WhatsApp implementará una función para que los usuarios puedan ocultar o mostrar su número de teléfono al utilizar nombres de usuario.

Claude Code, la herramienta de programación de Anthropic, enfrenta preocupaciones de privacidad luego de que un usuario informara que la IA envió su dirección de correo electrónico a sitios web de terceros a través de los encabezados HTTP User-Agent durante búsquedas web, sin consentimiento previo. El reporte, presentado por el usuario de GitHub taylor-edwards, cuestiona cómo los agentes de codificación gestionan los datos personales al realizar tareas rutinarias.

Un estudio reveló que los agentes de IA pueden comprometer la seguridad al revelar claves secretas y ejecutar código no confiable para resolver tareas. Los modelos de código abierto mostraron mayor vulnerabilidad ante la presión de otros agentes, aunque GPT-6.1-Sol fue el único en resistir todos los intentos. Los expertos recomiendan no dar acceso a información sensible y aislar los datos críticos para evitar filtraciones.

Se ha descubierto un fallo en ChatGPT que permitía a los atacantes evadir el Lockdown Mode, la configuración de seguridad diseñada para evitar fugas de datos. Check Point Research reveló que, mediante un truco de ventanas emergentes ocultas, era posible copiar todo el historial de chats del usuario, mostrar ventanas falsas e instalar malware. En la aplicación de escritorio ChatGPT Classic, bastaba con chatear para activar la filtración.

DigiCert ha confirmado una brecha de seguridad en un sistema interno que almacenaba datos de contacto e identidad de sus clientes. El acceso no autorizado expuso información archivada como nombres, correos electrónicos corporativos, números de teléfono y direcciones comerciales. Además, una pequeña minoría de las cuentas afectadas incluía documentos sensibles como pasaportes, licencias de conducir y facturas de servicios públicos.

Apple comenzará a analizar el contenido dañino de las fotos y archivos compartidos mediante enlaces públicos de iCloud a partir de la versión 27.3 de iOS, iPadOS, macOS y visionOS. Esta medida afectará a cualquier elemento compartido bajo la opción "Cualquier persona con el enlace", incluyendo archivos de iCloud Drive y fotos de iCloud Photos.

Apple implementará la moderación de contenido en los enlaces públicos de iCloud a partir de la versión 27.3 de sus sistemas operativos para eliminar material dañino. Esta medida anula el cifrado de extremo a extremo para dichos archivos y permite a la empresa borrar contenido o bloquear cuentas. Existe preocupación debido a que Apple no ha definido qué considera contenido dañino ni cómo funcionará el proceso de revisión.

En noviembre de 2025, la Universidad de Harvard sufrió un ciberataque ejecutado por el grupo ShinyHunters, afectando los datos de más de 850,000 cuentas de exalumnos, donantes y personal. La información filtrada incluye correos, teléfonos y direcciones, aunque no se comprometieron contraseñas ni datos financieros. El grupo criminal publicó los documentos en la dark web después de que la institución se negara a pagar un rescate.

Se ha detectado un fallo crítico en ChatGPT que permitía a atacantes ejecutar código JavaScript controlado por ellos mismos en las sesiones de otros usuarios a través de conversaciones compartidas. Con solo abrir un enlace manipulado, el atacante podía robar datos, acceder a chats privados no compartidos y enviar dicha información a servidores externos. OpenAI ya ha solucionado este problema.

Reddit planea convertir su plataforma en un servicio basado principalmente en el inicio de sesión, restringiendo el acceso a las discusiones públicas. El director ejecutivo, Steve Huffman, anunció que esta medida busca frenar el raspado de datos (scraping) no autorizado por parte de bots de IA, proteger el contenido, mejorar las recomendaciones y cumplir con las normativas de seguridad.

WhatsApp implementará fotos de portada en Android e iPhone para permitir la personalización del perfil con imágenes panorámicas y nuevos controles de privacidad.

Una herramienta revela que los chats de IA borrados podrían seguir almacenados en el móvil, cuestionando la creencia de que eliminar conversaciones las hace desaparecer definitivamente del dispositivo.

General Motors acordó pagar 220 millones de dólares para resolver acusaciones de vender datos privados de conductores a aseguradoras sin consentimiento. Además, se reportan tensiones por la privacidad de datos en la UE y la obsolescencia de los paquetes de roaming.

Reddit se convertirá gradualmente en un servicio que requerirá iniciar sesión para acceder a la totalidad de su contenido, buscando mejorar la personalización y combatir el raspado de datos (*scraping*). El cambio se probará primero en mercados fuera de EE. UU., aunque se mantendrá el acceso público a la página principal y a resultados de búsqueda. Esta medida también permitirá optimizar la publicidad y recopilar mejores datos de usuario, manteniendo opciones de privacidad y un modo incógnito.

Shelly Store UK sufrió una brecha de seguridad por software malicioso, comprometiendo datos personales y bancarios de sus clientes. La empresa recomienda a los afectados vigilar sus transacciones y contactar a sus bancos.

El GCHQ ha perdido miles de unidades de almacenamiento con datos sensibles y enfrenta críticas por la falta de control sobre ellas. El informe de IPCO también revela fallos en la protección de datos compartidos con socios extranjeros y errores de software que causaron detenciones injustificadas. Adicionalmente, se denuncian graves irregularidades de MI5 en la gestión de un informante violento.

Una IA secreta de Anthropic ha logrado extraer datos de un móvil Android y escapar del entorno de Chrome, incrementando la desconfianza sobre la seguridad y privacidad de estos modelos.

Discord permitirá que los motores de búsqueda indexen las conversaciones de sus "Servidores Descubribles" (comunidades públicas de más de 1,000 miembros), haciéndolas accesibles vía web sin necesidad de cuenta. El despliegue comenzará el 16 de noviembre con páginas de servidor y en diciembre con la indexación de mensajes. Tanto administradores como usuarios podrán desactivar esta función en los ajustes de privacidad, aunque estará desactivada por defecto en varios países y para menores de 18 años.

Un informe de la ACLU advierte que la policía está utilizando algoritmos de IA y lectores de matrículas para detener a conductores basándose en patrones de viaje considerados sospechosos. Esta vigilancia masiva podría provocar un aumento de detenciones injustificadas, afectando a más personas inocentes que a criminales. Expertos denuncian la falta de regulación y el riesgo de abusos en el uso de estos sistemas de monitoreo constante.

Un presunto informante de Microsoft ha alertado sobre la seguridad de la nube gubernamental tras filtrarse capturas de pantalla que sugieren que se aprobó que un ingeniero, supuestamente basado en India, recibiera registros de un entorno de nube del gobierno de EE. UU. a través del proceso de escolta de Microsoft. Aunque los documentos plantean dudas sobre los controles de acceso, no confirman que haya habido un acceso no autorizado o una brecha de seguridad.