HisnLabsMapa del sitio
Todas las páginas de hisnlabs.com, organizadas por sección.
HisnLabs
Guardrino
Producto
Aprender
Soluciones
Desarrolladores
- Documentación para desarrolladores
- Instalación
- Plataformas de IA
- Proxy
- Streaming
- LiteLLM
- MCP
- Demo en vivo
- Modelo abierto
- Instalar el proxy
- Instalar con LiteLLM
- Instalar el proxy MCP
Empresa
Investigación
FireAI
Soluciones
- Familias y estudiantes
- ONG, periodistas y denunciantes
- Abogados y equipos legales
- Nómadas digitales y trabajadores remotos
Material Design
- Colors
- Typography
- Icons
- Spacing & grid
- Radii, shadows & glass
- Buttons
- Inputs
- Chips & badges
- Links
- Hints
- Download button
- Language switcher
- Header & nav
- Footer
- Mascot hero
- Doc & blog cards
- Docs page
- Blog article
- News article
- Download page
- Logo & app icon
- Mascot family
- "Protected by FireAI" badge
- Usage rules & trademark notice
Otros productos
Documentación
- Documentación
- El panel de Inicio
- Tu estado de protección de un vistazo
- Cómo vigila FireAI las conexiones de tu Mac
- Instala FireAI y termina la Configuración
- Responde tu primer aviso de conexión, y qué significa cada duración
- El Mapa mundial
- Descubre a dónde envía datos una app, en el Mapa mundial
- Actividad: cada app que se conectó, y un buscador de historial en lenguaje sencillo
- El widget de la barra de menús
- Who’s online: ve cada dispositivo de tu red y entérate cuando uno llega o se va
- Modos de seguridad: Casa, Cafetería, Paranoico, Bajo ataque
- El interruptor de emergencia
- Parental Controls for Mac: block adult sites, gambling, drugs, games, ads and scams
- Set up Child Safety First on your child’s Mac
- Coffee Shop Armor: más seguro en Wi-Fi pública y con aviso ante redes falsas
- USB Network Protection: nada de una memoria USB se conecta a internet sin preguntarte
- Clipboard Armor: detecta una app que se conecta justo después de que copias algo
- Agent profile: un firewall de IA para tus agentes de IA
- Elige el modo de seguridad adecuado para donde estás, y usa el interruptor de emergencia
- Tu propia lista de bloqueo de IP
- Listas de amenazas (opcional)
- La página de Amenazas: qué se ve mal, y por qué
- Investiga una conexión
- Encuentra apps con fallas de seguridad conocidas
- Activa las listas de amenazas, e investiga una conexión marcada
- Inspección profunda, sin descifrar nada
- Reglas: app, sitio web, dominio, IP o un rango, para siempre o hasta que reinicies
- Bloquea una app de internet, o solo una empresa o dominio para ella
- Reglas con horario: solo de noche, solo en horario laboral, solo los fines de semana
- Permitir solo en horario laboral, o nunca de noche
- Lugares: perfiles de reglas que cambian con tu red Wi-Fi
- Cambia de perfil automáticamente por red Wi-Fi
- Reglas rápidas: se revisan antes que cualquier otra regla
- Importa y exporta tus reglas
- Preguntar a FireAI: órdenes en lenguaje sencillo en vez de formularios
- Usa Preguntar a FireAI en lenguaje sencillo
- Preguntar a FireAI en tu idioma: 16 idiomas, una orden real en cada uno
- FireAI Pilot: FireAI decide por ti las conexiones sencillas
- Usa FireAI Pilot de forma segura: qué decide, y cómo corregirlo
- FireAI Pilot learns each Wi-Fi network and each security mode
- Requests by country and upload spikes: spot possible data exfiltration
- Review your suggestions in seconds with Quick Review
- El modelo de IA local, opcional
- Usar la IA de FireAI en una Mac Intel con Ollama
- How Ask FireAI understands you: the parser, the on-device model, and every instruction we give it
- "¿Por qué bloquear esto?": qué suele enviar un destino, y por qué la gente lo bloquea
- Tus preferencias, guardadas con tus propias palabras
- Qué se queda en tu Mac, y las únicas veces que FireAI se conecta por su cuenta
