MacSync para macOS se distribuye como app firmada y notarizada para eludir Gatekeeper Resumen de la nueva muestra detectada Investigadores en ciberseguridad han identificado una nueva variante del infostealer para macOS denominado MacSync. La muestra se entrega mediante una aplicación escrita en Swift, digitalmente firmada y notarizada por Apple, que se hace pasar por un…
Chrome podrá «recordar» lo que leías: Google prueba una IA consciente de pestañas recientes Qué ha anunciado (y cómo funciona) Google está probando en Chrome una función de Modo IA que tiene en cuenta el contenido de las pestañas recientes para responder preguntas relacionadas con lo que estabas leyendo. La característica, detectada en las versiones…
Dos extensiones de Chrome detectadas robando credenciales en más de 170 sitios Resumen del hallazgo Investigadores de ciberseguridad han descubierto dos extensiones maliciosas para Google Chrome que comparten nombre y desarrollador y que incluyen capacidades para interceptar tráfico y capturar credenciales de usuario. Las extensiones se publicitan como un «multi-location network speed test plug-in» para…
Meta prepara Mango y Avocado: nuevos modelos de IA para imágenes, vídeo y código Qué ha anunciado Meta Meta está desarrollando Mango, un nuevo modelo de inteligencia artificial orientado a la generación de imágenes y vídeo, y Avocado, un modelo basado en texto pensado para tareas avanzadas de programación y codificación. Según un reportaje del…
Revisiting CVE-2025-50165: fallo crítico en Windows Imaging Component y su alcance real Resumen del hallazgo CVE-2025-50165 es una vulnerabilidad catalogada como de gravedad crítica en Windows Imaging Component (WIC). Análisis recientes indican que, a pesar de su calificación, la probabilidad de explotación masiva es baja. Este artículo amplía el informe original con contexto histórico, valoración…
TikTok, AppsFlyer y Grindr: la denuncia que expone seguimiento fuera de la app y posibles incumplimientos del RGPD Qué ha ocurrido Una investigación promovida por la organización europea Noyb (None of Your Business) ha puesto de manifiesto que TikTok estaría recibiendo información sobre la actividad de usuarios fuera de su propia aplicación, procedente de otras…
Operaciones de malware Android combinan droppers, robo de SMS y capacidades RAT a gran escala Resumen del incidente Actores maliciosos están aprovechando aplicaciones dropper maliciosas que se hacen pasar por aplicaciones legítimas para entregar un ladrón de SMS para Android denominado Wonderland en ataques móviles dirigidos a usuarios en Uzbekistán. “Previously, users received ‘pure’ Trojan…
Comunidades rurales frenan la expansión de centros de datos de IA en EE. UU. Resumen: qué está ocurriendo En 2025 ha crecido la resistencia de comunidades locales en Estados Unidos contra la construcción y ampliación de centros de datos orientados a entrenar y desplegar modelos de inteligencia artificial. Vecinos, votantes y legisladores locales han logrado bloquear…
Infy (Prince of Persia): reaparece APT iraní con nueva actividad maliciosa tras casi cinco años Resumen de la reapertura Investigadores en caza de amenazas han detectado nueva actividad atribuida a un actor vinculado a Irán conocido como Infy, también denominado Prince of Persia, casi cinco años después de que el grupo fuese observado operando contra…
Cómo la búsqueda generativa amenaza el modelo económico del marketing digital La escena actual: cuando la IA responde en lugar de derivar Hoy es habitual abrir un chatbot o activar un modo de búsqueda generativa, escribir una pregunta y recibir una respuesta directa: un texto resumido, recomendaciones o una sugerencia de compra sin pasar por…
