La exposición tuvo lugar entre el 21 y el 24 de octubre. La inteligencia artificial y la robótica centraron el programa de seguridad pública. Kia presentó ambos conceptos eléctricos para las fuerzas del orden Hyundai Motor Group.

Conceptos presentados en Incheon

El concepto basado en el EV5 destaca por su espacio interior y capacidad de carga. Según los datos proporcionados por la marca, este modelo ofrece hasta 965 litros de volumen de equipaje según norma SAE. Hyundai Motor Group Para optimizar el uso del espacio, se ha incorporado un panel del maletero adicional. Este permite almacenar equipo policial y suministros de manera eficiente.

El concepto policial basado en la PV5 destaca por el suelo bajo y las puertas correderas. Estas soluciones facilitan el acceso y el trabajo de los agentes. El espacio interior permite transportar personal y equipo policial de forma segura. Hyundai Motor Group

La AI Patrol Car operativa basada en PV5

Es crucial distinguir entre los prototipos exhibidos y las unidades operativas. Mientras que los conceptos mostrados en Incheon son versiones de exposición, Kia confirmó que la AI Patrol Car basada en el PV5 ya está en servicio. Desde julio de 2026, esta unidad opera con la Policía Metropolitana de Seúl Electrek.

La AI Patrol Car operativa basada en PV5 incorpora tres cámaras 4K con inteligencia artificial y una estación para drones. El dron emplea cámaras térmicas con zoom de 90 aumentos. La fuente afirma que puede leer matrículas y localizar sospechosos. La estación puede cargarlo mientras circula el vehículo.

Formación y colaboración continua

Kia no solo proporciona hardware, sino que también colabora en la capacitación. Entre junio y agosto de 2026, la marca impartió formación a responsables de flotas de las policías de Seúl, Busan y Gyeongnam. La formación cubrió gestión de baterías y estructura eléctrica. Hyundai Motor Group

Esta iniciativa busca garantizar una transición segura hacia la electrificación de los cuerpos policiales. Electrek señala el par motor instantáneo como una ventaja general de los eléctricos Electrek.

Kia EV5 y PV5: qué está confirmado

Kia EV5 y PV5 se mostraron como conceptos en KPEX 2026. La nota oficial no anuncia su entrada en servicio. La AI Patrol Car basada en PV5 es una unidad distinta y opera en Seúl desde julio de 2026. Su despliegue es independiente de los conceptos expuestos. Hyundai Motor Group Electrek.

Fuentes consultadas

– Electrek
– Hyundai Motor Group

Avisos editoriales: [rumor] no; [subjetividad] no.

Datos clave

Más información: Tested.es.

La entrada Kia EV5 y PV5: conceptos policiales eléctricos aparece primero en Tested.es.

El funcionamiento de Rowhammer se basa en forzar accesos repetidos a filas de memoria hasta provocar fugas eléctricas que modifican bits adyacentes. Este fenómeno, documentado durante años en módulos DDR, parecía limitado al ámbito de la RAM del sistema. Sin embargo, los nuevos estudios demuestran que la memoria GDDR de las GPUs también es vulnerable. La arquitectura Ampere de NVIDIA se convierte en el primer objetivo confirmado. La manipulación de tablas de páginas del procesador gráfico permite a un kernel CUDA sin privilegios obtener lectura y escritura arbitrarias dentro de la GPU. Ese acceso abre la puerta a una escalada hacia el procesador central mediante fallos adicionales en el controlador oficial.

El resultado final es un compromiso total del sistema, con acceso a nivel raíz sin desactivar IOMMU. Este punto marca una diferencia importante respecto a ataques anteriores, ya que elimina una de las barreras habituales que frenaban intrusiones de este tipo. La investigación, citada por Ars Technica, describe el ataque como GPUBreach y lo presenta como una amenaza más potente que los métodos conocidos hasta ahora. La complejidad técnica sigue siendo elevada, pero el avance demuestra que la superficie de ataque crece en un componente que hasta ahora se consideraba menos expuesto.

Rowhammer en punto de mira

Los primeros análisis indican que la RTX 3060 es vulnerable en el ámbito doméstico y la RTX A6000 en estaciones de trabajo. La comunidad observa el caso con atención porque nunca se había documentado un ataque Rowhammer funcional sobre memoria GDDR. La ausencia de incidentes previos no implica seguridad total, sino falta de interés o dificultad técnica. La situación cambia cuando los investigadores demuestran que la manipulación es viable y que el impacto puede extenderse a cualquier GPU moderna. La memoria GDDR comparte principios físicos con la DDR tradicional, lo que explica que el fenómeno pueda reproducirse con técnicas adaptadas.

