un sistema de Private Safety Processing, diseñado para supervisar la seguridad sin que el personal de la compañía tenga acceso a la información de los usuarios.

Etiquetas: api , dato , inteligencia artificial , openai , privacidad , seguridad | 0 comentarios

Filtración de datos personales de huéspedes en cadena hotelera australiana por fallo de proveedor externo

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La cadena de hoteles Quest informó sobre una filtración de datos de clientes debido a una vulnerabilidad en un proveedor externo. La información expuesta incluye nombres, correos electrónicos, datos de contacto y, en algunos casos, fechas de nacimiento. La empresa ya ha contactado a los afectados y ha tomado medidas de seguridad para corregir el fallo.

Etiquetas: australia , ciberseguridad , dato , filtracion , hackeo , hotel , privacidad , vulnerabilidad | 0 comentarios

Filtración de datos en Pokémon Center expone información de clientes y provoca la cancelación de pedidos

martes, 18 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Pokémon Center notificó a sus clientes en el Reino Unido y Alemania sobre una filtración de datos personales tras un ciberataque a su proveedor logístico, CEVA Logistics. El incidente comprometió nombres, direcciones y correos electrónicos, afectando también a otras empresas como Valve. Además del robo de información, el ataque provocó retrasos y la cancelación de diversos pedidos de clientes.

Etiquetas: ciberataque , dato , filtracion , logistica , pokemon , privacidad | 0 comentarios

ChatGPT copia función odiada Recall de Windows 11 en Mac

sábado, 15 de agosto de 2026 | Publicado por el-brujo | Editar entrada

OpenAI ha implementado Computer History en su app para Mac, una función similar a las polémicas de Windows 11 que analiza la actividad del ordenador para usarla como memoria en ChatGPT y Codex.

Etiquetas: chatgpt , inteligencia artificial , mac , microsoft , openai , privacidad | 0 comentarios

Filtran datos de 1,6 millones de cuentas de RingCentral tras ataque de extorsión de ShinyHunters

| Publicado por el-brujo | Editar entrada

Se filtraron los datos de 1.6 millones de usuarios de RingCentral, incluyendo correos, nombres y teléfonos, tras un ataque de ingeniería social. El grupo ShinyHunters publicó la información después de que la empresa se negara a pagar un rescate. RingCentral ya tomó medidas de remediación y realizó una investigación forense para detener la intrusión.

Etiquetas: ciberseguridad , datos , extorsion , filtracion , hackeo , privacidad , ringcentral , vulnerabilidad | 0 comentarios

Un atacante desconocido pasó un año vulnerando portales de Salesforce y ServiceNow

viernes, 14 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de Reco detectaron una operación llamada City-Forum, donde un actor avanzado ha recolectado datos de portales de Salesforce y ServiceNow mal configurados. El atacante utiliza herramientas personalizadas y técnicas poco documentadas para explotar permisos excesivos de usuarios invitados en bancos, telecomunicaciones y sector público. Se enfatiza que no es una vulnerabilidad de las plataformas, sino un error de configuración de las empresas que dejan su información expuesta.

Etiquetas: ciberseguridad , dato , filtración , hackeo , privacidad , salesforce , servicenow , vulnerabilidad | 0 comentarios

Twitch usa contenido de streamers para entrenar IA de Amazon

| Publicado por el-brujo | Editar entrada

Twitch permite que el contenido de sus streamers sea usado para entrenar modelos de IA de Amazon, activando esta opción por defecto.

Etiquetas: amazon , ia , inteligencia artificial , privacidad , streamer , twitch | 0 comentarios

Signal refuerza su seguridad para garantizar que estés chateando con la persona correcta

miércoles, 12 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Signal ha lanzado la Verificación Automática de Claves (AKV) para prevenir ataques de interceptación de mensajes. Este sistema utiliza un servidor de transparencia de claves y auditores externos para confirmar que la conexión con un contacto es legítima. Los usuarios pueden activar esta función fácilmente desde el perfil de sus contactos para asegurar la integridad de sus chats cifrados.

Etiquetas: criptografía , encriptación , mensaje , privacidad , seguridad , signal , software , verificación | 0 comentarios

Framework sufre pérdida de datos de clientes por ataque zero-day en Metabase

martes, 11 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Framework informó que todos sus clientes fueron afectados por una filtración de datos debido a una vulnerabilidad zero-day en el proveedor de análisis Metabase. Se expusieron datos personales como nombres, correos, direcciones y teléfonos, aunque los detalles de pago y pedidos permanecen seguros. La empresa ya rotó sus credenciales y trabaja con una firma forense para mejorar su almacenamiento de datos externos.

