El sitio web cpuid.com, hogar de las ampliamente utilizadas utilidades de sistema CPU-Z y HWMonitor, está en el centro de un incidente activo de seguridad en la cadena de suministro. Los usuarios que descargaron HWMonitor 1.63 o los archivos ZIP de CPU-Z desde principios de abril han recibido, al parecer, instaladores troyanizados capaces de soltar DLLs maliciosas, evadir la detección de antivirus mediante ejecución en memoria y establecer conexiones con infraestructura controlada por atacantes.

Investigadores en ciberseguridad han identificado cinco fallos de seguridad distintos en el router TP-Link Archer AX53 v1.0. Registradas bajo múltiples identificadores CVE, estas vulnerabilidades afectan a módulos clave del router, incluyendo OpenVPN, dnsmasq y tmpServer. Al ser explotadas, estas fallas permiten a los atacantes en la misma red ejecutar comandos del sistema, provocar caídas del sistema y robar archivos de configuración sensibles, entre otras acciones.

Amazon eliminó Downloader, la app clave para Fire TV, tras acciones legales contra Fire Sticks modificados, pero la piratería persiste en Smart TV; su creador emitió una advertencia importante.

WhatsApp se prepara para lanzar una esperada función de nombre de usuario que permitirá a los usuarios comunicarse sin revelar nunca sus números de teléfono, una mejora significativa en privacidad para una de las plataformas de mensajería más utilizadas del mundo. Detectada por primera vez por WABetaInfo en la versión beta de WhatsApp para iOS 26.1.10.70, el sistema de nombres de usuario es compatible con Android, iOS, Windows y Web.