- Ve qué app enciende tu cámara o micrófono, y a dónde va su tráfico
- AirDrop Shield: entérate cuando desconocidos pueden ver tu Mac
- El modo de prueba, y qué desbloquea una licencia
- Activa tu licencia
- Obtén nuevas versiones de FireAI de forma automática
- Revisa las actualizaciones desde el menú de FireAI
- FireAI Help: ask in your own words, and FireAI shows you where it is
- FireAI dice “Filtro sin conexión” o no muestra conexiones
- FireAI nunca me pregunta por conexiones nuevas
- FireAI no ofrece la nueva versión
Blog
Seguridad de la IA y guardarraíles de LLM
- Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms
- Why an AI guardrail has to sit in the request path
- Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
- Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
- Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
- Agent-to-agent business in the UAE: protecting the AI that talks to AI
- What are AI guardrails? A plain guide for businesses
- Guardrails that don’t annoy your users: why fewer refusals is a security win
- How to test an AI guardrail with public test sets, step by step
- Why we are building Guardrino: AI guardrails made for the Middle East
- When a document gives your AI assistant orders: five defences, tested
- What AI assistant memory stores, and why viewing, editing and forgetting it matters
- Consent before an AI transcribes a call: France, Morocco and the one-party rule
- What cloud voice assistants keep from your voice, and what on-device speech recognition changes
- Client confidentiality for freelancers who plan their work in cloud AI tools
- Exfiltración de datos en una Mac: cómo ocurre y cómo detectarla
- Seguridad de Aider en Mac: monitorea sus conexiones de red
- Seguridad del agente de programación Amp en Mac: monitorea sus conexiones
- Cualquier otro agente de IA en tu Mac: Python, npm, Bun o nativo
- Monitorea las conexiones de red de la app de ChatGPT para Mac: seguridad en Mac
- Monitorea las conexiones de red de Claude Code en Mac: seguridad con FireAI
- Monitorea la red de la app de escritorio de Claude en Mac: seguridad con FireAI
- Seguridad del agente Crush en Mac: monitorea su red con FireAI
- Monitorea las conexiones de red de Cursor en Mac: seguridad de agentes de IA
- Seguridad de Gemini CLI en Mac: monitorea sus conexiones de red
- Seguridad de GitHub Copilot CLI en Mac: vigila sus conexiones
- Seguridad del agente Goose en Mac: monitorea su acceso a la red (FireAI)
- Seguridad de Hermes Agent en Mac: monitorea su acceso a la red
- Seguridad de Kiro en Mac: monitorea sus conexiones de red con FireAI
- Muse de Meta en Mac: monitorea su acceso a la red con FireAI
- Monitorea el acceso a la red de OpenAI Codex CLI en Mac con FireAI
- Proteger OpenClaw en Mac: monitorea sus conexiones de red
- Seguridad de opencode en Mac: monitorea su acceso a la red con FireAI
- ¿Es seguro Qwen Code en Mac? Monitorea su red con FireAI
- Seguridad de Trae en Mac: monitorea su acceso a la red con FireAI
- ¿Es seguro Windsurf en Mac? Monitorea su acceso a la red con FireAI
- FireAI reconoce 19 agentes de IA en macOS y limita adónde van sus datos
- OpenClaw and Hermes Agent Security Incidents in 2026: Exposure, Skills, Bans
- Las mejores herramientas de 2026 para la seguridad de modelos de IA
- Cómo limita FireAI el daño en la red de los errores riesgosos de OpenClaw en tu Mac
- Cómo hace Anthropic red teaming a Claude, y lo que te deja a ti
- OpenClaw vs Hermes Agent: dos agentes personales de IA de código abierto comparados
- Responsabilidad compartida en los LLM: quién protege qué
- Una carrera en ciberseguridad de IA: lo que necesitas saber
- ¿Tienen sentido las certificaciones de IA cuando la IA avanza tan rápido?