La amenaza para usuarios domésticos sigue siendo baja. El ataque requiere conocimientos avanzados, acceso al sistema y un entorno controlado. Sin embargo, el panorama empresarial presenta un riesgo mayor. Las plataformas en la nube que ejecutan cargas de IA con GPUs compartidas podrían convertirse en un objetivo atractivo. Un atacante podría intentar comprometer varios usuarios a la vez si logra explotar la vulnerabilidad en un entorno multicliente. La investigación no confirma casos reales, pero advierte de la posibilidad. El sector observa con cautela porque la adopción masiva de GPUs en centros de datos aumenta la exposición.

Impacto en la industria gráfica

La llegada de GDDR7 en futuras generaciones, como la serie Blackwell, introduce nuevas incógnitas. Los informes apuntan a que NVIDIA empleará chips de Samsung, pero no existe confirmación pública sobre mejoras específicas frente a Rowhammer. La industria suele reforzar la integridad de la memoria con técnicas de corrección de errores, aunque no todas las GPUs de consumo incorporan ECC. La ausencia de protección completa deja un margen para ataques basados en alteración física de celdas. La comunidad espera que los fabricantes integren mitigaciones más robustas en próximas generaciones.

La extensión de Rowhammer a la memoria gráfica obliga a replantear la seguridad del hardware. La GPU ya no es un componente aislado dedicado al renderizado, sino un procesador paralelo que gestiona datos sensibles en aplicaciones de IA, simulación o análisis científico. La frontera entre CPU y GPU se difumina y cualquier vulnerabilidad en uno de los dos elementos puede comprometer el sistema completo. La investigación actual demuestra que la seguridad debe abarcar todos los componentes, no solo el procesador central.

Consecuencias para jugadores y profesionales

Para quienes utilizan una GPU en casa, el riesgo inmediato es reducido. La explotación requiere un escenario muy específico y no existen campañas activas dirigidas a jugadores. Aun así, conviene mantener controladores actualizados y evitar ejecutar software de origen dudoso. En entornos profesionales, la recomendación es reforzar el aislamiento entre máquinas virtuales y supervisar el uso de kernels CUDA no verificados. La industria trabaja en parches y mitigaciones, aunque la naturaleza física de Rowhammer dificulta soluciones definitivas.

El caso recuerda que la seguridad del hardware es un proceso continuo. Rowhammer lleva más de una década presente y sigue encontrando nuevas superficies de ataque. La llegada a la memoria GDDR marca un punto de inflexión que obliga a revisar supuestos y reforzar estrategias. La comunidad técnica seguirá investigando para comprender el alcance real y desarrollar defensas eficaces.

La entrada Rowhammer golpea a GPUs NVIDIA y expone un fallo crítico aparece primero en Tested.es.

El congreso se celebra los días 5, 6 y 7 de marzo de 2026 y reúne a más de doscientos setenta ponentes que presentan trabajos técnicos, estudios de campo y análisis de incidentes reales. La presencia de perfiles diversos crea un entorno útil para ti, porque permite contrastar enfoques y comprender cómo evoluciona el ecosistema de amenazas. Participan hackers éticos, responsables de seguridad corporativa, especialistas de organismos públicos y miembros de Fuerzas y Cuerpos de Seguridad del Estado. La mezcla de perspectivas facilita una visión amplia del riesgo digital y de las soluciones que ya se aplican en sectores estratégicos.

RootedCON 2026 amplía su dimensión internacional con nuevas ediciones previstas en Portugal y República Dominicana, esta última en colaboración con el CCN‑CERT. La expansión confirma la madurez del proyecto y su capacidad para conectar comunidades técnicas de distintos países. La edición madrileña mantiene el espíritu original: un espacio neutral donde compartir conocimiento sin barreras y fomentar la colaboración entre profesionales.

La agenda de este año incluye contenidos para perfiles que empiezan en el sector y para especialistas avanzados. Distintos tracks temáticos permiten profundizar en criptografía, auditoría, análisis forense, inteligencia de amenazas, ingeniería inversa, seguridad en IA o ciberresiliencia. Organizaciones como Criptored, ISACA Madrid Chapter, ProtAAPP, Securiters, Hack the Music, Emprender Sin Filtro, Divulgando Hoy, Protocolo 2/86, ANON y AI&CIBERRESILIENCIA coordinan sesiones que abordan retos actuales con un enfoque práctico.

La agenda de RootedCON 2026

Entre las ponencias destacan análisis sobre legislación europea que afecta al cifrado y al anonimato, investigaciones sobre vulnerabilidades en sistemas ferroviarios, estudios sobre grupos de cibercrimen como Lazarus y revisiones técnicas sobre ataques procedentes de actores chinos con impacto geopolítico. También se presentan avances en técnicas de explotación de Bluetooth a gran escala, un campo que evoluciona rápido por la proliferación de dispositivos conectados. Estos contenidos permiten entender cómo cambian los vectores de ataque y qué medidas adoptan las organizaciones para reducir exposición.

