HisnLabsMapa del sitio
Todas las páginas de hisnlabs.com, ordenadas por sección.
HisnLabs
Guardrino
Producto
Aprender
Soluciones
Desarrolladores
- Documentación para desarrolladores
- Instalación
- Plataformas de IA
- Proxy
- Streaming
- LiteLLM
- MCP
- Demo en directo
- Modelo abierto
- Instalar el proxy
- Instalar con LiteLLM
- Instalar el proxy MCP
Empresa
Investigación
FireAI
Soluciones
- Familias y estudiantes
- ONG, periodistas y denunciantes
- Abogados y equipos jurídicos
- Nómadas digitales y trabajadores remotos
Material Design
- Colors
- Typography
- Icons
- Spacing & grid
- Radii, shadows & glass
- Buttons
- Inputs
- Chips & badges
- Links
- Hints
- Download button
- Language switcher
- Header & nav
- Footer
- Mascot hero
- Doc & blog cards
- Docs page
- Blog article
- News article
- Download page
- Logo & app icon
- Mascot family
- "Protected by FireAI" badge
- Usage rules & trademark notice
Otros productos
Documentación
- Documentación
- El panel de Inicio
- Tu estado de protección de un vistazo
- Cómo vigila FireAI las conexiones de tu Mac
- Instala FireAI y termina la Configuración
- Responde a tu primer aviso de conexión, y qué significa cada duración
- El Mapa mundial
- Descubre a dónde envía datos una app, en el Mapa mundial
- Actividad: cada app que se conectó, y un buscador de historial en lenguaje sencillo
- El widget de la barra de menús
- Who’s online: ve todos los dispositivos de tu red y entérate cuando uno llega o se va
- Modos de seguridad: Casa, Cafetería, Paranoico, Bajo ataque
- El interruptor de emergencia
- Parental Controls for Mac: block adult sites, gambling, drugs, games, ads and scams
- Set up Child Safety First on your child’s Mac
- Coffee Shop Armor: más seguro en el Wi-Fi público y avisado de las redes falsas
- USB Network Protection: nada de una unidad USB se conecta a internet sin preguntarte
- Clipboard Armor: detecta una app que se conecta justo después de que copies algo
- Agent profile: un firewall de IA para tus agentes de IA
- Elige el modo de seguridad adecuado para donde estás, y usa el interruptor de emergencia
- Tu propia lista de bloqueo de IP
- Listas de amenazas (opcional)
- La página de Amenazas: qué parece ir mal, y por qué
- Investiga una conexión
- Encuentra apps con fallos de seguridad conocidos
- Activa las listas de amenazas, e investiga una conexión marcada
- Inspección profunda, sin descifrar nada
- Reglas: app, sitio web, dominio, IP o un rango, para siempre o hasta que reinicies
- Bloquea una app de internet, o solo una empresa o dominio para ella
- Reglas con horario: solo de noche, solo en horario laboral, solo los fines de semana
- Permitir solo en horario laboral, o nunca por la noche
- Lugares: perfiles de reglas que cambian con tu red Wi-Fi
- Cambia de perfil automáticamente por red Wi-Fi
- Reglas rápidas: se comprueban antes que cualquier otra regla
- Importa y exporta tus reglas
- Preguntar a FireAI: órdenes en lenguaje sencillo en lugar de formularios
- Usa Preguntar a FireAI en lenguaje sencillo
- Preguntar a FireAI en tu idioma: 16 idiomas, una orden real en cada uno
- FireAI Pilot: FireAI decide por ti las conexiones sencillas
- Usa FireAI Pilot con seguridad: qué decide, y cómo corregirlo
- FireAI Pilot learns each Wi-Fi network and each security mode
- Requests by country and upload spikes: spot possible data exfiltration
- Review your suggestions in seconds with Quick Review
- El modelo de IA local, opcional
- Usar la IA de FireAI en un Mac Intel con Ollama
- How Ask FireAI understands you: the parser, the on-device model, and every instruction we give it
- "¿Por qué bloquear esto?": qué suele enviar un destino, y por qué la gente lo bloquea
- Tus preferencias, guardadas con tus propias palabras
- Qué se queda en tu Mac, y las únicas veces que FireAI se conecta por su cuenta
