Ciber-Seguridad - 15K

Twitch está utilizando tus transmisiones para entrenar la IA de Amazon. Tu rostro, tu voz, tu chat, tus clips. Está activado por defecto (como siempre), y admitieron por qué: «Si fuera opt-in, nadie optaría por participar». Lo que Amazon puede tomar si no lo desactivas: streams, VODs, clips, chats de streams y cualquier imagen o texto en tu canal. La propia FAQ de Twitch dice que puede usarse para entrenar "un modelo desarrollado por Amazon cuyo propósito es generar o sintetizar texto, audio, imágenes o video". ¿Se ha utilizado ya tu contenido? El propio CPO de Twitch no pudo responder: "No sé realmente la respuesta a esa pregunta, porque no sé qué ha hecho Amazon en términos de entrenamiento de modelos." En 2024, el mismo ejecutivo dijo que Amazon estaba utilizando contenido de Twitch para IA. Cómo optar por no participar: Foto de perfil → Configuración → Seguridad y privacidad → desplázate hacia abajo → desactiva la opción "Entrenamiento para IA generativa" Algunos usuarios informan que el interruptor se activa solo de nuevo, así que revísalo dos veces. Dos advertencias: Optar por no participar solo cubre tu canal. Si chateas en el stream de alguien más, sus configuraciones deciden, no las tuyas. Y solo cubre el entrenamiento futuro. Nadie en Twitch puede decirte qué es lo que ya se ha tomado. Vía: https://x.com/i/status/2088246754508501044

uBlock Origin ya no planea seguir persiguiendo los últimos trucos de Facebook para colar anuncios a través de sus filtros; el desarrollador describió a Facebook como un sitio web "repugnante y antiusuario". Dicen que Facebook ha estado cambiando repetidamente la forma en que se identifican los anuncios, observando proyectos de código abierto como uBlock Origin y modificando su código para evadirlos. Tras años de este juego del gato y el ratón, el pequeño equipo de uBlock Origin ha decidido que no vale la pena actualizar constantemente sus filtros específicamente para Facebook.

TuLotero ha confirmado oficialmente un ciberataque que ha provocado la filtración de las imágenes del DNI (anverso y reverso) y selfies de verificación de aproximadamente el 2% de sus usuarios, lo que se traduce en un mínimo de 100.000 personas afectadas. El acceso no autorizado se produjo entre el 13 y el 15 de julio de 2026 a través de un servicio aislado encargado de la validación de identidad. Afortunadamente, la plataforma aclaró que las contraseñas, datos bancarios y medios de pago no se vieron comprometidos, ya que están almacenados en sistemas independientes y cifrados.

España - Quirońsalud El grupo de hackers Dire Wolf afirma haber violado Quirónsalud y extraído datos sensibles, incluyendo registros médicos, información de salud protegida (PHI), documentos financieros, datos de clientes, copias de seguridad de bases de datos, información personal y acuerdos de confidencialidad (NDAS). Actor de amenaza: Dire Wolf Sector: Salud Exposición de datos (reclamada): No especificada Tipo de datos: Registros médicos, documentos financieros, documentos de perfil de clientes, acuerdos de confidencialidad (NDAS), copias de seguridad de bases de datos, datos de clientes, información de salud protegida (PHI), información personal Observado: 10 de agosto de 2026 Estado: Pendiente de verificación

URGENTE: Los navegadores de Apple iOS y macOS que usan WebKit son vulnerables a filtrar tu dirección IP cuando Private Relay está activado. ¡Esto también afecta a los navegadores Tor de iOS! (Onion browser) Los investigadores encontraron tres funciones de WebKit que evaden el proxy del navegador y se conectan directamente desde el dispositivo solo con visitar un sitio web. Private Relay es la función de iCloud+ de Apple que enruta el tráfico y DNS de Safari a través de dos saltos, para que ninguna empresa individual (incluida Apple) pueda vincular tu identidad con tu navegación. Las tres filtraciones ocurren fuera de la ruta normal de carga de páginas de WebKit, por lo que el relay nunca las ve. Afortunadamente, las VPN no se ven afectadas.

Tres laboratorios de IA en dos semanas han divulgado ahora que sus propios modelos irrumpieron en empresas reales durante pruebas: OpenAI, Anthropic y, a partir del miércoles, Meta. Los tres llevaron a cabo evaluaciones a través del mismo proveedor, Irregular, que dice que el caso de Meta es el mismo problema de entorno idéntico que reportó Anthropic.

Mythos 5 y GPT-5.6 Sol atacan a personas y organizaciones en UK https://elchapuzasinformatico.com/2026/08/uk-confirma-mythos-5-gpt-5-6-sol-ataques-personas-organizaciones/

Más de 100,000 policías y empleados del Reino Unido han visto filtrados sus nombres completos, detalles de contacto y ubicaciones de sus fuerzas en la dark web tras un hackeo a la base de datos legal nacional de la policía. Personal del MoD, Home Office, NCA y CPS también están expuestos. Un oficial dice que la filtración "pone a los agentes en serio riesgo."