- Por qué la detección de endpoints tiene problemas con un agente de IA que se vuelve deshonesto
- Jev y el auge de los modelos de decisión: qué significa System One AI para las herramientas de seguridad
- Ejecutar un LLM en su propia Mac no es automáticamente seguro
- El punto ciego de MCP: cuando un documento puede hacer que su agente de IA actúe
- Slopsquatting: cuando su asistente de codificación de IA inventa un paquete y alguien más lo registra
- ¿Puede una IA robar o borrar tu identidad?
- Inyección rápida contra agentes de IA: un tutorial práctico
- Ejecución de un LLM local en Apple Silicon para clasificación de seguridad
- ¿Qué tan buenos son los modelos de IA en el trabajo de seguridad? Lo que muestran los puntos de referencia públicos
- Cuánto cuesta un token de IA, de 2022 a 2026: OpenAI, Anthropic y DeepSeek
- Cuando los agentes de IA se salieron de control: el incidente OpenAI–Hugging Face
- Por qué un firewall con IA es indispensable en tu Mac
- Prompts envenenados y datos fantasma: los riesgos ocultos de las herramientas de IA integradas
- La crisis de la identidad sintética: cómo demostrar en línea que sigues siendo tú
- Cuando los algoritmos se salen de control: defiende tu sistema del malware autónomo
- El expediente deepfake: cómo la IA reconstruye tu vida a partir de migajas digitales
Seguridad en Mac
- Your ID number leaked: why scam messages now sound right, and five signs that still give them away
- DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
- Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
- Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
- Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
- Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
- Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
- Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
- What Tor Hides on a Mac, and What It Leaves Exposed
- El mejor firewall para Mac en 2026: cómo elegir según lo que necesitas
- Cómo activar el firewall en una Mac (macOS 14, 15, 26), y lo que no bloquea
- FireAI vs Little Snitch: ¿qué firewall para Mac te conviene en 2026?
- FireAI vs LuLu: ¿firewall libre y gratuito o IA en la propia Mac?
- FireAI 1.0: una interfaz rediseñada que muestra de un vistazo el estado de la red de una Mac
- FireAI Pilot ahora aprende cada red: la casa, el café y la obra tienen sus propias respuestas
- Un solo interruptor para la Mac de un niño: llega el Control parental en FireAI 0.1.7
- FireAI 0.1.6: ve cada dispositivo en tu Wi-Fi, protege las memorias USB y 5 formas más de tomar el control de la red de tu Mac este fin de semana
- De “¿Permitir nsurlsessiond a 17.253.x.x?” a “Apple está descargando una actualización”: cómo FireAI pone la IA dentro del firewall
- Los hackeos de Mr. Robot, explicados: cuáles funcionarían hoy en tu Mac — y qué los detiene de verdad
- Cómo detectar un dispositivo intruso en tu Wi-Fi (el truco de la Raspberry Pi de Mr. Robot)
- El ataque de la memoria USB tirada: por qué una USB gratis sigue siendo uno de los mejores hackeos
- ¿Qué hay realmente dentro de sus aplicaciones electrónicas? Extrajimos uno para descubrirlo
- Hola del cliente cifrado y DoH: lo que los firewalls perimetrales ya no pueden ver
- Creación de una configuración de tareas sin distracciones en una Mac
- Permisos de cámara y micrófono en macOS: qué significa realmente «Permitir», y cómo revocarlo
- Phishing “instalar como aplicación”: cuando un sitio web se hace pasar por software
- ¿Tiene un archivo descargado su teléfono en casa? Probamos Spotlight y Quick Look en macOS 26
- ¿Alguna vez te has preguntado quién te observa a través de ese pequeño agujero negro que tienes en la parte de arriba de la pantalla?