El programa incluye actividades complementarias que enriquecen la experiencia. La exposición de máquinas criptográficas ofrece piezas originales cedidas por el Ministerio de Defensa, incluida una máquina Enigma que permite observar mecanismos históricos de cifrado. La HackerNight reúne a especialistas en un entorno de Bug Bounty donde se analizan sistemas reales y se premian hallazgos de vulnerabilidades. Las sesiones de Hack the Music combinan cultura y tecnología para reforzar el sentido de comunidad. Robocombat 2026 propone un torneo de robots que impulsa creatividad y programación. El concurso CTF Badges 2026 convierte las acreditaciones en un juego de ciberpersecución que exige resolver retos mediante técnicas de hacking.

El apoyo de empresas líderes confirma la relevancia del evento. Tarlogic y Vargroup actúan como patrocinadores Diamante. CCN‑CERT ofrece apoyo institucional. Anyrun participa como patrocinador Platino. Capgemini, CrowdStrike, DXC, Fortinet, Alias Robotics, NTT Data, Indra Group, Prowler, Tecalis y Telefónica Tech se suman como patrocinadores Oro+. Accenture, Vapasec, KPMG y Zynap completan la categoría Oro. La presencia de estas compañías demuestra el interés del sector privado en impulsar iniciativas que fortalecen la seguridad digital.

RootedCON mantiene una trayectoria de más de quince años y se ha consolidado como la comunidad de referencia en España. Organiza ediciones en Madrid, Málaga y Valencia, además de encuentros en Panamá, Portugal y República Dominicana. Su objetivo es promover el intercambio de conocimiento técnico bajo una premisa de neutralidad que favorece la colaboración. Miles de profesionales participan cada año para conocer investigaciones, compartir avances y reforzar la preparación ante amenazas crecientes.

La edición de 2026 confirma que la ciberseguridad es un pilar estratégico para empresas, administraciones y ciudadanos. La evolución del delito digital exige formación continua, análisis riguroso y espacios donde contrastar información. RootedCON 2026 ofrece ese entorno y permite que tú sigas el ritmo de un sector que cambia cada día.

La entrada Empieza RootedCON 2026 en Madrid aparece primero en Tested.es.

Google incorpora Merkle Tree Certificates, una estructura que sustituye cadenas extensas de firmas por pruebas compactas de pertenencia a un árbol público. Un único “Tree Head” firmado por la autoridad certificadora representa millones de certificados. El navegador valida la inclusión mediante una prueba ligera. Este mecanismo reduce la transferencia de datos durante el apretón de manos TLS y conserva la verificabilidad. La conexión mantiene la solidez criptográfica sin arrastrar material pesado que ralentiza la carga de páginas.

Evolución técnica hacia un ecosistema más robusto

Los algoritmos poscuánticos, como ML‑DSA estandarizado por NIST, generan claves y firmas mucho mayores que las actuales. Un certificado clásico ronda los 64 bytes. Un certificado con primitivas poscuánticas puede ocupar varios kilobytes. Ese salto provoca latencias, incrementa el consumo de ancho de banda y afecta a la eficiencia de servidores y dispositivos. Las pruebas Merkle permiten separar el tamaño de la criptografía fuerte del volumen de datos que viaja en cada sesión. El rendimiento se acerca al de hoy, mientras se prepara el ecosistema para un futuro con máquinas cuánticas operativas.

Chrome ya integra soporte preliminar para MTC. La implantación avanza por fases con socios como Cloudflare. La primera etapa combina certificados tradicionales y MTC para asegurar una retirada controlada si surge un fallo. Esta estrategia permite medir impacto real, detectar cuellos de botella y ajustar parámetros sin exponer conexiones. El siguiente paso implica coordinar a operadores de Certificate Transparency para registrar árboles y garantizar auditoría pública. La hoja de ruta prevé un almacén raíz resistente a cuántica en 2027 que convivirá con el programa raíz actual. Esta coexistencia facilita la transición sin fracturar compatibilidades.

El movimiento forma parte de un esfuerzo global. Grupos como IETF PLANTS trabajan en estándares para certificados basados en árboles y firmas resistentes a ataques cuánticos. La industria busca soluciones escalables que no saturen redes ni servidores. La anticipación resulta clave. La madurez cuántica puede tardar años, pero la migración de infraestructuras críticas exige plazos largos. La adopción temprana evita improvisaciones y reduce riesgos cuando aparezcan máquinas capaces de romper criptografía clásica.