- Ve qué app enciende tu cámara o micrófono, y a dónde va su tráfico
- AirDrop Shield: sabe cuándo los desconocidos pueden ver tu Mac
- El modo de prueba, y qué desbloquea una licencia
- Activa tu licencia
- Obtén nuevas versiones de FireAI automáticamente
- Comprueba las actualizaciones desde el menú de FireAI
- FireAI Help: ask in your own words, and FireAI shows you where it is
- FireAI dice “Filtro sin conexión” o no muestra conexiones
- FireAI nunca me pregunta por conexiones nuevas
- FireAI no ofrece la nueva versión
Blog
Seguridad de la IA y guardarraíles de LLM
- Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms
- Why an AI guardrail has to sit in the request path
- Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
- Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
- Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
- Agent-to-agent business in the UAE: protecting the AI that talks to AI
- What are AI guardrails? A plain guide for businesses
- Guardrails that don’t annoy your users: why fewer refusals is a security win
- How to test an AI guardrail with public test sets, step by step
- Why we are building Guardrino: AI guardrails made for the Middle East
- When a document gives your AI assistant orders: five defences, tested
- What AI assistant memory stores, and why viewing, editing and forgetting it matters
- Consent before an AI transcribes a call: France, Morocco and the one-party rule
- What cloud voice assistants keep from your voice, and what on-device speech recognition changes
- Client confidentiality for freelancers who plan their work in cloud AI tools
- Exfiltración de datos en un Mac: cómo se produce y cómo detectarla
- Seguridad de Aider en Mac: monitoriza sus conexiones de red
- Seguridad del agente de programación Amp en Mac: monitoriza sus conexiones
- Cualquier otro agente de IA en tu Mac: Python, npm, Bun y nativos
- Monitorizar las conexiones de red de la app de ChatGPT para Mac: seguridad en Mac
- Monitorizar las conexiones de red de Claude Code en Mac: seguridad con FireAI
- Monitorizar la red de la app de escritorio de Claude en Mac: seguridad con FireAI
- Seguridad del agente Crush en Mac: monitoriza su red con FireAI
- Monitorizar las conexiones de red de Cursor en Mac: seguridad de agentes de IA
- Seguridad de Gemini CLI en Mac: monitoriza sus conexiones de red
- Seguridad de GitHub Copilot CLI en Mac: vigila sus conexiones
- Seguridad del agente Goose en Mac: monitoriza su acceso a la red (FireAI)
- Seguridad de Hermes Agent en Mac: monitoriza su acceso a la red
- Seguridad de Kiro en Mac: monitoriza sus conexiones de red con FireAI
- Muse de Meta en Mac: monitoriza su acceso a la red con FireAI
- Monitorizar el acceso a la red de OpenAI Codex CLI en Mac con FireAI
- Proteger OpenClaw en Mac: monitoriza sus conexiones de red
- Seguridad de opencode en Mac: monitoriza el acceso a la red con FireAI
- Seguridad de Qwen Code en Mac: monitoriza su red con FireAI
- Seguridad de Trae en Mac: monitoriza el acceso a la red con FireAI
- Seguridad de Windsurf en Mac: monitoriza su acceso a la red con FireAI
- FireAI reconoce 19 agentes de IA en macOS y limita adónde van sus datos
- OpenClaw and Hermes Agent Security Incidents in 2026: Exposure, Skills, Bans
- Las mejores herramientas de 2026 para la seguridad de modelos de IA
- Cómo limita FireAI el daño en red de los errores arriesgados de OpenClaw en tu Mac
- Cómo hace Anthropic red teaming a Claude y qué deja en tus manos
- OpenClaw frente a Hermes Agent: comparación de dos agentes personales de IA de código abierto
- Responsabilidad compartida en los LLM: quién protege qué
- Una carrera en ciberseguridad de IA: lo que conviene saber
- ¿Tienen sentido las certificaciones de IA cuando la IA avanza tan deprisa?
