Un memo basado en inteligencia estadounidense afirma que la ejecutiva Alice Huang, de la empresa Megaspeed con sede en Singapur, fue reclutada por el Ministerio de Seguridad del Estado de China para espiar al CEO de Nvidia, Jensen Huang, según reportes de The New York Times y el Financial Times.
Apple prepara para el Apple Watch Siri Recap, que resume las conversaciones del día sin avisar a quienes hablan con el dueño, y Live Rewind, que muestra en pantalla los últimos 15 segundos de lo dicho al pulsar dos veces la corona.
OpenAI ofrece en ChatGPT controles separados para borrar conversaciones, gestionar la memoria del asistente y evitar que los chats nuevos entrenen sus modelos. Las conversaciones eliminadas desaparecen del historial y se borran de los sistemas en un plazo de 30 días, salvo excepciones legales o de seguridad. Desactivar la memoria no elimina el historial, y el interruptor de "Mejorar el modelo para todos" se apaga en Configuración ► Controles de datos.
Un grupo de investigadores de seguridad documentó en octubre de 2026 que cada Mac con macOS 13 o posterior ejecuta dos procesos en segundo plano, knowledgeconstructiond e intelligenceplatformd, que construyen un grafo de conocimiento personal sobre el usuario.
WhatsApp está probando una función que da control granular sobre la visibilidad del número de teléfono, según WABetaInfo, que la detectó en la versión beta 2.26.45.1 para Android. Ofrece cuatro opciones (Todos, Mis contactos, Mis contactos excepto...
La Comisión Europea concluyó de forma preliminar que el sistema de recomendación de la pestaña "Para ti" de TikTok incumple la Ley de Servicios Digitales por el riesgo para la salud mental de los usuarios, al reforzar contenido sobre tristeza, aislamiento o imagen corporal sin mitigar el daño.
La Comisión Europea señaló a TikTok por el funcionamiento de su algoritmo de recomendaciones, en particular la sección "Para ti", al considerar que puede llevar a los usuarios a un flujo constante de videos sobre pérdida de peso y salud mental.
La Autoridad Nacional de Protección de Datos de Brasil (ANPD) publicó un informe de 85 páginas con el balance de sus seis años de actividades, entre 2020 y 2026, que incluye 19 iniciativas regulatorias, de las cuales 16 siguen en curso, dos concluyeron y una no ha comenzado.
La CNBV modificó la Circular Única de Bancos para incorporar la biometría facial como alternativa para validar la identidad en operaciones presenciales de cuentas nivel 3 y nivel 4. Fabián Fabela, de Sovos, y Adolfo Loera, de Biometría Aplicada, coinciden en que el rostro es la biometría más difícil de clonar y que se suma como una capa a los filtros existentes, aunque advierten que la IA abarata los deepfakes y que las pruebas de vida son la defensa clave.
Los refrigeradores inteligentes del hogar también pueden ser vulnerables a ciberataques si tienen Wi-Fi o apps de control sin protección adecuada, advirtió Eduardo Chamorro, gerente para Américas de Kaspersky, tras el ataque a cámaras frigoríficas de supermercados en al menos siete países de Europa.
Apple aplicará requisitos de edad más estrictos en la App Store para las apps con funciones que facilitan contenido sexual o romántico con inteligencias artificiales. Desde el 16 de noviembre, los desarrolladores deberán indicar si sus aplicaciones incluyen funciones para generar vínculos con entidades artificiales, y esas herramientas recibirán clasificación +18.
Google, Meta y TikTok demandaron al estado de California para bloquear la Ley 1709 de la Asamblea, que obliga a las plataformas a impedir que los menores de 16 años usen funciones como el desplazamiento infinito, la reproducción automática y el contenido recomendado, y a verificar la edad de los usuarios.
Google, Meta y TikTok presentaron demandas separadas ante tribunales de California para frenar la ley 1709, impulsada por el gobernador Gavin Newsom, que prohíbe ofrecer a los menores funciones psicológicamente dañinas como las recomendaciones personalizadas y la reproducción automática de videos.