Integración del HTTPS cuántico seguro en la arquitectura de Chrome

Este avance también impulsa una reflexión sobre la arquitectura de confianza. La validación mediante árboles públicos introduce un modelo más compacto y verificable. La reducción de material criptográfico en vuelo disminuye la superficie de ataque. La transición hacia algoritmos poscuánticos exige revisar procesos, automatizar despliegues y garantizar interoperabilidad. La experiencia demuestra que cada salto criptográfico requiere coordinación entre navegadores, autoridades certificadoras, proveedores de infraestructura y operadores de servicios. La implantación de MTC muestra un enfoque pragmático que combina innovación y continuidad.

El impacto para quienes navegan será invisible. Las conexiones seguirán cargando con rapidez. La protección aumentará sin exigir cambios en hábitos. La mejora se centra en la capa profunda del protocolo. La red se prepara para resistir ataques que hoy parecen lejanos, pero que pueden materializarse cuando la computación cuántica alcance escala suficiente. La seguridad preventiva evita escenarios donde un atacante almacena tráfico cifrado actual para descifrarlo en el futuro, una técnica conocida como “harvest now, decrypt later”. La adopción de HTTPS cuántico seguro reduce ese riesgo.

La evolución del ecosistema web depende de decisiones como esta. La inversión en mecanismos resistentes a cuántica fortalece la infraestructura global. La transición hacia certificados basados en árboles abre una vía para integrar criptografía avanzada sin penalizar rendimiento. La red necesita soluciones que protejan datos, mantengan compatibilidad y eviten fragmentación. La iniciativa de Chrome marca un camino que otros navegadores y plataformas pueden seguir. La seguridad del futuro se construye hoy, paso a paso, con tecnologías que equilibran robustez y eficiencia.

La entrada HTTPS cuántico seguro en Chrome aparece primero en Tested.es.

La profesionalización del delito informático reduce la barrera de entrada. Hoy, un actor con conocimientos limitados puede ejecutar campañas avanzadas gracias a herramientas automatizadas capaces de generar ataques personalizados. Esta realidad obliga a replantear la estrategia defensiva. La diferencia entre una incidencia menor y una crisis grave dependerá de las decisiones que adoptes ahora. La anticipación se convierte en un elemento crítico para mantener la continuidad operativa.

El riesgo ya no es teórico. El Cost of a Data Breach Report 2025 de IBM indica que un 13% de organizaciones ha sufrido brechas en modelos o aplicaciones de IA. Además, un 97% carecía de controles de acceso específicos para estos sistemas. Esta falta de gobernanza facilita que los atacantes exploten la brecha entre la adopción acelerada de la IA y la ausencia de supervisión adecuada. La tendencia confirma que los ciberdelincuentes ya utilizan algoritmos avanzados para identificar vulnerabilidades, automatizar intrusiones y maximizar el impacto de cada ataque.

Desde Qualiteasy se han identificado diez tendencias que definirán las ciberamenazas en 2026. Los ataques impulsados por IA generativa permitirán crear correos de phishing hiperrealistas, suplantaciones de identidad y malware adaptable al entorno. El ransomware as a service será más accesible, modular y económico, lo que ampliará el número de actores capaces de lanzar campañas complejas. El deepfake hacking evolucionará hacia la manipulación de videollamadas y validación fraudulenta de órdenes internas, lo que aumentará el riesgo para departamentos financieros y directivos.

La cadena de suministro digital seguirá siendo un vector crítico. Comprometer a un proveedor para acceder a una empresa mejor protegida se consolidará como táctica dominante. El malware sin archivos, ejecutado directamente en memoria RAM, dificultará la detección mediante soluciones tradicionales basadas en firmas. La explotación masiva del IoT ampliará la superficie de ataque debido a cámaras, routers o maquinaria industrial sin segmentación adecuada. Los entornos cloud continuarán expuestos por configuraciones incorrectas y accesos mal gestionados, lo que facilitará filtraciones de datos sensibles.

Los ataques automatizados 24/7, impulsados por bots con IA, ejecutarán pruebas constantes de contraseñas y vulnerabilidades, superando la capacidad de reacción manual. El hacktivismo y los ataques geopolíticos incrementarán los daños colaterales sobre pymes situadas en sectores estratégicos. Finalmente, la explotación acelerada de vulnerabilidades “0‑day” reducirá el margen de respuesta de fabricantes y empresas, ya que la IA permitirá descubrir fallos con mayor rapidez.

Prepararse para este escenario exige un cambio de enfoque. La respuesta no puede limitarse a herramientas tradicionales. La estrategia debe integrar detección basada en comportamiento, soluciones EDR, copias de seguridad inmutables, segmentación estricta de red, autenticación multifactor, auditorías a proveedores y formación continua en ingeniería social avanzada. La inversión en tecnologías adaptativas y monitorización constante permitirá reforzar la resiliencia. La cultura de ciberseguridad será un pilar esencial para reducir el impacto de incidentes y garantizar la continuidad del negocio.

