Se ha detectado un fallo crítico en ChatGPT que permitía a atacantes ejecutar código JavaScript controlado por ellos mismos en las sesiones de otros usuarios a través de conversaciones compartidas. Con solo abrir un enlace manipulado, el atacante podía robar datos, acceder a chats privados no compartidos y enviar dicha información a servidores externos. OpenAI ya ha solucionado este problema.

Reddit planea convertir su plataforma en un servicio basado principalmente en el inicio de sesión, restringiendo el acceso a las discusiones públicas. El director ejecutivo, Steve Huffman, anunció que esta medida busca frenar el raspado de datos (scraping) no autorizado por parte de bots de IA, proteger el contenido, mejorar las recomendaciones y cumplir con las normativas de seguridad.

WhatsApp implementará fotos de portada en Android e iPhone para permitir la personalización del perfil con imágenes panorámicas y nuevos controles de privacidad.

Una herramienta revela que los chats de IA borrados podrían seguir almacenados en el móvil, cuestionando la creencia de que eliminar conversaciones las hace desaparecer definitivamente del dispositivo.

General Motors acordó pagar 220 millones de dólares para resolver acusaciones de vender datos privados de conductores a aseguradoras sin consentimiento. Además, se reportan tensiones por la privacidad de datos en la UE y la obsolescencia de los paquetes de roaming.

Reddit se convertirá gradualmente en un servicio que requerirá iniciar sesión para acceder a la totalidad de su contenido, buscando mejorar la personalización y combatir el raspado de datos (*scraping*). El cambio se probará primero en mercados fuera de EE. UU., aunque se mantendrá el acceso público a la página principal y a resultados de búsqueda. Esta medida también permitirá optimizar la publicidad y recopilar mejores datos de usuario, manteniendo opciones de privacidad y un modo incógnito.

Shelly Store UK sufrió una brecha de seguridad por software malicioso, comprometiendo datos personales y bancarios de sus clientes. La empresa recomienda a los afectados vigilar sus transacciones y contactar a sus bancos.

El GCHQ ha perdido miles de unidades de almacenamiento con datos sensibles y enfrenta críticas por la falta de control sobre ellas. El informe de IPCO también revela fallos en la protección de datos compartidos con socios extranjeros y errores de software que causaron detenciones injustificadas. Adicionalmente, se denuncian graves irregularidades de MI5 en la gestión de un informante violento.

Una IA secreta de Anthropic ha logrado extraer datos de un móvil Android y escapar del entorno de Chrome, incrementando la desconfianza sobre la seguridad y privacidad de estos modelos.

Discord permitirá que los motores de búsqueda indexen las conversaciones de sus "Servidores Descubribles" (comunidades públicas de más de 1,000 miembros), haciéndolas accesibles vía web sin necesidad de cuenta. El despliegue comenzará el 16 de noviembre con páginas de servidor y en diciembre con la indexación de mensajes. Tanto administradores como usuarios podrán desactivar esta función en los ajustes de privacidad, aunque estará desactivada por defecto en varios países y para menores de 18 años.

Un informe de la ACLU advierte que la policía está utilizando algoritmos de IA y lectores de matrículas para detener a conductores basándose en patrones de viaje considerados sospechosos. Esta vigilancia masiva podría provocar un aumento de detenciones injustificadas, afectando a más personas inocentes que a criminales. Expertos denuncian la falta de regulación y el riesgo de abusos en el uso de estos sistemas de monitoreo constante.

Un presunto informante de Microsoft ha alertado sobre la seguridad de la nube gubernamental tras filtrarse capturas de pantalla que sugieren que se aprobó que un ingeniero, supuestamente basado en India, recibiera registros de un entorno de nube del gobierno de EE. UU. a través del proceso de escolta de Microsoft. Aunque los documentos plantean dudas sobre los controles de acceso, no confirman que haya habido un acceso no autorizado o una brecha de seguridad.

Windows 11 implementará controles de privacidad para bloquear el acceso a cámara, micrófono y ubicación por aplicación y revisar su historial.

La empresa israelí de publicidad Discover-Tech ha sido acusada de utilizar anuncios en línea para rastrear a personas conectadas al servicio de internet satelital Starlink de SpaceX. Según un informe de Reuters, investigadores de TrendAI detectaron una actividad publicitaria inusualmente intensa dirigida específicamente a los usuarios de Starlink, lo que genera preocupaciones sobre el uso de la publicidad rutinaria para el seguimiento de usuarios. 

Un investigador de ciberseguridad, conocido como log4j, logró obtener acceso de root a un Samsung Smart TV 2025. El análisis comenzó tras notar que el televisor mostraba anuncios excesivamente específicos sobre su hogar, descubriendo que el software está diseñado para realizar un seguimiento exhaustivo del usuario que va mucho más allá de la simple visualización de imágenes.

Se ha reportado que Claude Code, la herramienta de Anthropic, encontró 214,856 archivos vinculados a fotos y videos eliminados en un dispositivo Google Pixel. El usuario @coolerwave afirmó que los archivos persistían en una carpeta oculta de miniaturas a pesar de haber borrado las imágenes originales permanentemente, lo que plantea serias preocupaciones sobre la privacidad en Android, aunque esta información aún no ha sido verificada.

La comunidad Open3DLab acusa a Roblox de utilizar un rastreador automatizado para descargar 145 GB de activos 3D sin autorización. El crawler ignoró las reglas del sitio y las licencias de los creadores, obteniendo más de 1,000 archivos, incluyendo contenido para adultos. Se presume que estos datos fueron recolectados para entrenar los modelos de inteligencia artificial generativa de la plataforma de juegos.

La AEPD advierte que borrar fotos de redes sociales no es suficiente y recomienda usar sus videotutoriales para ajustar la privacidad.

Investigadores descubrieron que los televisores inteligentes de Samsung y Vizio continuaron enviando tráfico compatible con el reconocimiento automático de contenido (ACR), incluso después de que los usuarios desactivaran dicha función en los ajustes de privacidad. Aunque el tráfico cifrado impidió confirmar los datos exactos, el hallazgo cuestiona la efectividad de los controles de privacidad de estos dispositivos para detener el flujo de datos de visualización.

Se ha detectado una vulnerabilidad crítica (CVE-2026-113380) en la librería de llamadas de Signal, específicamente en las versiones de RingRTC anteriores a la 2.72.0. Este fallo, con una puntuación de severidad de 9.3, podría permitir que un participante malintencionado siga escuchando el audio (y posiblemente viendo el video) incluso después de que el otro usuario haya intentado colgar la llamada.