Noticias | TecWarden

Bruselas concluye de forma preliminar que el feed «For You» de TikTok incumple la Ley de Servicios Digitales

La Comisión cree que el algoritmo empuja a «agujeros de conejo» de contenido parecido y pide que el tiempo de visualización deje de ser su indicador. TikTok puede responder antes de la decisión final.

hace 3 días ec.europa.eu

La AEPD y la autoridad griega publican una guía sobre los entornos seguros para reutilizar datos de salud

hace 4 días

La AEPD publica un decálogo para usar asistentes y agentes de IA sin perder el control de tus datos

hace 13 días

Las brechas de datos notificadas a la AEPD se disparan: 3.027 en el primer semestre, un 138 % más

hace 3 semanas

EE. UU. alerta de ataques en todo el mundo contra los controladores de frío de supermercados y almacenes

CISA, el FBI y otras tres agencias publican una guía para proteger estos sistemas tras constatar ataques que fuerzan en remoto ciclos de calentamiento y descongelación.

hace 4 días cisa.gov

Un real decreto obliga a que la radio digital de ámbito estatal emita solo en DAB+

El Real Decreto 958/2026 fija un calendario de cobertura para RTVE y las privadas, prepara las alertas a la población por radio y obliga a informar de qué soporta cada receptor.

hace 4 días boe.es

CISA confirma que se están explotando fallos del núcleo de WordPress y del SSL VPN de SonicWall

La agencia los añade a su catálogo de vulnerabilidades explotadas. Sus alertas no detallan versiones, así que la referencia para parchear es el aviso de cada fabricante.

hace 6 días cisa.gov

Veeam corrige cuatro fallos en Backup & Replication, uno crítico que permite usar funciones sin cuenta ni contraseña

INCIBE lo clasifica como crítico: afecta a las ramas 13.0 y 13.1 de Backup & Replication y al agente para Linux gestionado, y ya hay versiones corregidas.

hace 11 días incibe.es

Google presenta Gemini 4 Carbon, su nuevo modelo de frontera, y lo abre primero a equipos de ciberdefensa

Google lo sitúa en cabeza en detección, explotación y corrección de vulnerabilidades; llegará a desarrolladores y empresas más adelante.

hace 12 días blog.google

php2shell: dos fallos en el propio PHP permiten tomar servidores web y ya se intentan explotar

CVE-2026-109618 y CVE-2026-109619 afectan a cualquier servidor con PHP 5.4 o posterior. Actualizar la web o los plugins no basta: hay que actualizar PHP.

hace 3 semanas blog.cloudflare.com

Comprometidas las claves de ocho certificados intermedios de eMudhra: se podían falsificar certificados de cualquier dominio

Eran claves débiles en certificados de confianza para navegadores y sistemas. Los navegadores ya los han retirado; el software que valida certificados por su cuenta necesita actualizarse.

hace 3 semanas blog.cloudflare.com

Un fallo crítico de BeyondTrust Remote Support se explota para entrar en redes y moverse por ellas

CISA pide aplicar el parche BT26-05-RS en los equipos propios, limitar su exposición y, ante la sospecha, reconstruir y rotar cada credencial guardada. La versión en la nube ya está parcheada.

hace 3 semanas cisa.gov

Cae la infraestructura de KillSec, el grupo de ransomware vinculado a más de 1.000 ciberataques, con una detención en Alicante

hace 4 semanas

Cloudflare incorpora al equipo de Deno para que Workers y Durable Objects puedan ejecutarse en infraestructura propia

hace 4 semanas

Anthropic lanza un programa de defensa de infraestructuras críticas y un escáner gratuito de vulnerabilidades para el código abierto

hace 5 semanas

Ivanti Connect Secure sufre un día cero explotado que permite ejecutar órdenes sin autenticarse

CISA lo añadió el 13 de octubre a su catálogo de vulnerabilidades explotadas: hay que actualizar ya y, si hay sospecha, restaurar de fábrica y cambiar todas las credenciales.

