Meta prepara Mango y Avocado: nuevos modelos de IA para imágenes, vídeo y código Qué ha anunciado Meta Meta está desarrollando Mango, un nuevo modelo de inteligencia artificial orientado a la generación de imágenes y vídeo, y Avocado, un modelo basado en texto pensado para tareas avanzadas de programación y codificación. Según un reportaje del…
Revisiting CVE-2025-50165: fallo crítico en Windows Imaging Component y su alcance real Resumen del hallazgo CVE-2025-50165 es una vulnerabilidad catalogada como de gravedad crítica en Windows Imaging Component (WIC). Análisis recientes indican que, a pesar de su calificación, la probabilidad de explotación masiva es baja. Este artículo amplía el informe original con contexto histórico, valoración…
TikTok, AppsFlyer y Grindr: la denuncia que expone seguimiento fuera de la app y posibles incumplimientos del RGPD Qué ha ocurrido Una investigación promovida por la organización europea Noyb (None of Your Business) ha puesto de manifiesto que TikTok estaría recibiendo información sobre la actividad de usuarios fuera de su propia aplicación, procedente de otras…
Operaciones de malware Android combinan droppers, robo de SMS y capacidades RAT a gran escala Resumen del incidente Actores maliciosos están aprovechando aplicaciones dropper maliciosas que se hacen pasar por aplicaciones legítimas para entregar un ladrón de SMS para Android denominado Wonderland en ataques móviles dirigidos a usuarios en Uzbekistán. “Previously, users received ‘pure’ Trojan…
Comunidades rurales frenan la expansión de centros de datos de IA en EE. UU. Resumen: qué está ocurriendo En 2025 ha crecido la resistencia de comunidades locales en Estados Unidos contra la construcción y ampliación de centros de datos orientados a entrenar y desplegar modelos de inteligencia artificial. Vecinos, votantes y legisladores locales han logrado bloquear…
Infy (Prince of Persia): reaparece APT iraní con nueva actividad maliciosa tras casi cinco años Resumen de la reapertura Investigadores en caza de amenazas han detectado nueva actividad atribuida a un actor vinculado a Irán conocido como Infy, también denominado Prince of Persia, casi cinco años después de que el grupo fuese observado operando contra…
Cómo la búsqueda generativa amenaza el modelo económico del marketing digital La escena actual: cuando la IA responde en lugar de derivar Hoy es habitual abrir un chatbot o activar un modo de búsqueda generativa, escribir una pregunta y recibir una respuesta directa: un texto resumido, recomendaciones o una sugerencia de compra sin pasar por…
Hackers vinculados a Rusia usan ‘device code’ de Microsoft 365 para secuestros de cuentas Resumen de la campaña Un grupo presuntamente alineado con Rusia ha sido atribuido a una campaña de phishing que explota los flujos de autenticación por «device code» para robar credenciales de Microsoft 365 y ejecutar secuestros de cuentas (account takeover). Proofpoint…
TSJ de La Rioja: empresa condenada a pagar 11.876,64 € por revocar una oferta de empleo firme El caso: hechos, recorrido judicial y fallo El Tribunal Superior de Justicia de La Rioja (TSJLR) ha confirmado la responsabilidad de una mutua colaboradora de la Seguridad Social por retirar una oferta de empleo ya aceptada, e indemnizar…
Grupo alineado con China «LongNosedGoblin» utiliza Directivas de Grupo de Windows para desplegar malware de espionaje Resumen de la investigación Un clúster de actividad maliciosa previamente no documentado y alineado con China, denominado LongNosedGoblin, ha sido atribuido a una serie de ataques cibernéticos dirigidos contra entidades gubernamentales en el sudeste asiático y Japón, según un…
