privacidad Blog elhacker.NET

Mostrando entradas con la etiqueta privacidad. Mostrar todas las entradas

Mostrando entradas con la etiqueta privacidad. Mostrar todas las entradas

Android 17 implementa ECH en todo el sistema para ocultar las visitas web a los proveedores de red

domingo, 30 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Google anunció nuevas protecciones de seguridad para Android 17, destacando el soporte de Encrypted Client Hello (ECH) para evitar que terceros espíen los sitios web visitados. También implementó permisos obligatorios para que las apps accedan a redes locales y habilitó la Transparencia de Certificados por defecto. Además, permitirá que las operadoras desactiven el 2G automáticamente para prevenir ataques de interceptación y mensajes maliciosos.

Etiquetas: android , encriptación , google , privacidad , red , seguridad | 0 comentarios

Ciberdelincuentes venden números de seguridad social de ejecutivos por 25 centavos

viernes, 28 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Según inteligencia de amenazas de Rapid7, los datos de identidad más sensibles de ejecutivos corporativos están siendo vendidos en mercados de la dark web por tan solo 25 centavos. A diferencia de las tarjetas de crédito, que pueden cancelarse rápidamente, un número de Seguro Social comprometido representa un riesgo permanente, situación que los cibercriminales están aprovechando para lucrarse.

Etiquetas: ciberdelincuencia , darkweb , dato , ejecutivo , privacidad , seguridad | 0 comentarios

AliExpress usa WebAudio API para rastreo silencioso de dispositivos

miércoles, 26 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La página de inicio de AliExpress implementa discretamente grafos de procesamiento de WebAudio en el navegador. Esta técnica se utiliza para un sistema agresivo de huella digital de dispositivos (device-fingerprinting), lo que provoca un efecto secundario inesperado: interferir con el cambio de audio multipunto de Bluetooth en los auriculares conectados. El investigador de seguridad Laserphile detectó este problema al utilizar auriculares vinculados simultáneamente a un PC y a un teléfono.

Etiquetas: aliexpress , ciberseguridad , huella , navegador , privacidad , rastreo | 0 comentarios

AliExpress es señalada por rastrear usuarios mediante un truco de audio silencioso que incluso dejó sordos los auriculares de un desarrollador

martes, 25 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El desarrollador Matt Callaghan denunció que Alibaba intenta rastrear usuarios mediante el audio fingerprinting, utilizando scripts ocultos que generan ondas sonoras imperceptibles. Esta técnica permite crear un perfil único del dispositivo, aunque navegadores como Firefox y Brave afirman tener protecciones para mitigar este rastreo. Mientras algunos navegadores agrupan a los usuarios para hacerlos anónimos, expertos advierten que Chrome sigue siendo vulnerable a estas prácticas.

Etiquetas: alibaba , audio , huella , navegador , privacidad , rastreo , seguimiento , seguridad | 0 comentarios

TikTok acuerda pagar 400 millones de dólares por demanda sobre privacidad infantil en EE. UU.

lunes, 24 de agosto de 2026 | Publicado por el-brujo | Editar entrada

TikTok y ByteDance pagarán 400 millones de dólares para resolver una demanda del Departamento de Justicia de EE. UU. por violar leyes de privacidad infantil. La empresa fue acusada de permitir cuentas a menores de 13 años y recolectar datos ilegalmente. Este acuerdo es uno de los más grandes bajo la ley COPPA y busca reforzar la protección de los menores en línea.

Etiquetas: datoso , ley , multa , niño , privacidad , tiktok | 0 comentarios

Apple: descifran ubicaciones de Buscar personas en Linux

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un investigador de seguridad ha logrado realizar la ingeniería inversa del protocolo privado Find My People de Apple. El hallazgo demuestra que es posible utilizar una máquina con Linux para registrarse en los servicios internos de Apple, obtener una clave de compartido de ubicación y desencriptar la ubicación en tiempo real de un amigo sin necesidad de utilizar un dispositivo Mac o iPhone. El proyecto surgió originalmente con el objetivo de crear alertas de geovallas para Discord.

Etiquetas: apple , geolocalización , ingenieria-inversa , linux , privacidad , seguridad | 0 comentarios

OpenAI ofrece retención cero de datos para modelos de IA frontera con procesamiento de seguridad privado

| Publicado por el-brujo | Editar entrada

OpenAI ha anunciado la implementación de Zero Data Retention (Retención Cero de Datos) para clientes elegibles de su API que utilicen sus modelos de IA más avanzados. Bajo este compromiso, la empresa no almacenará los prompts ni las respuestas generadas una vez procesada la solicitud. Además, han introducido un sistema de Private Safety Processing, diseñado para supervisar la seguridad sin que el personal de la compañía tenga acceso a la información de los usuarios.

Etiquetas: api , dato , inteligencia artificial , openai , privacidad , seguridad | 0 comentarios

Filtración de datos personales de huéspedes en cadena hotelera australiana por fallo de proveedor externo

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La cadena de hoteles Quest informó sobre una filtración de datos de clientes debido a una vulnerabilidad en un proveedor externo. La información expuesta incluye nombres, correos electrónicos, datos de contacto y, en algunos casos, fechas de nacimiento. La empresa ya ha contactado a los afectados y ha tomado medidas de seguridad para corregir el fallo.

Etiquetas: australia , ciberseguridad , dato , filtracion , hackeo , hotel , privacidad , vulnerabilidad | 0 comentarios

Filtración de datos en Pokémon Center expone información de clientes y provoca la cancelación de pedidos

martes, 18 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Pokémon Center notificó a sus clientes en el Reino Unido y Alemania sobre una filtración de datos personales tras un ciberataque a su proveedor logístico, CEVA Logistics. El incidente comprometió nombres, direcciones y correos electrónicos, afectando también a otras empresas como Valve. Además del robo de información, el ataque provocó retrasos y la cancelación de diversos pedidos de clientes.

