Google prueba una opción para que los administradores de sitios web eviten que su contenido aparezca en los resultados del Modo IA y las Overviews.

Los atacantes están explotando activamente errores de configuración en entornos de Docker y Kubernetes para evadir el aislamiento de los contenedores y tomar el control total de los sistemas host subyacentes. Esta amenaza ha evolucionado hacia operaciones complejas de varias etapas que permiten comprometer la infraestructura completa más allá de un único contenedor.

Win10Privacy es una aplicación de terceros diseñada para controlar la privacidad en Windows, permitiendo al usuario evitar la recopilación masiva de datos y gestionar la telemetría del sistema.

Mejorar la experiencia con Chrome en Android al modificar configuraciones por defecto, optimizando su rendimiento y aprovechando al 100% el navegador.

O&O ShutUp10++ es una aplicación gratuita que permite gestionar todas las opciones de privacidad de Windows, incluyendo las ocultas, desde una sola ventana para mejorar el control y seguridad del sistema.

La nueva versión 6.2 de Raspberry Pi OS elimina el sudo sin contraseña por defecto para reforzar la seguridad, pero complica su uso cotidiano para los usuarios.

Microsoft permitirá en Windows 11 saltar las actualizaciones durante la configuración inicial para acceder directamente al escritorio sin instalarlas antes, facilitando el inicio rápido del sistema.

Microsoft simplifica la instalación de Windows 11 al permitir omitir un paso tedioso en el proceso de configuración inicial, mejorando la experiencia del usuario sin perder opciones clave.  

Investigadores en ciberseguridad han identificado cinco fallos de seguridad distintos en el router TP-Link Archer AX53 v1.0. Registradas bajo múltiples identificadores CVE, estas vulnerabilidades afectan a módulos clave del router, incluyendo OpenVPN, dnsmasq y tmpServer. Al ser explotadas, estas fallas permiten a los atacantes en la misma red ejecutar comandos del sistema, provocar caídas del sistema y robar archivos de configuración sensibles, entre otras acciones.

Microsoft permitirá personalizar el nombre de la carpeta de usuario en Windows 11 durante la instalación, una función que llegará en próximas actualizaciones del sistema.

Se ha emitido una advertencia crítica sobre una campaña de amenazas activa que está atacando sitios de Experience Cloud mal configurados. El notorio grupo de actores de amenazas ShinyHunters ha reclamado la responsabilidad de una operación masiva de robo de datos que explota configuraciones de usuario invitado demasiado permisivas, afectando supuestamente a cientos de organizaciones de alto perfil. 

Se han revelado dos vulnerabilidades de severidad Importante en Apache ZooKeeper, un servicio ampliamente utilizado para la gestión de configuraciones y nombres en aplicaciones distribuidas, lo que hace que las actualizaciones de seguridad oportunas sean críticas. Estas fallas recién descubiertas podrían permitir a los atacantes acceder a datos de configuración sensibles o eludir la verificación de nombres de host para suplantar servidores de confianza. 

Microsoft bloqueó 13 millones de correos de phishing personalizados en 2025 explotando configuraciones incorrectas en Microsoft 365, no Zero-Days, donde la mayoría de brechas comienzan con políticas en "solo informes" desde hace años. Los atacantes de IA automatizan ataques a gran escala, identificando errores comunes en miles de inquilinos simultáneamente, reduciendo el tiempo de brecha de semanas a horas. El riesgo no son vulnerabilidades desconocidas, sino problemas conocidos sin solucionar que la IA explota hoy: autenticación heredada, permisos excesivos y políticas desactualizadas. Las herramientas existen, pero el trabajo atrasado crece; se recomienda habilitar políticas de riesgo, bloquear autenticación heredada y auditar permisos.