El banco francés Crédit Mutuel Arkéa denunció un ciberataque en el que los delincuentes accedieron a una cuenta usada para transferencias a otros bancos y sustrajeron fondos estimados en unos 100 millones de euros, según una cifra provisional.
James Gates, de Carolina del Norte, demandó a OpenAI por negligencia en el diseño de ChatGPT, al considerar que el chatbot tuvo un papel en el presunto plan de su esposa Cheryl para envenenarlo. Según la demanda, los registros muestran que ChatGPT respaldó los temores de Cheryl y le habría dado información sobre sustancias peligrosas y formas de evitar la detección.
Google, Meta y TikTok presentaron demandas por separado contra California para frenar una ley que restringe el uso de redes sociales por menores de 16 años y que debe entrar en vigor el 1 de enero de 2027. Las tecnológicas alegan que la norma vulnera la Primera Enmienda y cuestionan la Sección 230 de la Ley de Decencia en las Comunicaciones de 1996. La oficina del fiscal general, Rob Bonta, dijo que revisa los documentos y defenderá las normas de protección a menores.
Una serie de ciberataques manipuló neveras y congeladores de supermercados en Francia y Países Bajos a finales de octubre, y en los primeros días de noviembre se registraron incidentes similares en tiendas de Bélgica, Luxemburgo, Suecia, Finlandia, Irlanda, Estonia, Italia, Alemania y Portugal, con retiro de productos y pérdidas de alimentos.
La Federación Colombiana de Municipios alertó sobre mensajes de texto que suplantan al SIMIT para avisar de supuestas multas de tránsito y llevar a los usuarios a páginas que imitan los portales oficiales para robar datos personales y bancarios.
Binance y Bybit perdieron 6.340 y 1.500 millones de dólares en robos cibernéticos en veinte meses, según iProfesional, sin que se rompiera la criptografía de la red.
Por qué leerla: El texto contrasta dos robos de 1.500 y 6.340 millones de dólares y explica por qué la prueba de reservas no detecta el acceso comprometido de un desarrollador.
El FBI y la CISA advirtieron junto con los departamentos de Salud, Agricultura y Transporte de EE. UU. que atacantes están explotando controladores de temperatura y sistemas de refrigeración comercial sin parchear o accesibles desde internet en todo el mundo.
La APK de XUPER TV, antes Magis TV, no está en tiendas oficiales y su instalación en Android expone contraseñas y cuentas bancarias, advierte ESET. La firma la analizó como aplicación potencialmente indeseable por pedir permisos que exceden su función, como revisar otras apps o modificar archivos del teléfono. Esos accesos pueden abrir paso a troyanos bancarios y a la sustracción de fotos, documentos y códigos de verificación.
Penlink comercializa entre policías de varios países Webloc, una herramienta que ubica celulares con datos de aplicaciones y publicidad y que en Estados Unidos puede usarse sin orden judicial, según Bloomberg.
Meta puso en pausa indefinida la actualización de sus condiciones comerciales, que iba a entrar en vigor el 20 de noviembre y le permitía rastrear los sitios web de sus clientes y usar ese contenido en sus productos, incluidas funciones de IA.
Google, Meta y TikTok presentaron demandas separadas contra California para frenar la ley AB 1709, que prohíbe ofrecer recomendaciones personalizadas, autoplay y scroll infinito a menores de 16 años.
Un estudio de la firma francesa Alice & Bob, aún sin revisión por pares y publicado en Cryptology ePrint Archive, calcula que una computadora cuántica con 23.000 cúbits gato podría romper el cifrado RSA-2048 en 3,14 días, y que con 610.530 cúbits la misma tarea tomaría hora y media.
James Gates, profesional de ciberseguridad de Charlotte, demandó a OpenAI ante un tribunal de San Francisco y alega que ChatGPT alentó y ayudó a planear el envenenamiento que atribuye a su esposa, según USA Today.
El Gobierno de Japón presentó el 6 de noviembre un paquete de medidas de emergencia contra la ola de ciberataques que expuso datos personales, con un gasto inicial de 10,000 millones de yenes (unos USD 63 millones) de la reserva del año fiscal 2026.