Invidious - An open source alternative front-end to YouTube https://invidious.io/

El sistema informático Séneca de la Junta de Andalucía sufrió un ciberataque originado por el descuido de un usuario autorizado debido a una infección por programa malicioso (malware) en su ordenador personal. Esta vulnerabilidad facilitó el acceso no autorizado a las credenciales IdEA de varios profesores, permitiendo la exposición de datos personales confidenciales tanto de docentes como de alumnos de la comunidad autónoma.

Se filtran cientos de chats con la IA Claude en Internet https://elchapuzasinformatico.com/2026/07/chats-filtrados-claude-ia-internet/

Un activista logra que un agente de aduanas borre los datos de su Pixel al facilitarle el PIN de coacción de GrapheneOS https://www.europapress.es/portaltic/ciberseguridad/noticia-activista-logra-agente-aduanas-borre-datos-pixel-facilitarle-pin-coaccion-grapheneos-20260728132627.html

Han creado una herramienta llamada Sherlock que permite localizar perfiles asociados a un mismo nombre de usuario en más de 400 plataformas. Esto es lo que incluye: → Búsqueda de usuarios con un solo comando → Consulta de varios nombres de usuario al mismo tiempo → Exportación de resultados en TXT, CSV y Excel → Filtros para buscar únicamente en las plataformas que te interesan → Guardado automático de los resultados https://github.com/sherlock-project/sherlock

Volkswagen ha prohibido a los usuarios de GrapheneOS utilizar su aplicación. Los usuarios informan que ya no pueden iniciar sesiónni controlar su automóvil. Los usuarios están confundidos, diciendo que Volkswagen permite que su aplicación se use en versiones de Android al final de su vida útil (con parches de seguridad ya obsoletos), pero no en GrapheneOS completamente actualizado.

URGENTE: La policía holandesa ha incautado los servidores del sitio pornográfico Motherless en redadas contra proveedor de alojamiento Steenbergen, Róterdam y Amsterdam, mientras los fiscales y Europol investigan material presuntamente de abuso sexual infantil, videos de mujeres drogadasy el rol criminal del propio sitio. Esta es la segunda intervención este año. Ahora los investigadores controlan la infraestructura, y el rol de la plataforma está bajo investigación penal junto con sus subidores, después de que se reportara que el personal de Motherless en sí mismo publicó imágenes ilegales.

https://derechodelared.com/2026/07/19/pentes-ai-herramienta-codigo-abierto-pentest-ia/

Un actor de amenazas está anunciando lo que afirman ser una base de datos que Contiene aproximadamente 600 millones de registros de usuarios de Tinder en un foro de cibercrimen. Según el anuncio, el conjunto de datos supuestamente contiene: IDs de usuarios Direcciones de correo electrónico Hashes de contraseñas Nombres de pila Género y orientación sexual Fechas de nacimiento y edades Ciudad y país Estadísticas de coincidencias y deslizamientos Nivel de suscripción Cantidad de fotos y estado de verificación Estado de conexión con Spotify e Instagram Plataforma y versión de la app *Estado de la cuenta Marcas de tiempo de registro y última actividad Direcciones IP de registro La publicación incluye una pequeña muestra de datos para respaldar la afirmación. Sin embargo, la autenticidad, origen y actualidad del conjunto de datos no han sido verificadas de manera independiente. Al momento de escribir esto, no hay confirmación pública de Tinder o Match Group de una brecha que coincida con estas afirmaciones.

Supuesta Base de Datos de 95 Millones de Usuarios de Uber Eats Ofrecida a la Venta Un actor de amenazas ha anunciado lo que afirman es una base de datos que contiene registros de más de 95 millones de usuarios de Uber Eats. El anuncio en el foro proporciona solo una breve descripción y datos de muestra limitados, sin revelar detalles técnicos sobre la supuesta fuente de la información ni cuándo se obtuvieron los datos. En esta etapa, la publicación no proporciona evidencia suficiente para verificar: La autenticidad del conjunto de datos Si los datos provienen de Uber Eats Si los registros son actuales o compilados a partir de filtraciones anteriores Ni Uber Eats ni Uber han reconocido públicamente ningún incidente que coincida con estas afirmaciones.

Un youtuber brasileño replica Photoshop en GIMP: es gratis, open source y Adobe no puede hacer nada para evitarlo https://www.xataka.com/aplicaciones/youtuber-brasileno-replica-photoshop-gimp-gratis-open-source-adobe-no-puede-hacer-nada-para-evitarlo