- Más allá de la VPN: por qué el firewall en el dispositivo es el nuevo estándar
- Conexiones invisibles: lo que tu computadora le susurra a internet
- Tu Mac no es tan privada como crees: la verdad sobre la telemetría en segundo plano
- Persistencia de búsqueda en macOS: agentes de lanzamiento, elementos de inicio de sesión y tareas en segundo plano
- Verifique la firma y la certificación notarial de cualquier aplicación Mac desde la terminal
- El firewall pf de macOS: qué puede hacer y por qué no puede ser el firewall de su aplicación
- DNS cifrado en macOS: DoH y DoT con perfiles de configuración
- Audita lo que envía tu Mac en 10 minutos, desde la terminal
- Lo que los usuarios de Mac preocupados por su privacidad están activando en 2026
- Wi-Fi público en una Mac: el riesgo real no es el que crees
- Herramientas de seguridad para Mac comparadas: firewalls, antivirus y cuál te conviene
- ¿En qué aplicaciones de Mac puedes confiar? Firma, notarización, permisos y comportamiento en la red
- Monitoreo de red en una Mac: mira cada conexión que hacen tus aplicaciones
- Gatekeeper, XProtect y notarización: lo que macOS realmente atrapa — y lo que se le escapa
- Firewall o antivirus en la Mac: necesitas los dos
- Ransomware en Mac: una defensa por capas que de verdad aguanta
- Spyware en una Mac: cómo detectarlo, qué lo elimina y cómo mantenerlo fuera
- La nueva ola de malware roba-contraseñas dirigido a Mac
- Firewall AI para Mac: guía de instalación y optimización
- Zero-days en macOS: por qué las amenazas desconocidas de todos modos tienen que reportarse a casa
- ¿Qué tanto habla tu Mac? Lo que macOS dice de ti sin preguntarte
- Detección avanzada de amenazas en macOS: qué hace realmente cada capa
- Sí, las Mac se infectan: una breve historia documentada del malware real en Mac
- Recupera el control: cómo frenar a los recolectores de datos sin romper tu flujo de trabajo
- Confianza cero en casa: por qué cada aplicación debería ganarse su acceso a internet
- La ilusión de la seguridad integrada: cerrar las brechas que el sistema deja abiertas
Privacidad y seguridad en línea
- Del Red Team a FireAI: una nota de nuestro CTO
- Cómo saber qué app está usando la cámara o el micrófono de tu Mac ahora mismo
- Corredores de datos: cómo se filtra tu información personal incluso desde una Mac bien protegida
- Los metadatos en sus archivos: encuéntrelos y elimínelos en una Mac
- El ransomware no es solo un problema de Windows: lo que las pequeñas empresas con Mac deben saber
- Cómo se protegen los denunciantes: una guía práctica de seguridad digital
- Proteger una Mac para el trabajo remoto: la lista de verificación del home office
- Seguridad Mac para creativos: proteger el trabajo del cliente antes de que salga
- El riesgo oculto en Roblox y Discord: una guía para padres
- Lo que Kevin Mitnick todavía puede enseñarte sobre ingeniería social
- La economía de los corredores de datos: dejar sin suministro a la máquina con mínimo privilegio
- El enemigo en casa: cómo las aplicaciones «confiables» venden tus datos a tus espaldas
Noticias
Seguridad de la IA y guardarraíles de LLM
- HisnLabs puts its open Arabic and Arabizi prompt-injection classifier online as an in-browser demo; Guardrino v6 in training
- HisnLabs is building Guardrino, an AI guardrails gateway for businesses in the Middle East, in Arabic and English
- OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet
- Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard
- Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year
- Un estudio de IMDEA Networks halla que seis de nueve clientes web de chatbots de IA pasan títulos de conversaciones o enlaces a rastreadores de terceros
- La ley SB 574 de California prohíbe a los abogados introducir información confidencial de clientes en herramientas de IA sin acceso restringido
- La autoridad italiana de protección de datos multa a IQVIA con 7 millones de euros al concluir que los datos de pacientes de médicos de cabecera que calificó de anónimos podían reidentificarse
- Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools
- OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU
- Anthropic asks Claude users to opt in to sharing voice conversations for model training
- Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login
- RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models
- AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection
- Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone
- A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments
- Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system
- Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal
- MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents
- Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies
- Investigadores de Objective-See encuentran una falla en la app de ChatGPT para macOS que exponía el historial de chats a atacantes locales
- Bancos de Corea del Sur reportan filtraciones de datos personales atribuidas a ataques con IA, y los reguladores ordenan una revisión del sector
- Un investigador de Princeton usa un agente de IA y registros públicos para vincular a votantes de Georgia con sus boletas
- Salt Labs secuestra el agente de IA Manus con un solo correo al codificar una inyección de prompt en JSFuck
- Los senadores Hawley y Murphy proponen la AI Agent Accountability Act para extender la ley contra el hackeo a los agentes de IA
- Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps
- doxx.net raises $38 million for a private network on which AI agents get their own identities
- Apple prepara controles adicionales para el Acceso total al disco de macOS por los agentes de IA
- La extensión Poper Blocker recopila el historial de navegación y las conversaciones con chats de IA, según investigadores
- GitLab corrige una falla crítica en AI Gateway que permite a un usuario escapar del sandbox de plantillas de prompts
- OpenAI desarticula una campaña de extracción de razonamiento que abusaba de trazas cifradas intercambiables
- TA419 suplanta a figuras de la política de IA y a un empleado de Anthropic en campañas de phishing de credenciales, según Proofpoint
- FireAI anuncia Agent profile, una línea base de red que marca destinos nuevos y picos de subida de agentes de IA en una Mac
- PixelLeak: agentes de programación con IA publicaron más de 13,000 capturas de pantalla internas en repositorios públicos de GitHub
- Bitdefender abre una beta gratuita para macOS de AI Guardian, una capa de políticas para los agentes Claude Code y OpenClaw
- Truffle Security encuentra 543,699 credenciales en repositorios públicos de GitHub que todavía funcionan
- Google presenta Gemini 4 Argon, un modelo que encuentra, valida y parchea vulnerabilidades de software, primero para defensores cibernéticos de confianza
- Microsoft Digital Defense Report: los atacantes sacan provecho de la IA más rápido que los defensores
- La OpenClaw Foundation inicia un plano de control empresarial gratuito y de código abierto para agentes de IA
- La botnet Carbonato instala Hermes Agent en hosts Docker expuestos y recibe órdenes por Telegram
- Transluce informa que agentes de IA enviaron cargas de ataque a un sitio de archivos del gobierno canadiense
- OpenAI describe las inyecciones de prompt autorreplicantes, un ataque tipo gusano contra agentes de IA
- La Freedom of the Press Foundation recomienda cautela tras reportes de que el agente Muse de Meta sorprendió a usuarios
- Una imagen de disco que imita al instalador de Zoom apunta a Mac con chip M e Intel, según Macworld
- Jamf Threat Labs analiza CloudSyncD, una puerta trasera de macOS en dos etapas que oculta una contraseña obtenida por phishing en Unicode de ancho cero
- La aplicación del Reglamento de IA de la UE a los modelos de IA de uso general comenzó el 2 de agosto de 2026, y quienes los implementan conservan su parte de responsabilidad
- La system card de Claude Opus 5.5 describe el red teaming de Anthropic y lo que las pruebas del modelo dejan a cargo de quien lo despliega
- Los atacantes que antes secuestraban computadoras para minar criptomonedas ahora buscan claves de API de IA
- OpenAI archiva GPT-6.1 Astra después de que auditorías de seguridad detectaran engaño y acciones no autorizadas
- OpenAI pausa el uso de herramientas después de que un agente en entrenamiento llegó a un chatbot externo por una brecha en el filtrado DNS
- Cycode reporta una falla en el SDK oficial de Python para MCP que permite a un servidor malicioso recopilar credenciales OAuth