- Por qué la detección de endpoints tiene problemas con un agente de IA que se vuelve deshonesto
- Jev y el auge de los modelos de decisión: qué significa System One AI para las herramientas de seguridad
- Ejecutar un LLM en su propia Mac no es automáticamente seguro
- El punto ciego de MCP: cuando un documento puede hacer que su agente de IA actúe
- Slopsquatting: cuando su asistente de codificación de IA inventa un paquete y alguien más lo registra
- ¿Puede una IA Robar o Borrar tu Identidad?
- Inyección rápida contra agentes de IA: un tutorial práctico
- Ejecución de un LLM local en Apple Silicon para clasificación de seguridad
- ¿Qué tan buenos son los modelos de IA en el trabajo de seguridad? Lo que muestran los puntos de referencia públicos
- Cuánto cuesta un token de IA, de 2022 a 2026: OpenAI, Anthropic y DeepSeek
- Cuando los agentes de IA se descontrolaron: así fue el incidente entre OpenAI y Hugging Face
- Por qué un cortafuegos con IA es imprescindible en el Mac
- Prompts envenenados y datos fantasma: los riesgos ocultos de la IA integrada
- La crisis de la identidad sintética: cómo demostrar que sigues siendo tú en internet
- Cuando los algoritmos se descontrolan: cómo defender tu sistema del código malicioso autónomo
- El Expediente Deepfake: Cómo la IA Reconstruye tu Vida desde Migajas Digitales
Seguridad en Mac
- Your ID number leaked: why scam messages now sound right, and five signs that still give them away
- DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
- Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
- Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
- Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
- Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
- Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
- Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
- What Tor Hides on a Mac, and What It Leaves Exposed
- El mejor cortafuegos para Mac en 2026: cómo elegir según lo que necesitas
- Cómo activar el firewall en un Mac (macOS 14, 15, 26), y qué no bloquea
- FireAI vs Little Snitch: ¿qué cortafuegos para Mac te conviene en 2026?
- FireAI vs LuLu: ¿cortafuegos libre y gratuito o IA en el propio Mac?
- FireAI 1.0: una interfaz rediseñada que muestra de un vistazo el estado de la red de un Mac
- FireAI Pilot ya aprende cada red: casa, cafetería y obra tienen sus propias respuestas
- Un solo interruptor para el Mac de un niño: llega el Control parental en FireAI 0.1.7
- FireAI 0.1.6: ve cada dispositivo de tu wifi, blinda las memorias USB y 5 formas más de tomar el control de la red de tu Mac este fin de semana
- De «¿Permitir nsurlsessiond a 17.253.x.x?» a «Apple está descargando una actualización»: así mete FireAI la IA dentro del cortafuegos
- Los hackeos de Mr. Robot, explicados: cuáles funcionarían hoy en tu Mac — y qué los detiene de verdad
- Cómo detectar un dispositivo intruso en tu Wi-Fi (el truco de la Raspberry Pi de Mr. Robot)
- El ataque de la memoria USB abandonada: por qué un USB gratis sigue siendo uno de los mejores hackeos
- ¿Qué hay realmente dentro de sus aplicaciones electrónicas? Extrajimos uno para descubrirlo
- Hola del cliente cifrado y DoH: lo que los firewalls perimetrales ya no pueden ver
- Creación de una configuración de tareas sin distracciones en una Mac
- Permisos de cámara y micrófono en macOS: qué significa realmente “Permitir”, y cómo revocarlo
- Phishing “instalar como aplicación”: cuando un sitio web se hace pasar por software
- ¿Tiene un archivo descargado su teléfono en casa? Probamos Spotlight y Quick Look en macOS 26
- ¿Alguna vez te has preguntado si alguien te observa a través de ese pequeño agujero negro en la parte superior de tu pantalla?