Desde Qualiteasy se insiste en que 2026 no marcará el inicio de estas amenazas, sino su consolidación. La preparación temprana será clave para afrontar un entorno donde la automatización del cibercrimen y la hiperconectividad empresarial redefinirán los riesgos digitales.

La entrada Ciberamenazas en 2026: Top 10 que marcarán el año aparece primero en Tested.es.

El impacto del Gemini Trifecta en la IA

El primer pilar de este Gemini Trifecta se localizó en la herramienta conocida como Gemini Cloud Assist. Este servicio ayuda a los profesionales a gestionar infraestructuras complejas en la nube de forma sencilla. Tenable descubrió que un atacante podía realizar lo que se conoce como una inyección de registros o logs. Los registros son archivos donde el sistema anota todo lo que ocurre internamente para su posterior revisión. El fallo permitía introducir instrucciones maliciosas a través de elementos tan simples como el encabezado de una página web. Cuando solicitabas a la inteligencia artificial que resumiera esos registros, el sistema leía las trampas como si fuesen órdenes legítimas. El asistente dejaba de ser un ayudante para convertirse en un ejecutor de mandatos externos sin que te dieras cuenta. Es un ejemplo perfecto de cómo un dato pasivo se transforma en un vector de ataque activo.

El historial de navegación como arma

Pasamos ahora al segundo gran fallo detectado, centrado en la personalización de las búsquedas. Seguramente utilizas Gemini para encontrar información basada en tus gustos o en lo que has consultado anteriormente. Aquí es donde los investigadores encontraron una grieta peligrosa mediante el uso de código JavaScript malicioso. Un atacante podía inyectar consultas falsas directamente en el historial de búsqueda de tu propio navegador web. Cuando la inteligencia artificial intentaba darte una respuesta personalizada, consultaba ese historial manipulado para entender el contexto. Al hacerlo, ejecutaba las órdenes ocultas que el agresor había plantado previamente en tu lista de actividad. Esto exponía datos extremadamente sensibles como tu ubicación exacta o detalles de tu cuenta privada de forma totalmente silenciosa. Tu propio historial de navegación se convertía en el arma utilizada en tu contra por agentes externos.

El historial de navegación como arma

La tercera pieza del Gemini Trifecta afectaba a la herramienta de navegación web integrada en el asistente. Esta función permite a la inteligencia artificial visitar sitios en tiempo real para ofrecerte datos actualizados. Los expertos de Tenable demostraron que era posible forzar al sistema a realizar peticiones a servidores controlados por criminales. Durante este proceso, la herramienta de navegación incluía información privada del usuario dentro de las direcciones web consultadas. Este método permitía una exfiltración de datos, que es el término técnico para el robo de información sin dejar rastro. El usuario veía una interacción normal con el bot mientras sus datos viajaban hacia destinos desconocidos en segundo plano. Google ha tenido que rediseñar la forma en que su inteligencia artificial interactúa con los enlaces externos para frenar esta fuga.

La importancia de este informe de Tenable es vital para entender el futuro de la seguridad digital. El Gemini Trifecta nos enseña que las herramientas de productividad no son solo programas útiles, sino superficies de ataque abiertas. Debemos tratar cada interacción con estos modelos con una precaución renovada y constante. Aunque Google ya ha aplicado los parches necesarios para cerrar estas tres brechas, el riesgo de nuevos fallos similares es real. La confianza ciega en los asistentes virtuales puede salir muy cara si no vigilamos qué datos comparten. Aprender a identificar respuestas inusuales o comportamientos extraños en la IA es ahora una habilidad necesaria para todos. La ciberseguridad ya no es solo cosa de expertos, sino una responsabilidad compartida por cualquier usuario de internet. El caso del Gemini Trifecta quedará en la historia como una advertencia necesaria sobre los límites de la tecnología actual.

La entrada Vulnerabilidades Gemini Trifecta al descubierto aparece primero en Tested.es.

El volumen más elevado corresponde a servicios de correo electrónico. Cincuenta millones de accesos pertenecen a direcciones vinculadas a Gmail, Yahoo, Outlook, iCloud y dominios educativos. Dentro de ese conjunto, cuarenta y ocho millones proceden de Gmail, lo que convierte a este servicio en el más afectado por la recopilación. La cifra refleja la importancia de reforzar la seguridad en cuentas que funcionan como puerta de entrada a múltiples servicios conectados.

La base retirada tras la gran filtración de datos no procede de un ataque reciente. Se trata de un compendio formado a partir de brechas anteriores, algunas públicas y otras mantenidas en círculos privados de ciberdelincuencia. Este tipo de repositorios se conoce como “mega-leaks” y agrupa información obtenida en incidentes previos. Aunque la retirada reduce la exposición inmediata, la existencia de copias privadas mantiene el riesgo. Por eso resulta aconsejable renovar contraseñas, activar autenticación en dos pasos y emplear gestores de claves que generen combinaciones robustas.