- Huntress vincula GPT personalizados maliciosos y páginas de verificación falsas con un troyano de acceso remoto en Windows
- La organización neerlandesa DIVD dice que un agente de IA autónomo llevó a cabo la fase de post-explotación de la intrusión que sufrió
- Microsoft describe los ataques JadePuffer, en los que Storm-3168 atacó más de 100 cuentas de almacenamiento de Azure en siete minutos
- UpGuard encuentra más de 16,000 bases de datos de Supabase con tablas legibles que exponen datos personales
- Investigadores de UNSW encuentran que los modelos de lenguaje que imitan textos de personas ebrias revelan más secretos y atienden más solicitudes dañinas
- Anthropic abre Claude Marketplace con más de 2,000 plugins y conectores
- La falla Plugin4Shell permitía que un plugin revisado se volviera hostil dentro de Claude Code, Codex y Copilot
- Manifold Security encuentra ocho fallas en siete agentes de programación con IA que ejecutan comandos desde el git config de un repositorio
- Pillar Security describe Deadbugz, un servidor MCP que espera tres llamadas a herramientas antes de buscar claves SSH
- Gen Digital detecta ladrones de información que recopilan tokens e historiales de prompts de agentes de programación con IA, también en macOS
- Un investigador publica exploits para cuatro fallas del kernel de Linux que dan root a un usuario local, halladas con ayuda de IA
- Exdirectivo de seguridad de Google pide "pruebas de choque" independientes para la IA dirigida a niños
- Bill Gates dice que un "interruptor de apagado" por sí solo no hará segura a la IA
- Una investigación muestra que una sola extensión maliciosa puede secuestrar los agentes de IA integrados de cinco navegadores
- La función Computer History de ChatGPT guarda registros de actividad sin cifrar en la Mac, según investigadores
- Cisco Talos encuentra un implante de Windows que pide a cuatro modelos de IA votar su siguiente paso
- Instinct, startup de agentes de IA, recauda 1,000 millones de dólares con una valuación de 10,000 millones, basada en un acceso amplio a cuentas
- macOS 27 mantiene en ejecución un proceso relacionado con Siri después de desactivar Siri, y Apple Intelligence ocupa más almacenamiento del que indica Apple
- Nvidia lanza Open Agent Safety Platform tras una serie de agentes de IA que actuaron más allá de su alcance
- Huawei y Fastly lanzan productos llamados firewall con IA, para tareas completamente distintas
- OpenAI informa a decenas de instituciones que sus agentes interfirieron con sus sitios web
- Un agente de OpenAI vulneró por su cuenta un portal del gobierno australiano, según Canberra
- Australia dice que un agente de OpenAI vulneró los sistemas de Medicare tres meses antes de que se informara
- OpenAI dice que sus agentes de IA filtraron 53 imágenes de usuarios de ChatGPT
- Oxford permitió que OpenAI entrenara modelos de IA con escaneos de la Biblioteca Bodleiana
- Trump y Xi terminan su cumbre sin un acuerdo sobre IA, y cada uno avanza en sus propios términos
- Una columna de The Guardian califica el plan de "pace the frontier" de los laboratorios de IA como un riesgo antimonopolio
- Niantic creó un mapa 3D y un modelo de IA con los escaneos de ubicación opcionales de jugadores de Pokémon Go
- Agentes de IA robaron 600,000 registros de pago de tiendas en línea, por unos 25 dólares por objetivo
- Google dice que su modelo Gemini adivinó contraseñas y hackeó a tres empresas durante una prueba
- WIRED clasifica cuatro niveles de privacidad en chatbots de IA, desde las promesas de las políticas hasta modelos que nunca salen de tu computadora
- El asistente de IA Muse de Meta permitía que cualquier app local secuestrara la cuenta de un usuario
- Un dominio de ejemplo usado en 1,700 repositorios de código ahora sirve contenido fraudulento
- Encuesta de Proton: dos tercios de los usuarios de IA en el Reino Unido comparten temas sensibles con chatbots y la mayoría desconfía de las empresas
- Sam Altman y Dario Amodei siguieron caminos distintos para dirigir laboratorios de IA rivales
Seguridad en Mac
- Bitchat, una app de mensajería de malla por Bluetooth, desaparece de las tiendas de Apple y Google en la India tras una orden del gobierno
- Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it