Etiquetas: ciberataque , datos , filtración , framework , metabase , privacidad , seguridad , vulnerabilidad | 0 comentarios

La IA degrada Internet y genera desconfianza

lunes, 10 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La IA está deteriorando Internet, provocando que un 48% de los usuarios no distinga entre lo real y lo falso y más del 50% tema por la exposición de sus datos personales.

Etiquetas: contenido , desinformacion , ia , internet , privacidad , tecnologia | 0 comentarios

DuckDuckGo lanza gafas inútiles que se agotan

sábado, 8 de agosto de 2026 | Publicado por el-brujo | Editar entrada

DuckDuckGo lanza unas gafas sin tecnología como crítica a Meta y se agotan rápidamente.

Etiquetas: accesorio , crítica , gafa , meta , privacidad , tecnología | 0 comentarios

Multa de 10.000 euros por 46 segundos de spam

| Publicado por el-brujo | Editar entrada

Una empresa fue multada con 10.000 euros tras grabarse una llamada de spam de 46 segundos, donde se detectaron infracciones como no revelar el origen de los datos personales del usuario.

Etiquetas: datos , denuncia , infracción , privacidad , protección , telemarketing | 0 comentarios

Policía de Londres entregó datos personales de una víctima a su acosador, según organismo de control

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El regulador de protección de datos del Reino Unido sancionó a la Policía Metropolitana de Londres por graves fallos de seguridad. Entre los incidentes, se reveló la dirección y teléfono de una víctima de acoso a su agresor y se expusieron correos electrónicos de personas vinculadas al Parlamento. La ICO señaló que estas fallas reflejan debilidades institucionales y falta de capacitación del personal.

Etiquetas: acoso , datos , incumplimiento , policía , privacidad , regulación , seguridad , vulnerabilidad | 0 comentarios

Revolut impide a los usuarios de GrapheneOS el uso de la aplicación

| Publicado por el-brujo | Editar entrada

Revolut ha bloqueado el uso de su aplicación en GrapheneOS, alegando motivos de seguridad, aunque el sistema operativo sostiene que se trata de una imposición de licencias de Google Play y critica la negligencia del banco al permitir versiones obsoletas de Android.

Etiquetas: android , aplicacion , grapheneos , privacidad , revolut , seguridad | 0 comentarios

Fallos en WebKit de iCloud Private Relay filtran IP de usuarios

jueves, 6 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Los usuarios de Apple que utilizan iCloud Private Relay para ocultar su ubicación en línea podrían no estar recibiendo la protección esperada. Se han descubierto fallos en WebKit, el motor del navegador utilizado en iOS, que permiten que un sitio web vea la dirección IP real del visitante, debilitando así esta medida de privacidad.

Etiquetas: apple , icloud , privacidad , seguridad , vulnerabilidad , webkit | 0 comentarios

Origin confirma filtración de datos de 900.000 clientes

sábado, 1 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Origin Energy, un proveedor energético australiano, ha confirmado que un acceso no autorizado afectó la información de aproximadamente 900,000 clientes actuales y anteriores. La empresa ya completó la revisión inicial del incidente y mantiene una investigación forense en curso. El CEO de la compañía, Frank Calabria, ha pedido disculpas a los usuarios afectados.

Etiquetas: ciberseguridad , dato , empresa , filtración , hackeo , privacidad | 0 comentarios

Vulnerabilidad de Keycloak expone nombres y correos de usuarios

| Publicado por el-brujo | Editar entrada

Keycloak ha corregido una vulnerabilidad de control de acceso roto (identificada como CVE-2026-17059) que afectaba a su API REST de administración. Este fallo, descubierto por el investigador Enzo Mongin, permitía que administradores con permisos restringidos pudieran acceder a nombres de usuario, correos electrónicos y otra información de perfil de usuarios que estaban fuera de su ámbito permitido.

Etiquetas: api , ciberseguridad , keycloak , privacidad , software , vulnerabilidad | 0 comentarios

Raspberry Pi revela datos ocultos del operador DNS

viernes, 31 de julio de 2026 | Publicado por el-brujo | Editar entrada

Un usuario utilizó una Raspberry Pi para crear un monitor DNS y descubrió que su operador de internet rastreaba gran parte de su actividad y servicios consultados.

Etiquetas: dns , internet , privacidad , proveedor , rastreo , seguridad | 0 comentarios

WhatsApp añade cifrado de extremo a extremo a llamadas de voz y video

jueves, 30 de julio de 2026 | Publicado por el-brujo | Editar entrada

WhatsApp ha implementado nuevas funciones de llamadas y ha ampliado el cifrado de extremo a extremo para comunicaciones de voz y video. Esta actualización permite ahora realizar y recibir llamadas cifradas a través de WhatsApp Web directamente desde el navegador, sin la necesidad de instalar la aplicación de escritorio.

Etiquetas: encriptación , llamada , mensajería , privacidad , seguridad , whatsapp | 0 comentarios