La Comisión Europea concluyó de forma preliminar que el feed Para ti de TikTok infringe la Ley de Servicios Digitales por empujar a los usuarios a madrigueras de contenido dañino para la salud mental, un hallazgo que puede terminar en una multa de hasta el 6 por ciento de la facturación anual mundial de la empresa.
Por qué leerla: La Comisión Europea apunta por primera vez al sistema de recomendaciones de una red social, con una multa potencial de hasta el 6 % de la facturación mundial de TikTok.
Binance informó que un ataque ocurrido el 29 de octubre de 2026 afectó aproximadamente 6,340 millones de dólares en activos digitales, según un informe publicado el 3 de noviembre. Los atacantes usaron ingeniería social, con una instalación manipulada de Homebrew en junio y una falsa oferta de empleo en septiembre que llevó a un empleado a descargar código malicioso.
Meta, Google y TikTok presentaron demandas contra el fiscal general de California, Rob Bonta, para bloquear la ley AB 1709, que prohíbe videos con reproducción automática y feeds personalizados a usuarios menores de 16 años y obliga a eliminar sus cuentas si no se desactivan esas funciones.
Al menos 10 gobiernos locales y departamentos de policía de Estados Unidos han iniciado desde el verano procesos para limitar o terminar el uso de la tecnología de vigilancia de Flock Safety, según TechCrunch.
Las firmas de seguridad Layer3 Intel y Synthient detectaron actividad de proxy residencial en la red de la Casa Blanca, según reportes de Krebs on Security y The Register. Layer3 Intel encontró que 28 servicios de proxy residencial enrutaron tráfico fuera de la red entre el 5 de octubre y el 3 de noviembre, sobre todo entre las 5 de la tarde y la medianoche, hora del este.
Anthropic empezó a probar una función que conecta las cuentas bancarias con Claude a través de Plaid para analizar gastos, recibos y suscripciones, sin capacidad de contratar, transferir ni tocar el dinero.
SonicWall publicó actualizaciones para corregir siete vulnerabilidades en sus firewalls SonicOS, entre ellas CVE-2026-19868, una falla de omisión de autenticación en SSL-VPN que permite a atacantes con credenciales válidas de otro método saltarse los controles SAML, incluido el MFA exigido por SAML.
Anthropic presentó FlashProve, un sistema que genera una prueba criptográfica verificable para confirmar qué modelo de IA produjo una respuesta sin revelar sus pesos internos. El proyecto se publicó con código abierto, un informe técnico y pruebas formales, y sus investigadores lo describen como un progreso intermedio, no como una herramienta lista para producción.
La vulnerabilidad CVE-2026-123158, bautizada *sshole, permite acceder a distancia a determinadas cuentas de sistemas Linux sin conocer la contraseña válida. Se confirmó en configuraciones de Alpine Linux que combinan OpenSSH con musl y prescinden de PAM, y otras plataformas podrían verse afectadas si reúnen las mismas condiciones.
La Comisión Europea exigió a TikTok modificar su algoritmo de recomendación al considerar que puede perjudicar la salud mental de usuarios, en especial menores y personas vulnerables, y advirtió que si se confirma el incumplimiento de la Ley de Servicios Digitales (DSA) la empresa podría recibir una multa millonaria.
Intermediarios de datos ofrecen entre USD 350.000 y USD 1,8 millones a empresas por copias de sus correos, documentos y mensajes internos para entrenar IA, y una oferta llegó a USD 2 millones si incluía transcripciones de llamadas, según un reportaje de Wired del 6 de noviembre.
Por qué leerla: El caso de Spirit Airlines muestra cómo se cotizan los correos y archivos internos de una empresa y dónde choca ese mercado con la privacidad de los empleados.
Investigadores de Bitdefender Labs descubrieron GhostMap, una vulnerabilidad de Android que se activa al instalar una aplicación maliciosa, sin abrirla ni darle permisos, y deja el teléfono en un ciclo constante de reinicios.
The New York Times y otros tres diarios estadounidenses demandaron a Brave Software en tribunales federales de Manhattan por extraer su periodismo, saltarse muros de pago y vender acceso a ese contenido a empresas de IA.