La FTC y las propias emisoras advierten que ningún negocio ni organismo legítimo cobra con tarjetas regalo, porque quien tiene el número y el PIN de la parte trasera canjea el saldo aunque la tarjeta siga en manos del comprador.
Truffle Security presentó el Secrets Revocation Program, una iniciativa gratuita que ayuda a los emisores de claves API a revocar 1.4 millones de secretos expuestos públicamente que siguen vigentes. La empresa usa su herramienta TruffleHog para verificar la validez de las claves y coordina la revocación con los emisores mediante un endpoint o un webhook, con un plazo de 14 días.
Atacantes usan invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para llevar a empleados a páginas de registro que roban credenciales y sesiones de cuentas de Microsoft y Google, según un informe de Push Security.
Por qué leerla: El ataque encadena dos plataformas de phishing como servicio para robar sesiones de Microsoft y Google, un patrón que conviene reconocer ante invitaciones a eventos con IA.
Investigadores de Bitdefender Labs descubrieron GhostMap, una vulnerabilidad de Android que se activa al instalar una aplicación maliciosa, sin abrirla ni darle permisos, y deja el teléfono en un ciclo constante de reinicios.
La firma de ciberseguridad Socket identificó 319 extensiones maliciosas de Google Chrome que fueron instaladas por 13,4 millones de usuarios en todo el mundo. Las herramientas se presentaban como buscadores seguros, convertidores de PDF o funciones de IA, pero modificaban el buscador predeterminado y enviaban las consultas a un servidor intermediario controlado por los responsables del fraude, que cobraban por derivar ese tráfico a Yahoo y Bing.
Sobre lo mismo, la nota destacada es《Socket detecta 319 extensiones de Chrome que interceptan búsquedas》
Google publicó el boletín de seguridad de noviembre de 2026 para Android con la corrección de 216 vulnerabilidades, divididas en dos niveles de parche. El del 1 de noviembre cubre 119 fallas en Android Runtime, Framework y System, incluida la crítica CVE-2026-58868, que podría permitir ejecución remota de código sin interacción del usuario en Android 14, 15, 16, 16 QPR2 y 17.
La firma de ciberseguridad Socket identificó 319 extensiones de Google Chrome que interceptan las búsquedas de los usuarios y las desvían para generar ingresos publicitarios, según un informe del investigador John Tuckner.
Por qué leerla: El informe de Socket eleva de 57 a 319 las extensiones detectadas y explica cómo chrome_settings_override desvía las búsquedas hacia servidores de sus operadores.
Los agentes de IA integrados en navegadores pueden abrir enlaces, hacer clic y completar acciones en nombre del usuario, lo que los expone a sitios fraudulentos y a la inyección de prompts. En pruebas de Guardio Labs, el navegador Comet de Perplexity añadió productos al carrito en una tienda falsa y abrió una página de inicio de sesión fraudulenta que imitaba a Wells Fargo.