Etiquetas: ciberataque , dato , filtracion , logistica , pokemon , privacidad | 0 comentarios

ChatGPT copia función odiada Recall de Windows 11 en Mac

sábado, 15 de agosto de 2026 | Publicado por el-brujo | Editar entrada

OpenAI ha implementado Computer History en su app para Mac, una función similar a las polémicas de Windows 11 que analiza la actividad del ordenador para usarla como memoria en ChatGPT y Codex.

Etiquetas: chatgpt , inteligencia artificial , mac , microsoft , openai , privacidad | 0 comentarios

Filtran datos de 1,6 millones de cuentas de RingCentral tras ataque de extorsión de ShinyHunters

| Publicado por el-brujo | Editar entrada

Se filtraron los datos de 1.6 millones de usuarios de RingCentral, incluyendo correos, nombres y teléfonos, tras un ataque de ingeniería social. El grupo ShinyHunters publicó la información después de que la empresa se negara a pagar un rescate. RingCentral ya tomó medidas de remediación y realizó una investigación forense para detener la intrusión.

Etiquetas: ciberseguridad , datos , extorsion , filtracion , hackeo , privacidad , ringcentral , vulnerabilidad | 0 comentarios

Un atacante desconocido pasó un año vulnerando portales de Salesforce y ServiceNow

viernes, 14 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de Reco detectaron una operación llamada City-Forum, donde un actor avanzado ha recolectado datos de portales de Salesforce y ServiceNow mal configurados. El atacante utiliza herramientas personalizadas y técnicas poco documentadas para explotar permisos excesivos de usuarios invitados en bancos, telecomunicaciones y sector público. Se enfatiza que no es una vulnerabilidad de las plataformas, sino un error de configuración de las empresas que dejan su información expuesta.

Etiquetas: ciberseguridad , dato , filtración , hackeo , privacidad , salesforce , servicenow , vulnerabilidad | 0 comentarios

Twitch usa contenido de streamers para entrenar IA de Amazon

| Publicado por el-brujo | Editar entrada

Twitch permite que el contenido de sus streamers sea usado para entrenar modelos de IA de Amazon, activando esta opción por defecto.

Etiquetas: amazon , ia , inteligencia artificial , privacidad , streamer , twitch | 0 comentarios

Signal refuerza su seguridad para garantizar que estés chateando con la persona correcta

miércoles, 12 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Signal ha lanzado la Verificación Automática de Claves (AKV) para prevenir ataques de interceptación de mensajes. Este sistema utiliza un servidor de transparencia de claves y auditores externos para confirmar que la conexión con un contacto es legítima. Los usuarios pueden activar esta función fácilmente desde el perfil de sus contactos para asegurar la integridad de sus chats cifrados.

Etiquetas: criptografía , encriptación , mensaje , privacidad , seguridad , signal , software , verificación | 0 comentarios

Framework sufre pérdida de datos de clientes por ataque zero-day en Metabase

martes, 11 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Framework informó que todos sus clientes fueron afectados por una filtración de datos debido a una vulnerabilidad zero-day en el proveedor de análisis Metabase. Se expusieron datos personales como nombres, correos, direcciones y teléfonos, aunque los detalles de pago y pedidos permanecen seguros. La empresa ya rotó sus credenciales y trabaja con una firma forense para mejorar su almacenamiento de datos externos.

Etiquetas: ciberataque , datos , filtración , framework , metabase , privacidad , seguridad , vulnerabilidad | 0 comentarios

La IA degrada Internet y genera desconfianza

lunes, 10 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La IA está deteriorando Internet, provocando que un 48% de los usuarios no distinga entre lo real y lo falso y más del 50% tema por la exposición de sus datos personales.

Etiquetas: contenido , desinformacion , ia , internet , privacidad , tecnologia | 0 comentarios

DuckDuckGo lanza gafas inútiles que se agotan

sábado, 8 de agosto de 2026 | Publicado por el-brujo | Editar entrada

DuckDuckGo lanza unas gafas sin tecnología como crítica a Meta y se agotan rápidamente.

Etiquetas: accesorio , crítica , gafa , meta , privacidad , tecnología | 0 comentarios

Multa de 10.000 euros por 46 segundos de spam

| Publicado por el-brujo | Editar entrada

Una empresa fue multada con 10.000 euros tras grabarse una llamada de spam de 46 segundos, donde se detectaron infracciones como no revelar el origen de los datos personales del usuario.

Etiquetas: datos , denuncia , infracción , privacidad , protección , telemarketing | 0 comentarios

Policía de Londres entregó datos personales de una víctima a su acosador, según organismo de control

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El regulador de protección de datos del Reino Unido sancionó a la Policía Metropolitana de Londres por graves fallos de seguridad. Entre los incidentes, se reveló la dirección y teléfono de una víctima de acoso a su agresor y se expusieron correos electrónicos de personas vinculadas al Parlamento. La ICO señaló que estas fallas reflejan debilidades institucionales y falta de capacitación del personal.

Etiquetas: acoso , datos , incumplimiento , policía , privacidad , regulación , seguridad , vulnerabilidad | 0 comentarios

Revolut impide a los usuarios de GrapheneOS el uso de la aplicación

| Publicado por el-brujo | Editar entrada

Revolut ha bloqueado el uso de su aplicación en GrapheneOS, alegando motivos de seguridad, aunque el sistema operativo sostiene que se trata de una imposición de licencias de Google Play y critica la negligencia del banco al permitir versiones obsoletas de Android.

Etiquetas: android , aplicacion , grapheneos , privacidad , revolut , seguridad | 0 comentarios