El contexto económico global añade presión. El primer trimestre de 2026 muestra tensiones en mercados tecnológicos, especialmente en hardware para PC. La combinación de ingresos reducidos y precios elevados suele correlacionarse con un aumento de delitos informáticos. Los atacantes aprovechan cualquier oportunidad para explotar fallos, engañar mediante ingeniería social o distribuir malware camuflado en extensiones o aplicaciones aparentemente fiables. La seguridad no depende solo de contraseñas fuertes, sino también de hábitos prudentes al interactuar con plataformas digitales.

El análisis publicado en un blog especializado en privacidad detalla cómo se obtuvo la información. La base combinada incluye accesos a servicios financieros, monederos de criptomonedas y cuentas de inversión. Incluso aparecen credenciales asociadas a dominios gubernamentales, lo que evidencia la amplitud del problema. La recopilación demuestra que algunos grupos de ciberdelincuentes también fueron víctimas de intrusiones, lo que permitió extraer datos que antes permanecían en manos cerradas. Este fenómeno muestra la complejidad del ecosistema criminal digital, donde actores compiten entre sí por información valiosa.

La incertidumbre sobre el tiempo que la base estuvo expuesta incrementa la preocupación. El número de registros creció mientras permaneció accesible, lo que sugiere que otros individuos pudieron consultarla o copiarla antes de su restricción. Aunque la versión pública ya no está disponible, la posibilidad de que existan duplicados en foros clandestinos es elevada. Por eso conviene mantener una actitud vigilante y revisar periódicamente la actividad de tus cuentas esenciales.

La situación actual recuerda que la seguridad digital no es estática. Las amenazas evolucionan y requieren atención constante. La gran filtración de datos sirve como recordatorio de que cualquier servicio conectado puede convertirse en objetivo. La protección depende de medidas técnicas, pero también de decisiones informadas. La combinación de contraseñas únicas, autenticación reforzada y cautela ante mensajes sospechosos reduce la probabilidad de sufrir accesos no autorizados. La prevención sigue siendo la herramienta más eficaz frente a un entorno cada vez más hostil.

La entrada Una gran filtración de datos expone a Gmail, Outlook e iCloud aparece primero en Tested.es.

WhisperPair aprovecha esa debilidad para establecer un enlace falso. Una vez dentro, el intruso puede escuchar conversaciones, grabar audio o reproducir sonidos invasivos. El ataque no requiere interacción por parte del usuario. Basta con que el accesorio tenga Fast Pair activado y un firmware desactualizado. La amenaza afecta tanto a Android como a iOS porque el problema reside en el hardware del accesorio y no en el sistema operativo del móvil. Esto implica que cualquier persona con auriculares, altavoces o dispositivos similares puede estar expuesta.

La divulgación pública del fallo se produjo hace poco, aunque Google y varios fabricantes recibieron el aviso en agosto del año pasado. Esto permitió preparar parches antes de que el ataque se hiciera conocido. Muchos accesorios ya cuentan con actualizaciones que corrigen el problema, pero conviene comprobarlo cuanto antes. El firmware es el único elemento capaz de bloquear el exploit. Cambiar ajustes del teléfono no sirve porque la vulnerabilidad reside en la implementación interna de Fast Pair dentro del dispositivo Bluetooth.

Los investigadores que detectaron WhisperPair publicaron ejemplos prácticos en una web oficial y en un vídeo demostrativo. En esas pruebas se observa cómo un atacante puede identificar un accesorio vulnerable a distancia, iniciar el emparejamiento y tomar el control del canal de audio. El proceso es rápido y silencioso. La demostración confirma que el ataque funciona incluso en entornos con múltiples dispositivos, lo que aumenta la preocupación en espacios públicos.

El hallazgo recibió una recompensa de 10.000 dólares dentro del programa de bug bounty de Google. Esta cifra refleja la gravedad del problema y la importancia de corregirlo con urgencia. WhisperPair no es un caso aislado. El año pasado también se detectaron fallos graves en chips ESP32 y en SoCs de Airoha, muy presentes en dispositivos IoT y auriculares económicos. Esos fallos también se solucionaron mediante actualizaciones, aunque resulta difícil saber cuántos usuarios aplicaron los parches. La fragmentación del mercado complica la distribución de correcciones y deja muchos productos sin soporte.

