Por qué los permisos de las apps móviles siguen siendo críticos para tu privacidad y seguridad Introducción: el diálogo que aceptamos sin leer Al instalar una nueva aplicación en un teléfono móvil es habitual que el sistema operativo pregunte por permisos: acceso a la ubicación, cámara, micrófono, contactos, almacenamiento, SMS, entre otros. Aceptarlos sin detenerse…
Por qué la IA se atasca con los PDF: límites, causas y soluciones prácticas El problema en pocas palabras Probablemente hayas subido un PDF a un chatbot esperando un resumen, una tabla o un dato concreto en segundos. A veces funciona; otras, el resultado es desconcertante: columnas mezcladas, notas al pie incrustadas en medio del…
El botnet Aeternum usa la blockchain de Polygon para almacenar comandos cifrados y dificultar su derribo Resumen del hallazgo Investigadores en ciberseguridad han divulgado detalles sobre un nuevo loader de botnet denominado Aeternum C2 que recurre a una infraestructura de mando y control (C2) basada en blockchain para incrementar su resistencia frente a esfuerzos de…
Fallo en DJI ROMO permitió acceso a 6.700 robots aspirador conectados Qué pasó Un investigador aficionado descubrió que, al replicar la comunicación de su propia DJI ROMO con los servidores del fabricante, pudo suscribirse y recibir datos de miles de dispositivos en todo el mundo. Sammy Azdoufal, directivo de estrategia de IA en una empresa…
Zero-day en Cisco SD‑WAN (CVE-2026-20127) explotado desde 2023 y permite eludir autenticación Resumen del fallo Una vulnerabilidad de máxima gravedad ha sido divulgada en los controladores y gestores de Cisco SD‑WAN —Catalyst SD‑WAN Controller (anteriormente vSmart) y Catalyst SD‑WAN Manager (anteriormente vManage)— y, según reportes, ha estado siendo explotada de manera activa en el entorno…
Apple trasladará parte de la producción del Mac mini a Houston: qué significa y por qué importa Qué ha anunciado Apple Apple ha confirmado que parte de la producción del Mac mini se trasladará a una instalación en el norte de Houston más adelante este año. La fabricación se realizará en una planta operada por…
CISA confirma explotación activa de la vulnerabilidad FileZen CVE-2026-25108 Resumen de la vulnerabilidad La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) añadió recientemente una vulnerabilidad en FileZen al catálogo Known Exploited Vulnerabilities (KEV), citando evidencia de explotación activa. La falla, rastreada como CVE-2026-25108, tiene una puntuación CVSS v4 de 8.7 y se ha…
Seedance 2.0: la IA de ByteDance que genera vídeos hiperrealistas y desata la alarma en Hollywood Qué es Seedance 2.0 y por qué importa Seedance 2.0 es un modelo de generación de vídeo por inteligencia artificial desarrollado por ByteDance, la matriz de TikTok. A partir de instrucciones escritas —y combinando, según la compañía, entradas multimodales…
Apps de salud mental en Android con 14,7 millones de instalaciones contienen fallos de seguridad que ponen en riesgo datos sensibles Resumen del hallazgo Varias aplicaciones móviles de salud mental disponibles en Google Play, con un total combinado de aproximadamente 14,7 millones de instalaciones, presentan vulnerabilidades de seguridad que podrían permitir la exposición de información…
Sony desarrolla una herramienta para medir la influencia de obras con derechos en canciones generadas por IA Qué ha anunciado Sony AI Sony AI, el área de investigación de la multinacional japonesa, ha presentado una tecnología destinada a identificar si una obra musical protegida por derechos de autor ha influido en una pieza generada por…
