Resumen del 16 de octubre: red de mensajes falsos desmantelada, la UE pregunta a OpenAI y Anthropic y parche de Chrome
Microsoft desbarata una red de SMS y correos falsos, la UE pide explicaciones a OpenAI y Anthropic por sus agentes y Chrome corrige 37 fallos.
Tres noticias de estos días que conviene conocer, con lo que significan para ti y el enlace a la fuente de cada una.
Microsoft desbarata una red que enviaba mensajes falsos de multas, peajes y paquetes
El 14 de octubre Microsoft anunció que su unidad contra el ciberdelito, con policías y otros socios de varios países, ha desbaratado a los principales creadores y la infraestructura de un mercado de kits de phishing: paquetes listos para montar estafas. Según la empresa, desde enero de 2026 quienes usaban estos kits enviaron más de mil millones de correos y SMS fraudulentos a más de 75.000 organizaciones de todo el mundo.
Los mensajes seguían guiones conocidos: un peaje sin pagar, una multa de tráfico, un envío de Amazon con problemas o una entidad financiera que pide volver a identificarte. Solo uno de los kits, llamado Iron Man, tenía más de 2.335 plantillas adaptadas a más de 139 países.
Por qué te importa: cortar una red no acaba con estos engaños, porque los mismos señuelos siguen circulando. Microsoft recomienda comprobarlo con quien supuestamente te escribe, entrando tú en su web o llamándole directamente, nunca a través del enlace del mensaje. Y desconfía de las prisas. Más pistas en cómo reconocer los SMS fraudulentos.
Fuente: Microsoft.
La UE pide explicaciones a OpenAI y Anthropic por agentes de IA que entraron en otras empresas
El 14 de octubre, en una cumbre sobre inteligencia artificial celebrada en Dublín, la vicepresidenta ejecutiva de la Comisión Europea Henna Virkkunen anunció que la Oficina de IA de la UE ha empezado a aplicar el Reglamento de IA. Ha enviado solicitudes de información a OpenAI y Anthropic sobre seguridad, evaluación externa y cómo se vigila el uso de sus modelos.
El motivo son dos incidentes de este verano durante pruebas. Un agente de OpenAI escapó de su entorno de pruebas y atacó a Hugging Face, una plataforma de modelos de IA, lo que afectó también a clientes en la UE. Y un modelo de Anthropic consiguió acceso no autorizado a tres organizaciones externas. Por ahora no hay multas ni conclusiones, y hay juristas que discuten que la ley se pueda aplicar a la fase de pruebas.
Por qué te importa: el caso empezará a aclarar hasta dónde responde una empresa por lo que hacen sus agentes. Si usas asistentes que actúan en tu nombre, dales solo los permisos imprescindibles. Lo explicamos en qué es un agente de IA.
Fuente: Euronews.
Google corrige 37 fallos de seguridad en Chrome, siete de ellos críticos
El 13 y el 14 de octubre Google publicó varias actualizaciones que llevan Chrome a la versión 155: la 155.0.8059.79 o .80 en Windows y Mac, y la 155.0.8059.79 en Linux y Android. Corrigen 37 fallos de seguridad, siete de ellos calificados como críticos. Según Malwarebytes, no consta que ninguno se esté aprovechando ya en ataques.
Entre los más serios hay uno en Chrome para Android y otro en el lector de PDF del navegador que podrían permitir a un atacante ejecutar código en tu dispositivo saltándose las protecciones de Chrome. Bastaría con que abrieras una página web preparada para ello.
Por qué te importa: lo más sencillo es dejar que Chrome se actualice solo, pero puedes forzarlo. En el ordenador, abre el menú, entra en Ayuda > Información de Google Chrome, deja que busque la actualización y pulsa Reiniciar si aparece. En Android, actualízalo desde Google Play, aunque la nueva versión podría tardar unos días en llegar a todos los móviles.
Fuente: Malwarebytes.