En cambio, WhisperPair parece haber recibido una respuesta más rápida. La coordinación entre Google y los fabricantes permitió distribuir actualizaciones antes de que el exploit se popularizara. Aun así, la amenaza sigue activa porque muchos usuarios desconocen la necesidad de actualizar el firmware de sus accesorios. La mayoría de dispositivos no muestran avisos claros y requieren aplicaciones específicas para instalar mejoras. Esto provoca que una parte importante del parque de dispositivos continúe vulnerable.

El aviso de WhisperPair

La situación demuestra la importancia de mantener accesorios Bluetooth al día. La conectividad inalámbrica ofrece comodidad, pero también abre puertas a ataques sofisticados. WhisperPair evidencia que un fallo en un estándar ampliamente utilizado puede comprometer la privacidad de millones de personas. La recomendación es clara: revisar el firmware de cada accesorio, instalar las actualizaciones disponibles y desactivar Fast Pair en dispositivos antiguos sin soporte. La prevención es la única defensa eficaz ante un exploit que actúa sin señales visibles.

El análisis de WhisperPair también invita a reflexionar sobre la seguridad en el ecosistema Bluetooth. La tecnología evoluciona, pero los mecanismos de protección no siempre avanzan al mismo ritmo. Los investigadores de COSIC, responsables de la demostración pública, llevan años alertando sobre la necesidad de reforzar los protocolos de emparejamiento. Sus estudios muestran que la combinación de identificadores persistentes y configuraciones por defecto facilita ataques de rastreo y suplantación. WhisperPair confirma esas advertencias y subraya la urgencia de rediseñar ciertos aspectos del estándar.

La industria trabaja en nuevas versiones de Fast Pair con cifrado más robusto y validación adicional durante el emparejamiento. Sin embargo, la adopción de estas mejoras será gradual. Mientras tanto, la responsabilidad recae en los usuarios, que deben comprobar el estado de sus dispositivos y aplicar las correcciones disponibles. La amenaza no desaparecerá hasta que la mayoría de accesorios actualicen su firmware. La experiencia con fallos anteriores demuestra que este proceso puede prolongarse durante años.

WhisperPair se convierte así en un recordatorio de que la seguridad digital no depende solo del teléfono. Los accesorios conectados también requieren atención constante. La comodidad del emparejamiento rápido no debe eclipsar la necesidad de proteger la privacidad. La actualización del firmware es un paso sencillo que evita riesgos innecesarios. La información disponible en la web oficial de WhisperPair y en el vídeo de demostración ofrece una visión clara del funcionamiento del ataque y ayuda a comprender por qué es esencial actuar con rapidez.

La entrada WhisperPair ataca el emparejamiento Bluetooth en Android aparece primero en Tested.es.

La alerta crece al conocerse que los medios de pago también podrían estar comprometidos. El IBAN forma parte del conjunto de datos potencialmente exfiltrados. Este tipo de información bancaria no permite operar directamente sin autorizaciones adicionales, pero sí facilita intentos de suplantación. La eléctrica aclara que las contraseñas no han sido vulneradas. La ausencia de credenciales evita accesos directos al área privada, aunque no elimina el riesgo de ataques dirigidos mediante comunicaciones falsas. La situación obliga a reforzar la vigilancia ante mensajes sospechosos.

Tras detectar la intrusión, la empresa activó sus protocolos internos. El bloqueo de usuarios afectados y la notificación inmediata a la Agencia Española de Protección de Datos forman parte de las medidas adoptadas. La normativa exige informar a las autoridades en un plazo máximo de 72 horas tras confirmar un incidente de seguridad. La compañía asegura que la operativa continúa sin alteraciones, pero el foco se desplaza hacia la protección individual. La combinación de nombre, DNI y cuenta bancaria crea un escenario propicio para estafas. Los especialistas en ciberseguridad recuerdan que los delincuentes suelen aprovechar datos reales para generar confianza en sus víctimas.

La advertencia principal se centra en el phishing. Esta técnica consiste en el envío de correos, SMS o llamadas que simulan proceder de entidades legítimas. El objetivo es obtener información adicional o inducir pagos fraudulentos. El uso de datos auténticos aumenta la credibilidad del engaño. Por este motivo, se recomienda desconfiar de cualquier solicitud de información sensible. La Policía Nacional insiste en que ninguna empresa seria solicita claves o datos bancarios mediante enlaces o mensajes inesperados. Estudios recientes del Instituto Nacional de Ciberseguridad indican que el phishing representa más del 70% de los ataques dirigidos a usuarios domésticos en España, lo que confirma la magnitud del riesgo.

El comunicado remitido por la eléctrica detalla las acciones emprendidas. La empresa indica que ha reforzado la monitorización de sus sistemas para detectar actividad anómala. También señala que la investigación continúa abierta para determinar el alcance exacto del incidente. La compañía afirma que no existen evidencias de uso fraudulento de los datos filtrados. Aun así, reconoce que el acceso no autorizado puede derivar en intentos de suplantación. La recomendación es mantener una vigilancia activa durante los próximos días. Cualquier anomalía debe comunicarse a los canales oficiales o a las Fuerzas y Cuerpos de Seguridad del Estado.