hace 4 semanas cisa.gov

Anthropic actualiza su política de uso: requisitos para usos de alto riesgo, robots autónomos y campañas engañosas desde el 12 de noviembre

hace 5 semanas

Google abre a todo el mundo su detector SynthID para identificar imágenes, vídeo y audio generados con IA

hace 5 semanas

NVIDIA y Microsoft llevan a Windows los portátiles RTX Spark, con hasta 128 GB de memoria unificada

hace 5 semanas

Diez agencias, entre ellas el CNI, detallan cómo opera la red de ciberespionaje china apoyada por Integrity Technology Group

El aviso conjunto AA26-281A describe cómo actores vinculados al Gobierno chino combinan escaneo masivo, botnets y robo de correo en Exchange y Microsoft 365. Incluye indicadores y los CVE explotados.

hace 5 semanas cisa.gov

La raíz del DNS cambia su clave de firma el 11 de octubre: qué deben comprobar los resolvers

Bruselas concluye de forma preliminar que el feed «For You» de TikTok incumple la Ley de Servicios Digitales

La AEPD y la autoridad griega publican una guía sobre los entornos seguros para reutilizar datos de salud

La AEPD publica un decálogo para usar asistentes y agentes de IA sin perder el control de tus datos

Las brechas de datos notificadas a la AEPD se disparan: 3.027 en el primer semestre, un 138 % más

EE. UU. alerta de ataques en todo el mundo contra los controladores de frío de supermercados y almacenes

Un real decreto obliga a que la radio digital de ámbito estatal emita solo en DAB+

CISA confirma que se están explotando fallos del núcleo de WordPress y del SSL VPN de SonicWall

Veeam corrige cuatro fallos en Backup & Replication, uno crítico que permite usar funciones sin cuenta ni contraseña

Google presenta Gemini 4 Carbon, su nuevo modelo de frontera, y lo abre primero a equipos de ciberdefensa

php2shell: dos fallos en el propio PHP permiten tomar servidores web y ya se intentan explotar

Comprometidas las claves de ocho certificados intermedios de eMudhra: se podían falsificar certificados de cualquier dominio

Un fallo crítico de BeyondTrust Remote Support se explota para entrar en redes y moverse por ellas

Cae la infraestructura de KillSec, el grupo de ransomware vinculado a más de 1.000 ciberataques, con una detención en Alicante

Cloudflare incorpora al equipo de Deno para que Workers y Durable Objects puedan ejecutarse en infraestructura propia

Anthropic lanza un programa de defensa de infraestructuras críticas y un escáner gratuito de vulnerabilidades para el código abierto

Ivanti Connect Secure sufre un día cero explotado que permite ejecutar órdenes sin autenticarse

Anthropic actualiza su política de uso: requisitos para usos de alto riesgo, robots autónomos y campañas engañosas desde el 12 de noviembre

Google abre a todo el mundo su detector SynthID para identificar imágenes, vídeo y audio generados con IA

NVIDIA y Microsoft llevan a Windows los portátiles RTX Spark, con hasta 128 GB de memoria unificada

Diez agencias, entre ellas el CNI, detallan cómo opera la red de ciberespionaje china apoyada por Integrity Technology Group

La raíz del DNS cambia su clave de firma el 11 de octubre: qué deben comprobar los resolvers

La AEPD advierte a dos ayuntamientos sobre videovigilancia con IA y reconocimiento facial

Anthropic lanza Claude Opus 5.5: el nivel de su modelo tope con un 40 % menos de coste

OpenAI pondrá una marca de agua invisible en los textos de ChatGPT en la UE

La AEPD advierte a una empresa que quería puntuar currículums con IA: estas son las garantías

Los productos conectados nuevos deben dar al usuario sus datos por defecto y gratis

Más noticias

Quiénes somos