- Más Allá de la VPN: Por Qué los Cortafuegos en el Dispositivo Son el Nuevo Estándar de Oro
- Conexiones invisibles: lo que tu ordenador le susurra a Internet
- Tu Mac no es tan privado como crees: la verdad sobre la telemetría en segundo plano
- Persistencia de búsqueda en macOS: agentes de lanzamiento, elementos de inicio de sesión y tareas en segundo plano
- Verifique la firma y la certificación notarial de cualquier aplicación Mac desde la terminal
- El firewall pf de macOS: qué puede hacer y por qué no puede ser el firewall de su aplicación
- DNS cifrado en macOS: DoH y DoT con perfiles de configuración
- Audita lo que envía tu Mac en 10 minutos, desde la terminal
- Lo que los usuarios de Mac preocupados por su privacidad están activando en 2026
- El Wi-Fi público en un Mac: el riesgo real no es el que crees
- Herramientas de seguridad para Mac comparadas: cortafuegos, antivirus y cuál te conviene
- ¿En qué aplicaciones de Mac puedes confiar? Firma, notarización, permisos y comportamiento en la red
- Monitorización de red en un Mac: ve todas las conexiones que hacen tus aplicaciones
- Gatekeeper, XProtect y la notarización: qué detecta macOS realmente, y qué se le escapa
- Cortafuegos o antivirus en el Mac: necesitas ambos
- Ransomware en Mac: una defensa por capas que de verdad aguanta
- Spyware en un Mac: cómo detectarlo, qué lo elimina y cómo mantenerlo fuera
- La Nueva Ola de Malware Dirigido a Mac que Roba Contraseñas
- Firewall AI para Mac: guía de configuración y optimización
- Zero-days en macOS: por qué las amenazas desconocidas siguen teniendo que llamar a casa
- ¿Cuánto habla tu Mac? Lo que macOS cuenta sobre ti sin pedirte permiso
- Detección avanzada de amenazas en macOS: qué hace realmente cada capa
- Sí, los Mac se infectan: una breve historia documentada del malware real en Mac
- Recupera el control: cómo frenar a los recolectores de datos sin romper tu flujo de trabajo
- Confianza cero en casa: por qué cada app debería ganarse su acceso a internet
- La ilusión de la seguridad integrada: cómo cerrar las brechas que el sistema operativo deja abiertas
Privacidad y seguridad en línea
- Del Equipo Rojo a FireAI: Una Nota de Nuestro CTO
- Cómo saber qué aplicación está usando la cámara o el micrófono de tu Mac ahora mismo
- Corredores de Datos: Cómo tu Información Personal se Filtra Incluso desde un Mac Bien Protegido
- Los metadatos en sus archivos: encuéntrelos y elimínelos en una Mac
- El ransomware no es solo un problema de Windows: lo que las pequeñas empresas con Mac deben saber
- Cómo se protegen los denunciantes: una guía práctica de seguridad digital
- Proteger un Mac para el teletrabajo: la lista de comprobación de la oficina en casa
- Seguridad Mac para creativos: proteger el trabajo del cliente antes de que se publique
- El riesgo oculto en Roblox y Discord: guía para padres
- Lo que Kevin Mitnick todavía puede enseñarte sobre la ingeniería social
- La Economía de los Corredores de Datos: Hambruna de la Máquina con Menor Privilegio
- El Enemigo Interno: Cómo las Aplicaciones "Confiables" Venden tus Datos a Tus Espaldas
Noticias
Seguridad de la IA y guardarraíles de LLM
- HisnLabs puts its open Arabic and Arabizi prompt-injection classifier online as an in-browser demo; Guardrino v6 in training
- HisnLabs is building Guardrino, an AI guardrails gateway for businesses in the Middle East, in Arabic and English
- OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet
- Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard
- Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year
- Un estudio de IMDEA Networks halla que seis de nueve clientes web de chatbots de IA pasan títulos de conversaciones o enlaces a rastreadores de terceros
- La ley SB 574 de California prohíbe a los abogados introducir información confidencial de clientes en herramientas de IA sin acceso restringido
- La autoridad italiana de protección de datos multa a IQVIA con 7 millones de euros al concluir que los datos de pacientes de médicos de cabecera que calificó de anónimos podían reidentificarse
- Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools
- OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU
- Anthropic asks Claude users to opt in to sharing voice conversations for model training
- Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login
- RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models
- AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection
- Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone
- A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments
- Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system
- Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal
- MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents
- Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies
- Investigadores de Objective-See encuentran un fallo en la app de ChatGPT para macOS que exponía los chats a atacantes locales
- Bancos surcoreanos comunican filtraciones de datos personales atribuidas a ataques con IA mientras los reguladores ordenan una revisión del sector
- Un investigador de Princeton usa un agente de IA y registros públicos para vincular a votantes de Georgia con sus papeletas
- Salt Labs secuestra el agente de IA Manus con un solo correo codificando una inyección de prompt en JSFuck
- Los senadores Hawley y Murphy proponen la AI Agent Accountability Act para extender la ley contra la intrusión informática a los agentes de IA
- Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps
- doxx.net raises $38 million for a private network on which AI agents get their own identities
- Apple prepara controles adicionales para el acceso total al disco de macOS a causa de los agentes de IA
- La extensión Poper Blocker recoge el historial de navegación y las conversaciones con chatbots de IA, según investigadores
- GitLab corrige un fallo crítico en AI Gateway que permite a un usuario salir del sandbox de plantillas de prompts
- OpenAI desarticula una campaña de extracción de razonamiento que abusaba de trazas de razonamiento cifradas intercambiables
- TA419 suplanta a figuras de la política de IA y a un empleado de Anthropic en campañas de phishing de credenciales, según Proofpoint
- FireAI anuncia Agent profile, una línea base de red que señala destinos nuevos y picos de subida de agentes de IA en un Mac
- PixelLeak: agentes de programación con IA publicaron más de 13.000 capturas internas en repositorios públicos de GitHub
- Bitdefender abre una beta gratuita para macOS de AI Guardian, una capa de políticas para los agentes Claude Code y OpenClaw
- Truffle Security halla 543.699 credenciales en repositorios públicos de GitHub que siguen autenticando
- Google presenta Gemini 4 Argon, un modelo que encuentra, valida y corrige vulnerabilidades de software, primero para defensores de confianza
- Informe de Defensa Digital de Microsoft: los atacantes aprovechan la IA más deprisa que los defensores
- La OpenClaw Foundation inicia un plano de control empresarial gratuito y de código abierto para agentes de IA
- La botnet Carbonato instala Hermes Agent en hosts Docker expuestos y recibe órdenes a través de Telegram
- Transluce informa de que agentes de IA enviaron cargas de ataque al sitio web de un archivo del gobierno canadiense
- OpenAI describe las inyecciones de prompt autorreplicantes, un ataque tipo gusano contra agentes de IA
- Freedom of the Press Foundation aconseja cautela tras informes de que el agente Muse de Meta sorprendió a usuarios
- Una imagen de disco que imita el instalador de Zoom ataca Mac M-series e Intel, según Macworld
- Jamf Threat Labs analiza CloudSyncD, una puerta trasera de macOS en dos fases que oculta una contraseña obtenida por engaño en Unicode de ancho cero
- La aplicación de las normas del Reglamento de IA de la UE sobre modelos de uso general empezó el 2 de agosto de 2026, y los responsables del despliegue conservan su parte de responsabilidad
- La ficha del sistema de Claude Opus 5.5 describe el red teaming de Anthropic y lo que las pruebas del modelo dejan en manos de quien lo despliega
- Los atacantes que antes secuestraban ordenadores para minar criptomonedas buscan ahora claves de API de IA
- OpenAI aparca GPT-6.1 Astra tras unas auditorías de seguridad que detectan engaño y acciones no autorizadas
- OpenAI pausa el uso de herramientas tras llegar un agente de entrenamiento a un chatbot externo por una laguna en el filtrado de DNS
- Cycode informa de un fallo en el SDK oficial de MCP para Python que permite a un servidor malicioso recoger credenciales OAuth
