Buenos días. En el repaso de hoy encontrarás noticias sobre el próximo gran modelo de OpenAI, dos alertas importantes de ciberseguridad, un veredicto judicial histórico contra Meta y YouTube, y las últimas filtraciones del ecosistema Android.
OpenAI completa el preentrenamiento de «Spud», su próximo gran modelo de IA
OpenAI ha completado el preentrenamiento de su nuevo modelo de inteligencia artificial, con el nombre en clave «Spud», según un memo interno del CEO Sam Altman revelado por The Information. Altman ha asegurado a sus empleados que la compañía tendrá un modelo «muy potente» en pocas semanas, capaz de «acelerar realmente la economía». Aunque aún no se sabe si se llamará GPT-5.5 o GPT-6, se espera que sea nativamente multimodal.
Para liberar la capacidad de computación necesaria, OpenAI ha cerrado su aplicación de generación de vídeo Sora. Spud también podría ser la base de la «superapp» de escritorio que OpenAI está preparando, la cual combinaría ChatGPT, el agente de programación Codex y el navegador Atlas en una única aplicación para macOS.
Fuente: The Decoder
Campaña de phishing con código de dispositivo ataca a más de 340 organizaciones de Microsoft 365
Investigadores de ciberseguridad han detectado una campaña activa de phishing que explota el flujo de autorización de dispositivos de OAuth 2.0 para secuestrar cuentas de Microsoft 365. La técnica, conocida como «device code phishing», ha afectado a más de 340 organizaciones en cinco países: Estados Unidos, Canadá, Australia, Nueva Zelanda y Alemania. La actividad se detectó por primera vez el 19 de febrero y se ha acelerado desde entonces.
El ataque funciona así: el atacante solicita un código de dispositivo legítimo a través de la API de OAuth, crea un email convincente con una página de inicio de sesión falsa, y cuando la víctima introduce sus credenciales y el código de autenticación en dos pasos, el servicio genera tokens de acceso que permanecen válidos incluso después de cambiar la contraseña. Los sectores más afectados incluyen construcción, salud, servicios financieros, administración pública y organizaciones sin ánimo de lucro. Es un buen recordatorio de la importancia de proteger nuestros datos sensibles con herramientas de cifrado como Encripta.
Fuente: The Hacker News
GlassWorm evoluciona: usa la blockchain de Solana como servidor de control remoto
La campaña de malware GlassWorm, conocida por sus ataques a la cadena de suministro de software, ha dado un salto cualitativo. Los investigadores han descubierto que ahora utiliza la blockchain de Solana como «dead drop» (punto de entrega muerto) para ocultar las comunicaciones con su servidor de control (C2). En la práctica, esto significa que los comandos del atacante se esconden en los memos de transacciones de Solana, lo que hace extremadamente difícil bloquearlos o detectarlos.
El malware despliega un RAT (Remote Access Trojan, un troyano de acceso remoto) capaz de registrar pulsaciones de teclado, capturar cookies y tokens de sesión, realizar capturas de pantalla y robar datos de navegadores como Chrome, Edge, Brave, Opera, Vivaldi y Firefox, incluso saltándose las protecciones de cifrado de Chrome (ABE). Además, instala una extensión maliciosa de Chrome que se hace pasar por Google Docs en modo offline. GlassWorm se distribuye a través de paquetes comprometidos en npm, PyPI, GitHub y el marketplace Open VSX.
Fuente: The Hacker News
Meta y YouTube declarados negligentes en juicio histórico por adicción a redes sociales
Un jurado de Los Ángeles ha declarado a Meta (Instagram) y YouTube (Google) negligentes en el diseño de sus plataformas, en lo que supone el primer juicio con veredicto en el que se responsabiliza a las grandes tecnológicas por la adicción a las redes sociales. El caso fue presentado por una joven californiana de 20 años que comenzó a usar las plataformas siendo menor, y que desarrolló ansiedad, dismorfia corporal y pensamientos suicidas como consecuencia.
El jurado impuso una indemnización de 6 millones de dólares (unos 5,5 millones de euros): 3 millones en daños compensatorios y 3 millones en daños punitivos, atribuyendo un 70% de la responsabilidad a Meta y un 30% a YouTube. El veredicto podría sentar precedente para más de 2.000 demandas similares pendientes en Estados Unidos y obligar a las plataformas a modificar funciones como el scroll infinito, la reproducción automática y las notificaciones diseñadas para enganchar a los usuarios. Ambas compañías han anunciado que recurrirán la sentencia.
Fuente: CNBC
Se filtran renders del Samsung Galaxy Z Fold «Wide» con diseño horizontal y cámara dual
Se han filtrado los renders y dimensiones del Samsung Galaxy Z Fold «Wide», un nuevo plegable tipo libro que Samsung prepara para competir directamente con el iPhone plegable de Apple. El dispositivo presenta un diseño más ancho y horizontal, con una pantalla interna de 7,6 pulgadas orientada a contenido multimedia, similar al concepto del primer Google Pixel Fold. Cuando está desplegado, es solo 18,2 mm más ancho que el Fold 8 actual.
Una de las concesiones del nuevo formato será la cámara: los renders muestran únicamente un sistema de cámara dual, frente al triple módulo habitual en la serie Fold. Samsung también ha revelado que tanto el Z Fold 8 como el modelo «Wide» incorporarán carga rápida de 45W. De momento no hay fecha de lanzamiento confirmada, pero se espera para la segunda mitad de 2026.
Fuente: 9to5Google
¿Qué noticia te ha parecido más interesante? ¡Déjanos tu opinión en los comentarios!
Últimos lanzamientos de ReviApps
ClipMason: Gestor de portapapeles inteligente para macOS que detecta automáticamente el tipo de contenido copiado.
Encripta: Herramienta de cifrado de archivos para macOS con encriptación AES-256.
FileMason: Organizador inteligente de archivos para macOS que automatiza la clasificación.
Descubre todas mis aplicaciones
Un saludo, y si aún no lo has hecho no olvides suscribirte a mi blog para no perderte los próximos posts :-),También puedes seguirme en Twitter en @revi_apps y no olvides que me ayudas mucho si compartes este post en las redes sociales.