Meta ha pausado una función de Muse que permite compartir enlaces a chats de IA, después de que la empresa de seguridad Claroc localizara más de 6.800 de esos enlaces a través de registros DNS públicos. Algunas conversaciones expuestas contenían datos financieros y personales de empresas.
Fuente: theverge.com
", "summary": "Meta ha pausado una función de Muse que permite compartir enlaces a chats de IA, después de que la empresa de seguridad Claroc localizara más de 6.800 de esos enlaces a través de registros DNS públicos. Algunas conversaciones expuestas contenían datos financieros y personales de empresas.", "date_published": "2026-10-20T19:25:33Z", "date_modified": "2026-10-20T19:25:33Z", "tags": [ ".seguridad" ], "language": "es" }, { "id": "https://tldlog.com/es/l/paginas-compartir-muse-ia-meta-pueden-encontrarse-registros/", "url": "https://tldlog.com/es/l/paginas-compartir-muse-ia-meta-pueden-encontrarse-registros/", "external_url": "https://blog.claroc.io/ghostshares-muse-passive-dns/?utm_source=tldlog.com&utm_medium=referral", "title": "Las páginas de compartir de Muse, la IA de Meta, pueden encontrarse mediante registros DNS públicos", "content_html": "talkback.sh informa de que las páginas de compartir de Muse, la IA de Meta, pueden encontrarse a través del DNS público, porque la dirección de cada una incluye el título de la conversación. Una búsqueda localizó más de 6.800 nombres de host de páginas compartidas, algunas con material empresarial privado.
Fuente: talkback.sh
", "summary": "talkback.sh informa de que las páginas de compartir de Muse, la IA de Meta, pueden encontrarse a través del DNS público, porque la dirección de cada una incluye el título de la conversación. Una búsqueda localizó más de 6.800 nombres de host de páginas compartidas, algunas con material empresarial privado.", "date_published": "2026-10-20T07:27:23Z", "date_modified": "2026-10-20T07:27:23Z", "tags": [ ".seguridad" ], "language": "es" }, { "id": "https://tldlog.com/es/l/investigadores-rastrean-kit-phishing-bigbear-2-0-contra/", "url": "https://tldlog.com/es/l/investigadores-rastrean-kit-phishing-bigbear-2-0-contra/", "external_url": "https://circleid.com/posts/dns-spotlight-bigbear-2.0-phaas-targets-span-40-countries?utm_source=tldlog.com&utm_medium=referral", "title": "Investigadores rastrean el kit de phishing BigBear 2.0 contra usuarios de Microsoft 365 en más de 40 países", "content_html": "CloudSEK descubrió una operación global de phishing como servicio contra Microsoft 365, a la que llama «BigBear 2.0», que afectó a cientos de organizaciones. Un análisis de amenazas DNS de WhoisXML API localizó los dominios y las direcciones IP vinculadas a la campaña.
Fuente: circleid.com
", "summary": "CloudSEK descubrió una operación global de phishing como servicio contra Microsoft 365, a la que llama «BigBear 2.0», que afectó a cientos de organizaciones. Un análisis de amenazas DNS de WhoisXML API localizó los dominios y las direcciones IP vinculadas a la campaña.", "date_published": "2026-10-19T20:26:13Z", "date_modified": "2026-10-19T20:26:13Z", "tags": [ ".seguridad" ], "language": "es" }, { "id": "https://tldlog.com/es/l/microsoft-health-isac-incautan-dominios-vinculados/", "url": "https://tldlog.com/es/l/microsoft-health-isac-incautan-dominios-vinculados/", "external_url": "https://cryptoslate.com/microsoft-exposes-how-usdt-funded-phishing-network-targeted-75000-organizations/?utm_source=tldlog.com&utm_medium=referral", "title": "Microsoft y Health-ISAC incautan dominios vinculados a proveedores de phishing pagados con criptomonedas", "content_html": "Microsoft y el grupo de ciberseguridad Health-ISAC obtuvieron una orden judicial de EE. UU. para incautar y redirigir dominios usados por YAM Store, CoGUI e Iron Man, servicios que vendían cuentas robadas y herramientas de phishing. Microsoft afirma que la red estaba vinculada a más de mil millones de mensajes de phishing.
Fuente: cryptoslate.com
", "summary": "Microsoft y el grupo de ciberseguridad Health-ISAC obtuvieron una orden judicial de EE. UU. para incautar y redirigir dominios usados por YAM Store, CoGUI e Iron Man, servicios que vendían cuentas robadas y herramientas de phishing. Microsoft afirma que la red estaba vinculada a más de mil millones de mensajes de phishing.", "date_published": "2026-10-16T17:07:45Z", "date_modified": "2026-10-16T17:07:45Z", "tags": [ ".seguridad" ], "language": "es" }, { "id": "https://tldlog.com/es/l/empresa-danesa-pays-sufre-filtracion-masiva-usar-contrasena/", "url": "https://tldlog.com/es/l/empresa-danesa-pays-sufre-filtracion-masiva-usar-contrasena/", "external_url": "https://politiken.dk/danmark/art11016363/%C2%BBOh-my-god%C2%AB-Fynsk-virksomhed-havde-mindst-tre-profiler-med-adgangskoden-123456?utm_source=tldlog.com&utm_medium=referral", "title": "Empresa danesa Pays sufre filtración masiva por usar la contraseña «123456»", "content_html": "Un hacker vulneró la pequeña empresa danesa Pays usando la contraseña «123456», robando más de 8,7 millones de números de identificación personal daneses (números CPR) y otros datos personales, incluidos registros de 5,5 millones de daneses vivos y 3,3 millones de fallecidos. El hacker compartió la filtración histórica con el periódico Politiken, cuyos expertos calificaron de escandalosa la seguridad de la empresa.
Fuente: Politiken.dk
", "summary": "Un hacker vulneró la pequeña empresa danesa Pays usando la contraseña «123456», robando más de 8,7 millones de números de identificación personal daneses (números CPR) y otros datos personales, incluidos registros de 5,5 millones de daneses vivos y 3,3 millones de fallecidos. El hacker compartió la filtración histórica con el periódico Politiken, cuyos expertos calificaron de escandalosa la seguridad de la empresa.", "date_published": "2026-10-12T10:22:32Z", "date_modified": "2026-10-12T10:22:32Z", "tags": [ ".seguridad" ], "language": "es" } ] }