BWH Hotels informó sobre una filtración de datos causada por un tercero que afectó a clientes de sus diversas marcas entre octubre y abril. Se accedió a información personal y detalles de reservas, aunque se confirmó que no hubo robo de datos bancarios o de pago. La empresa ya tomó medidas de seguridad y recomienda a los huéspedes estar alerta ante posibles mensajes sospechosos o intentos de phishing.

Un hacker tomó el control de cientos de cortacéspedes y quitanieves globalmente, logrando acceder a datos personales y ubicaciones de los propietarios.

La ICO multó con casi 1 millón de libras a la matriz de South Staffordshire Water por fallos graves de seguridad tras un ataque de ransomware de Cl0p en 2022. La brecha, no detectada durante dos años, expuso datos personales y bancarios de más de 600,000 personas debido al uso de software obsoleto y monitoreo insuficiente. La empresa admitió su responsabilidad y afirmó estar invirtiendo en mejorar su resiliencia cibernética.

Google ha implementado una actualización importante en su sistema reCAPTCHA que cambia la forma en que los sitios web verifican el tráfico humano. Anunciado en la conferencia Google Cloud Next 2026, el nuevo mecanismo utiliza la herramienta Cloud Fraud Defense e introduce un desafío obligatorio mediante código QR para el tráfico considerado sospechoso.

Meta ha eliminado la opción de mensajes cifrados de extremo a extremo en Instagram debido a su baja adopción, sugiriendo que los usuarios utilicen WhatsApp. Mientras la empresa justifica la medida, defensores de la privacidad advierten que esto expone las comunicaciones a la vigilancia y al posible uso de datos para publicidad.

El investigador Alexander Hanff denuncia que Google Chrome descarga silenciosamente un modelo de IA de 4GB sin el consentimiento del usuario. Esta práctica podría violar leyes de privacidad de la UE y generar un alto impacto ambiental y de consumo de datos. El experto critica que las grandes tecnológicas traten los dispositivos de los usuarios como objetivos de despliegue sin transparencia.

Meta analizará los rostros de menores mediante inteligencia artificial para cumplir con normativas sobre el uso de redes sociales en niños y adolescentes en Estados Unidos, Europa y Brasil.

Cada vez que alguien usa el Escritorio Remoto de Windows, el sistema operativo guarda silenciosamente fragmentos visuales de la sesión activa. Como destacó recientemente SCYTHE Labs, los atacantes pueden extraer fácilmente estos rastros y reconstruirlos en capturas de pantalla legibles.

Meta lanza Instants, una nueva app en España e Italia (solo Android) que permite subir fotos que desaparecen en 24 horas o tras ser vistas, similar a Snapchat, enfocada en mejorar la privacidad aunque su seguridad genera dudas. No permite editar ni subir imágenes de la galería, solo fotos tomadas al momento. 

Un ejecutable sospechoso llamado Vibing.exe en la Microsoft Store ha generado grandes alarmas de privacidad y seguridad entre los investigadores de ciberseguridad. Promocionado como una interfaz para el "mundo nativo de IA" por el enigmático equipo Vibing-Team, se informa que la aplicación recopila datos sensibles de los usuarios sin consentimiento explícito. 

El truco de Windows para proteger tu PC en redes WiFi públicas (inseguras y peligrosas) evita riesgos de privacidad al activar funciones clave del sistema.