DIGI ha sido multada con 200.000 euros por permitir el duplicado de tarjetas SIM sin verificar la identidad, facilitando así la estafa del swapping.

RSA ha anunciado el lanzamiento de RSA Agent ID, una nueva plataforma de seguridad de identidad diseñada para que organizaciones reguladas puedan descubrir, asegurar y gobernar agentes de IA. Esta herramienta está dirigida especialmente a servicios financieros, agencias gubernamentales y operadores de infraestructuras críticas, permitiéndoles controlar el acceso de los agentes de IA y verificar la autorización de acciones sensibles.

PaperPhone es una extensa red de navegadores headless diseñada para que las solicitudes web automatizadas parezcan tráfico móvil ordinario. En lugar de utilizar una única fuente, distribuye su actividad entre miles de direcciones IP y emplea identidades de teléfono y navegador fabricadas, exponiendo así las debilidades de las defensas basadas únicamente en la IP.

Microsoft retirará el inicio de sesión mediante SMS como primer factor para los inquilinos de Microsoft Entra ID a nivel mundial. Las organizaciones deberán migrar a los usuarios afectados antes del 1 de febrero de 2027. Esta medida de seguridad impedirá que los empleados utilicen un número de teléfono registrado y un código SMS como método de acceso principal, lo que podría afectar el funcionamiento de Microsoft 365 y otros servicios protegidos por Entra si los administradores no realizan el cambio.

Una investigación revela que un nodo de Kubernetes puede convertirse en un punto de brecha de identidad si un atacante obtiene acceso de root. Un proceso hostil puede suplantar otras cargas de trabajo y obtener sus credenciales, expandiendo su acceso en un nodo compartido. Este problema afecta específicamente a los despliegues de SPIFFE y SPIRE, los cuales utilizan identidades de carga de trabajo de corta duración en lugar de secretos permanentes.

Google ha realizado una donación a la Linux Foundation Europe para impulsar estándares de identidad seguros y privacidad digital mediante la biblioteca Longfellow y la tecnología ZKP.

Operarios de Corea del Norte están utilizando identidades falsas e inteligencia artificial para conseguir empleos remotos en diversos sectores, incluyendo tecnología, salud y finanzas. El objetivo es generar ingresos ilícitos para financiar programas de armas nucleares y misiles de Pyongyang. Para evitar la detección, emplean VPN, granjas de laptops y documentos fraudulentos, lo que ha llevado a varios gobiernos a emitir alertas globales.

Microsoft establecerá las passkeys como la experiencia de autenticación predeterminada en Microsoft Entra ID para reducir los métodos de inicio de sesión vulnerables al phishing. Asimismo, la empresa eliminará la autenticación por SMS y voz proporcionada por Microsoft para el factor múltiple, impulsando a las organizaciones hacia credenciales resistentes al phishing. A partir del 1 de septiembre de 2026, los usuarios que utilicen SMS o voz deberán migrar a estos nuevos métodos.

HackerOne ha confirmado que ahora es obligatorio que todos los hackers completen la verificación de identidad antes de enviar informes a cualquier programa de recompensas por errores (BBP) en su plataforma. La empresa afirma que esta medida es necesaria para cumplir con los requisitos regulatorios. Esta política no afecta a los programas de divulgación de vulnerabilidades (VDP), los cuales seguirán abiertos a investigadores no verificados ya que no ofrecen recompensas monetarias.

Phineas Fisher, el hacker más famoso del mundo, sigue siendo un misterio tras diez años de búsqueda por filtrar secretos de fabricantes de software espía.

Meta lanza Facebook Verified, una insignia gratuita para validar identidades reales mediante video y combatir el spam de bots.

Google ha implementado una nueva función de verificación de identidad denominada "video selfie", diseñada para ayudar a los usuarios a recuperar el acceso a sus cuentas bloqueadas. Esta herramienta busca ofrecer un método de inicio de sesión adicional, siendo especialmente útil cuando se pierde el acceso a los dispositivos de autenticación principales, mejorando así la seguridad en la recuperación de cuentas.

Amazon pagará una multa de 2,25 millones de dólares tras ser sancionada por la FTC por bloquear el acceso de víctimas de robo de identidad a sus registros de transacciones. La empresa incumplió la ley FCRA al negar la información a consumidores y autoridades, alegando razones de seguridad o excediendo los plazos legales. Como parte del acuerdo, Amazon deberá facilitar estos registros en un plazo de 30 días y notificar a los afectados.

ManageEngine ha revelado una vulnerabilidad de severidad alta (CVE-2026-11374) que afecta a diversas soluciones de gestión de identidades y accesos integradas con AD360. Este fallo permitiría que atacantes no autenticados predigan los tokens de inicio de sesión único (SSO), lo que podría resultar en el robo de cuentas y la exposición de información confidencial de los usuarios. Entre los productos afectados se encuentran ADSelfService Plus, RecoveryManager Plus y M365 Manager Plus.

El gobierno del Reino Unido prohibirá el uso de redes sociales a menores de 16 años a partir de la primavera de 2027, obligando a las plataformas a implementar verificaciones de edad mediante IDs o escaneos faciales. Esta medida afectará principalmente a las cuentas nuevas, eliminando el anonimato al registrarse. Sin embargo, expertos advierten que el sistema es fácil de evadir mediante VPNs y pone en riesgo la privacidad de los datos biométricos de los usuarios.

Anthropic ha actualizado su política de privacidad para Claude, incorporando términos explícitos que permiten a la empresa realizar la verificación de identidad y edad de los usuarios. Este cambio, que entrará en vigor el 8 de julio de 2026, refleja una postura más estricta en materia de seguridad y cumplimiento para los planes Free, Pro y Max.

La FCC de Estados Unidos estudia eliminar el anonimato de las tarjetas SIM prepago, obligando a las operadoras a recopilar datos de identidad de los usuarios para combatir fraudes y delitos, una medida similar a la vigente en Europa que genera debate sobre la pérdida de privacidad.

Los agentes de IA integrados en plataformas empresariales han dejado de ser simples herramientas de productividad para convertirse en un riesgo crítico dentro de la capa de identidad de las organizaciones. Investigaciones recientes indican que, al actuar en nombre de usuarios reales, estos agentes pueden ejecutar comportamientos sospechosos, los cuales están siendo detectados a través de los registros de Microsoft Entra Agent ID.

Microsoft ha anunciado una actualización de seguridad importante para la función de restablecimiento de contraseñas autoservicio (SSPR) de Entra ID. El objetivo es reducir los ataques basados en la identidad mediante la implementación de requisitos de autenticación más estrictos, obligando al uso de métodos de autenticación explícitamente registrados y eliminando la dependencia de la información de contacto almacenada en el directorio que no haya sido verificada formalmente.

China ha implementado un DNI para robots humanoides, sistema que ya cuentan 28.000 unidades para facilitar su integración social.