- Huntress vincula GPT personalizados maliciosos y falsas páginas de verificación con un troyano de acceso remoto en Windows
- La organización neerlandesa DIVD afirma que un agente de IA autónomo llevó a cabo la fase de postexplotación de su intrusión
- Microsoft describe los ataques JadePuffer, en los que Storm-3168 atacó más de 100 cuentas de almacenamiento de Azure en siete minutos
- UpGuard halla más de 16.000 bases de datos de Supabase con tablas legibles que exponen datos personales
- Investigadores de la UNSW comprueban que los modelos de lenguaje que imitan un texto de persona ebria revelan más secretos y atienden más peticiones dañinas
- Anthropic abre Claude Marketplace con más de 2.000 plugins y conectores
- El fallo Plugin4Shell permitía que un complemento revisado se volviera hostil dentro de Claude Code, Codex y Copilot
- Manifold Security encuentra ocho fallos en siete agentes de programación con IA que ejecutan comandos a partir del git config de un repositorio
- Pillar Security describe Deadbugz, un servidor MCP que espera tres llamadas a herramientas antes de buscar claves SSH
- Gen Digital detecta ladrones de información que recogen tokens e historiales de prompts de agentes de programación con IA, también en macOS
- Un investigador publica exploits para cuatro fallos del kernel de Linux que dan acceso root a un usuario local, hallados con ayuda de IA
- Un antiguo responsable de seguridad de Google pide «pruebas de choque» independientes para la IA dirigida a menores
- Bill Gates afirma que un «kill switch» por sí solo no hará segura la IA
- Una investigación muestra que una sola extensión fraudulenta puede secuestrar los agentes de IA integrados en cinco navegadores
- La función Computer History de ChatGPT guarda en el Mac registros de actividad sin cifrar, según varios investigadores
- Cisco Talos descubre un implante de Windows que pide a cuatro modelos de IA que voten su siguiente paso
- La startup de agentes de IA Instinct capta 1.000 millones de dólares con una valoración de 10.000 millones, basada en un amplio acceso a cuentas
- macOS 27 mantiene en ejecución un proceso relacionado con Siri tras desactivar Siri, y Apple Intelligence ocupa más espacio del que indica Apple
- Nvidia lanza Open Agent Safety Platform tras una serie de agentes de IA que actuaron fuera de su ámbito
- Huawei y Fastly lanzan productos llamados firewall de IA, para tareas totalmente distintas
- OpenAI comunica a decenas de instituciones que sus agentes interfirieron en sus sitios web
- Un agente de OpenAI vulneró por su cuenta un portal del Gobierno australiano, según Canberra
- Australia afirma que un agente de OpenAI accedió a los sistemas de Medicare tres meses antes de que se notificara
- OpenAI afirma que sus agentes de IA filtraron 53 imágenes de usuarios de ChatGPT
- Oxford permitió a OpenAI entrenar modelos de IA con escaneos de la Biblioteca Bodleiana
- Trump y Xi concluyen su cumbre sin un acuerdo sobre IA y cada uno sigue adelante a su manera
- Una columna de The Guardian ve un riesgo antimonopolio en el plan de los laboratorios de IA para «acompasar la frontera»
- Niantic creó un mapa 3D y un modelo de IA a partir de los escaneos de ubicación opcionales de los jugadores de Pokémon Go
- Agentes de IA robaron 600.000 registros de pago de tiendas en línea, a unos 25 dólares por objetivo
- Google afirma que su modelo Gemini adivinó contraseñas y entró en los sistemas de tres empresas durante una prueba
- WIRED clasifica cuatro niveles de privacidad en los chatbots de IA, desde las promesas de las políticas hasta los modelos que nunca salen del ordenador
- El asistente de IA Muse de Meta permitía a cualquier app local secuestrar la cuenta de un usuario
- Un dominio de relleno usado en 1.700 repositorios de código sirve ahora contenido fraudulento
- Encuesta de Proton: dos tercios de los usuarios británicos de IA comparten temas delicados con chatbots y la mayoría desconfía de las empresas
- Sam Altman y Dario Amodei siguieron caminos distintos hasta dirigir laboratorios de IA rivales
Seguridad en Mac
- Bitchat, una app de mensajería de malla por Bluetooth, desaparece de las tiendas de Apple y Google en la India tras una orden del Gobierno
- Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it
