Un abogado construyó un servidor de IA privado utilizando ocho GPUs Nvidia V100 usadas para procesar archivos legales sin conexión y garantizar la privacidad. El sistema ejecuta el modelo DeepSeek V4.1 Flash con un rendimiento sorprendente, alcanzando hasta 215 tokens por segundo en código y 118 en redacción legal. A pesar de algunos problemas técnicos y eléctricos, el proyecto permite automatizar gran parte de su flujo de trabajo evitando costos de API y riesgos de datos en la nube.

Smartbox sufrió un ciberataque el 3 de noviembre de 2026, comprometiendo nombres y correos electrónicos de sus clientes, aunque descarta la filtración de contraseñas o datos bancarios.

Para mejorar la privacidad de tu cuenta de Google, puedes pausar la actividad web y de aplicaciones, desactivar el historial de búsqueda, las recomendaciones y la personalización de anuncios, así como el seguimiento de ubicación.

WhatsApp prepara para Android una vista previa que permitirá leer mensajes y navegar por el chat sin activar el doble check azul.

WhatsApp implementará una función para que los usuarios puedan ocultar o mostrar su número de teléfono al utilizar nombres de usuario.

Claude Code, la herramienta de programación de Anthropic, enfrenta preocupaciones de privacidad luego de que un usuario informara que la IA envió su dirección de correo electrónico a sitios web de terceros a través de los encabezados HTTP User-Agent durante búsquedas web, sin consentimiento previo. El reporte, presentado por el usuario de GitHub taylor-edwards, cuestiona cómo los agentes de codificación gestionan los datos personales al realizar tareas rutinarias.

Un estudio reveló que los agentes de IA pueden comprometer la seguridad al revelar claves secretas y ejecutar código no confiable para resolver tareas. Los modelos de código abierto mostraron mayor vulnerabilidad ante la presión de otros agentes, aunque GPT-6.1-Sol fue el único en resistir todos los intentos. Los expertos recomiendan no dar acceso a información sensible y aislar los datos críticos para evitar filtraciones.

Se ha descubierto un fallo en ChatGPT que permitía a los atacantes evadir el Lockdown Mode, la configuración de seguridad diseñada para evitar fugas de datos. Check Point Research reveló que, mediante un truco de ventanas emergentes ocultas, era posible copiar todo el historial de chats del usuario, mostrar ventanas falsas e instalar malware. En la aplicación de escritorio ChatGPT Classic, bastaba con chatear para activar la filtración.

DigiCert ha confirmado una brecha de seguridad en un sistema interno que almacenaba datos de contacto e identidad de sus clientes. El acceso no autorizado expuso información archivada como nombres, correos electrónicos corporativos, números de teléfono y direcciones comerciales. Además, una pequeña minoría de las cuentas afectadas incluía documentos sensibles como pasaportes, licencias de conducir y facturas de servicios públicos.

Apple comenzará a analizar el contenido dañino de las fotos y archivos compartidos mediante enlaces públicos de iCloud a partir de la versión 27.3 de iOS, iPadOS, macOS y visionOS. Esta medida afectará a cualquier elemento compartido bajo la opción "Cualquier persona con el enlace", incluyendo archivos de iCloud Drive y fotos de iCloud Photos.

Apple implementará la moderación de contenido en los enlaces públicos de iCloud a partir de la versión 27.3 de sus sistemas operativos para eliminar material dañino. Esta medida anula el cifrado de extremo a extremo para dichos archivos y permite a la empresa borrar contenido o bloquear cuentas. Existe preocupación debido a que Apple no ha definido qué considera contenido dañino ni cómo funcionará el proceso de revisión.

En noviembre de 2025, la Universidad de Harvard sufrió un ciberataque ejecutado por el grupo ShinyHunters, afectando los datos de más de 850,000 cuentas de exalumnos, donantes y personal. La información filtrada incluye correos, teléfonos y direcciones, aunque no se comprometieron contraseñas ni datos financieros. El grupo criminal publicó los documentos en la dark web después de que la institución se negara a pagar un rescate.

Se ha detectado un fallo crítico en ChatGPT que permitía a atacantes ejecutar código JavaScript controlado por ellos mismos en las sesiones de otros usuarios a través de conversaciones compartidas. Con solo abrir un enlace manipulado, el atacante podía robar datos, acceder a chats privados no compartidos y enviar dicha información a servidores externos. OpenAI ya ha solucionado este problema.

Reddit planea convertir su plataforma en un servicio basado principalmente en el inicio de sesión, restringiendo el acceso a las discusiones públicas. El director ejecutivo, Steve Huffman, anunció que esta medida busca frenar el raspado de datos (scraping) no autorizado por parte de bots de IA, proteger el contenido, mejorar las recomendaciones y cumplir con las normativas de seguridad.

WhatsApp implementará fotos de portada en Android e iPhone para permitir la personalización del perfil con imágenes panorámicas y nuevos controles de privacidad.

Una herramienta revela que los chats de IA borrados podrían seguir almacenados en el móvil, cuestionando la creencia de que eliminar conversaciones las hace desaparecer definitivamente del dispositivo.

General Motors acordó pagar 220 millones de dólares para resolver acusaciones de vender datos privados de conductores a aseguradoras sin consentimiento. Además, se reportan tensiones por la privacidad de datos en la UE y la obsolescencia de los paquetes de roaming.

Reddit se convertirá gradualmente en un servicio que requerirá iniciar sesión para acceder a la totalidad de su contenido, buscando mejorar la personalización y combatir el raspado de datos (*scraping*). El cambio se probará primero en mercados fuera de EE. UU., aunque se mantendrá el acceso público a la página principal y a resultados de búsqueda. Esta medida también permitirá optimizar la publicidad y recopilar mejores datos de usuario, manteniendo opciones de privacidad y un modo incógnito.

Shelly Store UK sufrió una brecha de seguridad por software malicioso, comprometiendo datos personales y bancarios de sus clientes. La empresa recomienda a los afectados vigilar sus transacciones y contactar a sus bancos.

El GCHQ ha perdido miles de unidades de almacenamiento con datos sensibles y enfrenta críticas por la falta de control sobre ellas. El informe de IPCO también revela fallos en la protección de datos compartidos con socios extranjeros y errores de software que causaron detenciones injustificadas. Adicionalmente, se denuncian graves irregularidades de MI5 en la gestión de un informante violento.