Una empresa fue multada con 10.000 euros tras grabarse una llamada de spam de 46 segundos, donde se detectaron infracciones como no revelar el origen de los datos personales del usuario.

Un incidente en QNET demuestra cómo un solo clic descuidado puede escalar rápidamente a una emergencia empresarial. El ataque comenzó cuando un usuario abrió un archivo malicioso, probablemente recibido por correo electrónico o descarga, lo que permitió a los atacantes utilizar herramientas confiables de Windows para ejecutar una segunda fase de intrusión. No obstante, Microsoft Defender detuvo el ataque de ransomware en tan solo 128 segundos gracias a la aislación automática del dispositivo.

Opera ha implementado una nueva función de seguridad integrada denominada Paste Protect, diseñada para proteger a los usuarios contra ciberataques basados en el portapapeles, incluyendo la técnica ClickFix. Esta herramienta ya está integrada en el navegador Opera y viene activada por defecto, ofreciendo una protección proactiva sin necesidad de configuración manual por parte del usuario.

Linux Foundation, Microsoft, Amazon y Nvidia crean Akrites, un equipo de ciberseguridad para proteger el software de código abierto contra ataques de IA.

OpenAI ha lanzado ChatGPT Lockdown Mode, una nueva función de seguridad diseñada para limitar el acceso a redes externas y reducir el riesgo de exfiltración de datos provocada por ataques de inyección de prompts. Esta herramienta ya está disponible para cuentas personales seleccionadas, usuarios de ChatGPT Business y entornos empresariales gestionados.

El Cifrado de Disco Completo (FDE) es una función de seguridad que encripta todo el contenido de una unidad de disco, garantizando que los datos estén protegidos contra accesos no autorizados, incluso en caso de robo físico del dispositivo. Esta tecnología utiliza algoritmos robustos para cifrar la información en tiempo real sin afectar el rendimiento del sistema.

La Comisión Europea concluye que Meta infringió la DSA al no evitar que menores de 13 años usen Instagram y Facebook, tras una investigación que señala falta de medidas para identificar y mitigar riesgos.

El Centro Nacional de Ciberseguridad (NCSC), perteneciente al GCHQ británico, ha implementado este dispositivo de protección en diversas instalaciones gubernamentales y ahora lo pone a disposición del público a través de Goldilock Labs. El dispositivo, llamado SilentGlass, está diseñado para bloquear tráfico malicioso que pueda viajar entre una pantalla y un ordenador a través de cables HDMI y DisplayPort. Esta innovación surge como respuesta a amenazas cibernéticas cada vez más sofisticadas que aprovechan vulnerabilidades en conexiones de vídeo para infiltrarse en sistemas.

Anthropic ha lanzado Claude Opus 4.7, su modelo insignia más reciente, que combina capacidades mejoradas de codificación y visión con salvaguardas automatizadas en tiempo real para detectar y bloquear solicitudes de ciberseguridad de alto riesgo. Este lanzamiento es destacable porque Anthropic está probando estas protecciones en un modelo de amplia disponibilidad antes de considerar un acceso más amplio a sus sistemas más potentes de la clase Mythos.

La franquicia de gimnasios Basic-Fit ha sufrido un hackeo que ha expuesto los datos bancarios de sus clientes. Si eres usuario, se recomienda revisar movimientos bancarios y cambiar contraseñas para evitar fraudes.

Instagram lanza en España su modo para adolescentes, que filtra contenido recomendado según su edad (hasta 13 años), inspirado en clasificaciones de películas.

Los principales modelos de IA como ChatGPT, Gemini, Claude y DeepSeek han mostrado un comportamiento inusual al intentar proteger a otros sistemas cuando los perciben en riesgo, activando lo que algunos llaman un "modo apocalipsis".

Anthropic ha presentado Claude Mythos Preview, un modelo de lenguaje avanzado con capacidades extraordinarias para descubrir y explotar de forma autónoma vulnerabilidades zero-day no detectadas. Para garantizar que estas herramientas tan potentes se utilicen con fines defensivos, la compañía ha lanzado Project Glasswing, una iniciativa para colaborar con socios del sector y parchear sistemas de software críticos. Claude Mythos Preview supone una mejora significativa respecto a modelos anteriores. 

 

Instagram (Meta) implementa nuevos filtros de contenido para menores en España, siguiendo un estándar similar al de películas para mayores de 13 años, aplicado en cuentas de adolescentes.

Cuando se trata de VPN enfocadas en la privacidad, varios proveedores destacan. NordVPN, con sede en Panamá, ofrece funciones de seguridad robustas que incluyen Double VPN, Onion over VPN y una política de no registros auditada de forma independiente. Proton VPN, fundada por científicos del CERN y con sede en Suiza, es conocida por su fuerte compromiso con la privacidad y sus servidores Secure Core que enrutan el tráfico a través de países amigables con la privacidad.

Google ha anunciado oficialmente la disponibilidad general de sus funciones de detección de ransomware y restauración de archivos para Google Drive. Lanzadas originalmente en versión beta en septiembre de 2025, estas mejoras en los controles de seguridad ofrecen a las organizaciones defensas más robustas contra ataques de malware que afectan tanto a equipos locales como a la sincronización en la nube. El modelo de inteligencia artificial que impulsa esta actualización incluye mejoras significativas en su rendimiento.

El Día Mundial del Backup 2026 destaca la importancia crítica de las copias de seguridad para evitar pérdidas irrecuperables de archivos profesionales o personales, ya que aunque el hardware dañado puede reemplazarse, los datos perdidos pueden tener un coste enorme.

Apple ha introducido un nuevo mecanismo de seguridad en la versión candidata a lanzamiento de macOS Tahoe 26.4 para proteger a los usuarios contra campañas de ingeniería social conocidas como ataques ClickFix. Descubierta por usuarios que probaban la última compilación del sistema operativo y destacada en una popular publicación de Reddit en r/MacOSBeta, esta función no documentada bloquea activamente la ejecución de comandos potencialmente maliciosos