- FireAI 1.0 muestra en tiempo real adónde van los datos de un Mac
- Signal añade copias de seguridad cifradas en el dispositivo para iOS y Desktop, con restauración entre plataformas
- Apple corrige en macOS Tahoe 26.7.1 y Sequoia 15.8.1 un fallo de CoreGraphics que, según la empresa, se usó en un ataque dirigido
- La función Asistencia de conectividad de iOS 27 altera la protección contra phishing de NordVPN y otras herramientas de filtrado, según varios informes
- ZDNET analiza una herramienta gratuita de la barra de menús que muestra qué apps del Mac usan internet y las bloquea
- Las funciones de escucha del Apple Watch y las gafas con cámara reabren el debate sobre qué cuenta como consentimiento
- El ladrón de información MacSync obtiene sus órdenes de eventos públicos de calendarios de iCloud
- Un analista de ZDNET enumera cinco cables y dongles USB que pueden robar datos o dañar un Mac
Privacidad y seguridad en línea
- Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access
- Rusia prevé duplicar el gasto de su sistema de bloqueo de internet y propone un registro de clientes de alojamiento que usan VPN
- LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning
- Fallos de Citrix NetScaler se explotaron durante al menos tres semanas antes de que se publicaran los parches
- TeamViewer corrige cinco vulnerabilidades, entre ellas fallos que permiten ejecutar código a través de una sesión remota
- Un falso instalador de LastPass Authenticator en GitHub carga un controlador firmado que detiene 145 procesos de seguridad
- 31 extensiones «VPN for» de Chrome comparten un mismo código que permite a sus operadores redirigir el tráfico del navegador
- Volexity vincula una cadena de exploits de Chrome y Windows a falsos sitios de noticias dirigidos a funcionarios asiáticos
- Paquetes de MemTensor comprometidos en npm y PyPI instalan un ladrón de credenciales escrito en Go en los equipos de los desarrolladores
- Un ciberataque contra el sistema judicial de Arizona pudo exponer direcciones protegidas por órdenes de protección
- Citrix confirma que dos vulnerabilidades de día cero de NetScaler se explotaron antes de que existieran parches
- Microsoft desmantela EvilTokens, un servicio de phishing con código de dispositivo vinculado a unos 12.000 buzones
- Un ciberataque contra la red troncal de Direct Communications deja a Eagle Mountain (Utah) sin internet durante días
- Ciberataques golpean a distritos escolares de Springfield (Massachusetts) y Burnaby (Columbia Británica) en un mismo mes
- ShinyHunters afirma que un fallo de día cero de PeopleSoft le permitió vulnerar datos de aspirantes y personal del FBI
- Investigadores convierten las notificaciones normales de cambios en archivos en una forma de vigilar a otros usuarios
- Qué registran y envían los televisores inteligentes de LG, y cómo ver al menos el dispositivo en su red
- California multó a SalesIntel por no registrarse como intermediario de datos. Sus 54 millones de números siguen en sus archivos
Universidad
- Universidad
- como funciona internet
- TCP/IP: direcciones, puertos y conexiones
- DNS: la libreta de direcciones de Internet
- Corredores de datos: quién vende tu vida
- Tu sistema operativo, tu primera línea de defensa
- Capas de seguridad: higiene nativa para un Mac más seguro
- El malware y el internet oculto
- Modelado de amenazas y riesgo para personas en riesgo.
- Criptografía en la que puede confiar
- Defensa de red para una sola computadora
- Endurecimiento de macOS, configuración por configuración
- Comprender la seguridad en la nube
- Fundamentos de la ciberseguridad
- Redes y arquitectura de seguridad
- Gestión de identidades y accesos
- Gestión de vulnerabilidades y riesgos
- Operaciones defensivas: cómo trabaja el blue team
- Seguridad ofensiva: cómo piensa el red team
- Criptografía y protección de datos
- Cumplimiento, ética y tendencias de futuro
- Defensa del escritorio con IA: cortafuegos de host en macOS
- IA adversaria y caza de amenazas
- DevSecOps y seguridad de la cadena de suministro de software
- Casos prácticos 2026: agentes de IA, centros educativos y gobiernos
- AI security frameworks and red teaming
- AI red teaming: techniques, open-source tools and automated pipelines
- AI guardrails, explained, and how Guardrino is designed