La situación refleja un problema creciente. Las filtraciones de datos se han convertido en un fenómeno habitual. Informes de la Unión Europea sobre ciberseguridad muestran un incremento constante de ataques dirigidos a infraestructuras críticas y empresas energéticas. El sector eléctrico se ha convertido en un objetivo prioritario debido al valor estratégico de sus sistemas. La exposición de información personal añade un componente adicional de riesgo para los usuarios. La protección de datos se convierte en un elemento clave para mantener la confianza en los servicios digitales.

El Ciberataque a Endesa evidencia la necesidad de reforzar la cultura de seguridad. La prevención depende tanto de las medidas técnicas como de la capacidad de detectar señales de fraude. La recomendación es evitar compartir información privada con desconocidos y revisar con atención cualquier comunicación inesperada. La compañía asegura que informará de cualquier novedad relevante. Mientras tanto, la prudencia se convierte en la herramienta más eficaz para evitar daños adicionales.

La entrada Un Ciberataque a Endesa desata pánico entre clientes aparece primero en Tested.es.

La compañía ha comunicado que el seguimiento de nuevos resultados finalizará el 15 de enero de 2026. La información almacenada desaparecerá el 16 de febrero de 2026. Ese día el dark web report dejará de existir y los perfiles creados para la vigilancia se eliminarán. Nosotros observamos que esta decisión responde a comentarios que señalaban la falta de pasos prácticos tras recibir una alerta. Tú recibías un aviso, pero no siempre encontrabas una guía útil para resolver el problema. La empresa ha indicado que quiere centrar sus esfuerzos en utilidades con acciones directas y comprensibles. La intención es ofrecer mecanismos que permitan reaccionar de forma inmediata ante cualquier amenaza.

El cierre del servicio no implica un abandono de la vigilancia de riesgos. La compañía ha explicado que continuará detectando amenazas en la red oscura mediante sistemas internos. La diferencia es que tú no accederás a un informe específico como antes. En su lugar, tendrás herramientas que facilitan decisiones concretas. Nosotros vemos que esta transición se alinea con la tendencia actual hacia soluciones más integradas. La seguridad digital exige procesos simples y rápidos. La complejidad técnica debe quedar oculta para que tú puedas actuar sin dudas.

Mientras llega la fecha de cierre, la empresa recomienda utilizar controles de seguridad y privacidad disponibles en sus plataformas. Estos controles revisan configuraciones, contraseñas y accesos. También destacan el uso de Passkey, un método de autenticación sin contraseña basado en claves criptográficas. Este sistema reduce el riesgo de robo de credenciales porque elimina la dependencia de combinaciones tradicionales. La verificación en dos pasos añade otra capa de protección mediante códigos temporales. El gestor de contraseñas integrado permite almacenar claves cifradas y comprobar si alguna aparece en filtraciones conocidas. La función Password Checkup analiza la fortaleza de cada clave y su posible exposición.

Otra herramienta relevante es Results about you. Este servicio localiza información personal visible en el buscador, como números telefónicos o direcciones. Tú puedes solicitar la retirada de esos datos mediante un proceso guiado. La compañía recuerda que la eliminación de resultados no borra la información de origen, pero reduce su exposición pública. Nosotros consideramos que esta utilidad complementa la desaparición del dark web report porque ofrece acciones concretas para proteger tu privacidad.

La empresa también recuerda a los usuarios europeos que siempre existe la opción de borrar la cuenta. Esta acción elimina correos, archivos, fotografías y cualquier contenido asociado. También impide el acceso a servicios que requieren inicio de sesión. La advertencia subraya la importancia de valorar las consecuencias antes de tomar esa decisión. La eliminación completa puede ser útil en casos extremos, pero implica perder todo el historial digital.

El cierre del dark web report refleja una evolución en la forma de abordar la seguridad. La compañía apuesta por herramientas que proporcionan instrucciones claras. Tú recibes recomendaciones prácticas en lugar de informes generales. Nosotros creemos que esta orientación responde a la necesidad de simplificar la protección digital. La red oscura seguirá siendo un espacio donde circulan datos robados. La vigilancia continuará, pero con un enfoque más directo. La transición puede generar dudas, aunque las alternativas ofrecidas cubren la mayoría de necesidades habituales. La clave está en mantener hábitos seguros y revisar configuraciones con frecuencia. La seguridad digital requiere constancia y atención. La desaparición del informe no reduce el riesgo, pero sí cambia la forma de gestionarlo.

La entrada Google dejará de actualizar su dark web report aparece primero en Tested.es.