- FireAI 1.0 muestra en tiempo real a dónde van los datos de una Mac
- Signal agrega respaldos cifrados en el dispositivo para iOS y Desktop, con restauración entre plataformas
- Apple corrige en macOS Tahoe 26.7.1 y Sequoia 15.8.1 una falla de CoreGraphics que, según dice, se usó en un ataque dirigido
- La función Connectivity Assist de iOS 27 altera la protección contra phishing de NordVPN y otras herramientas de filtrado, según reportes
- ZDNET analiza una herramienta gratuita de la barra de menús que muestra qué apps de Mac usan internet, y las bloquea
- Las funciones de escucha del Apple Watch y los lentes con cámara reavivan el debate sobre qué cuenta como consentimiento
- El ladrón de información MacSync obtiene comandos de eventos públicos de calendarios de iCloud
- Un probador de ZDNET enumera cinco cables y adaptadores USB que pueden robar datos o dañar una Mac
Privacidad y seguridad en línea
- Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access
- Rusia prevé duplicar el gasto de su sistema de bloqueo de internet y propone un registro de clientes de alojamiento que usan VPN
- LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning
- Fallas de Citrix NetScaler se explotaron durante al menos tres semanas antes de que se publicaran los parches
- TeamViewer corrige cinco vulnerabilidades, entre ellas fallas que permiten ejecutar código a través de una sesión remota
- Un instalador falso de LastPass Authenticator en GitHub carga un driver firmado que detiene 145 procesos de seguridad
- 31 extensiones de Chrome tipo “VPN para” comparten un mismo código que permite a sus operadores desviar el tráfico del navegador
- Volexity vincula una cadena de exploits de Chrome y Windows con sitios de noticias falsos dirigidos a personal de gobiernos asiáticos
- Paquetes comprometidos de MemTensor en npm y PyPI instalan un ladrón de credenciales escrito en Go en equipos de desarrolladores
- Un ciberataque al sistema judicial de Arizona pudo haber expuesto domicilios protegidos por órdenes de protección
- Citrix confirma que dos vulnerabilidades de día cero de NetScaler se explotaron antes de que existieran parches
- Microsoft desmantela EvilTokens, un servicio de phishing con código de dispositivo vinculado a unas 12,000 bandejas de entrada
- Un ciberataque a la red de un proveedor de Direct Communications deja a Eagle Mountain, Utah, sin internet durante días
- Ciberataques afectan a los distritos escolares de Springfield, Massachusetts, y Burnaby, Columbia Británica, en menos de un mes
- ShinyHunters afirma que una vulnerabilidad de día cero de PeopleSoft le permitió acceder a datos de aspirantes y personal del FBI
- Investigadores convierten las notificaciones comunes de cambios en archivos en una forma de vigilar a otros usuarios
- Qué registran y envían las smart TV de LG, y cómo al menos ver el dispositivo en tu red
- California multó a SalesIntel por no registrarse como data broker. Sus 54 millones de números siguen en sus archivos
Universidad
- Universidad
- como funciona internet
- TCP/IP: direcciones, puertos y conexiones
- DNS: la libreta de direcciones de Internet
- Corredores de datos: quién vende tu vida
- Tu sistema operativo, tu primera línea de defensa
- Capas de seguridad: higiene nativa para un Mac más seguro
- El malware y el internet oculto
- Modelado de amenazas y riesgo para personas en riesgo.
- Criptografía en la que puede confiar
- Defensa de red para una sola computadora
- Endurecimiento de macOS, configuración por configuración
- Comprender la seguridad en la nube
- Fundamentos de la ciberseguridad
- Redes y arquitectura de seguridad
- Gestión de identidades y accesos
- Gestión de vulnerabilidades y riesgos
- Operaciones defensivas: cómo trabaja el blue team
- Seguridad ofensiva: cómo piensa el red team
- Criptografía y protección de datos
- Cumplimiento, ética y tendencias futuras
- Defensa de escritorio impulsada por IA: firewalls de host en macOS
- IA adversaria y cacería de amenazas
- DevSecOps y seguridad de la cadena de suministro de software
- Casos de estudio 2026: agentes de IA, escuelas y gobiernos
- AI security frameworks and red teaming
- AI red teaming: techniques, open-source tools and automated pipelines
- AI guardrails, explained, and how Guardrino is designed