Google desmantela IPIDEA, una de las mayores redes de proxies residenciales del mundo
Google ha anunciado el desmantelamiento de IPIDEA, descrita como una de las redes de proxies residenciales más grandes del mundo. La compañía emprendió acciones legales para inhabilitar decenas de dominios utilizados para controlar dispositivos comprometidos y redirigir tráfico a través de conexiones domésticas.
Los proxies residenciales son servicios que permiten enrutar tráfico de internet a través de dispositivos de usuarios reales (móviles, ordenadores, routers), lo que dificulta detectar actividades maliciosas. Según el equipo de inteligencia de amenazas de Google (GTIG), más de 550 grupos de amenazas utilizaban direcciones IP de IPIDEA para ocultar sus operaciones, incluyendo grupos patrocinados por estados de China, Corea del Norte, Irán y Rusia. Google identificó más de 600 aplicaciones de Android y 3.075 archivos de Windows conectados a la infraestructura de control de la red.
Fuente: The Hacker News
Google alerta sobre explotación activa de vulnerabilidad crítica en WinRAR
El grupo de inteligencia de amenazas de Google (GTIG) ha identificado explotación activa y generalizada de la vulnerabilidad CVE-2025-8088 en WinRAR. Este fallo de path traversal, con puntuación CVSS de 8.8, permite a los atacantes colocar archivos maliciosos en la carpeta de inicio de Windows para lograr persistencia en el sistema.
Aunque la vulnerabilidad fue parcheada en julio de 2025 con la versión 7.13, grupos APT vinculados a Rusia (APT44, Turla) y China continúan explotándola para distribuir malware como POISONIVY y STOCKSTAY. El problema se agrava porque WinRAR no tiene actualizaciones automáticas, por lo que muchos usuarios siguen usando versiones vulnerables. Se recomienda actualizar manualmente a la versión 7.13 o superior descargándola desde el sitio oficial.
Fuente: The Hacker News
Paquetes maliciosos de Python en PyPI ocultan un troyano de acceso remoto
Investigadores de seguridad han descubierto dos paquetes fraudulentos en PyPI (el repositorio oficial de paquetes de Python) que contenían un RAT (Remote Access Trojan), un tipo de malware que permite a los atacantes controlar remotamente el sistema infectado. Los paquetes, llamados spellcheckerpy y spellcheckpy, ocultaban el código malicioso dentro de archivos de diccionario en euskera.
Aunque solo acumularon unas 1.000 descargas combinadas, el ataque demuestra técnicas de ofuscación sofisticadas dirigidas a la cadena de suministro de software. El código malicioso permaneció inactivo durante las tres primeras versiones y se activó en la versión 1.2.0, liberada el 21 de enero de 2026. Este incidente recuerda la importancia de verificar las dependencias antes de instalarlas y utilizar herramientas de análisis de seguridad como pip-audit o Safety.
Fuente: The Hacker News
Vulnerabilidades críticas en n8n permiten ejecución remota de código
Se han descubierto dos vulnerabilidades de alta gravedad en n8n, una popular plataforma de automatización de flujos de trabajo de código abierto. La primera (CVE-2026-1470, CVSS 9.9) permite a usuarios autenticados escapar del sandbox de expresiones JavaScript y ejecutar código arbitrario. La segunda (CVE-2026-0863, CVSS 8.5) afecta al executor de tareas Python con un problema similar.
n8n es ampliamente utilizado para conectar servicios como APIs de modelos de lenguaje (LLM), CRMs y sistemas de gestión de identidades, por lo que una explotación exitosa podría comprometer sistemas críticos de las organizaciones. Las vulnerabilidades ya han sido parcheadas en las versiones 1.123.17, 2.4.5 y 2.5.1. Los administradores deben actualizar inmediatamente sus instancias.
Fuente: The Hacker News
Apple actualiza Final Cut Pro y Logic Pro con nuevas funciones de IA
Apple ha lanzado actualizaciones significativas para Final Cut Pro y Logic Pro, coincidiendo con el lanzamiento de Apple Creator Studio. Final Cut Pro incorpora herramientas de inteligencia artificial como Transcript Search, que permite localizar palabras en vídeos mediante búsqueda de lenguaje natural, Visual Search para encontrar objetos y acciones específicas, y Beat Detection que analiza canciones para alinear ediciones con el ritmo musical.
Logic Pro añade AI Session Players, especialmente el nuevo Synth Player para crear interpretaciones de teclado y bajo generadas por IA. También incluye una nueva biblioteca de sonidos con packs premium. Ambas aplicaciones en iPad ahora están disponibles exclusivamente mediante suscripción a Apple Creator Studio (12,99 €/mes o 129 €/año), aunque los usuarios existentes pueden mantener su precio anterior de 4,99 €/mes.
Fuente: MacRumors
Apple Creator Studio Pro: la IA como herramienta de ayuda, no de sustitución
Con el lanzamiento de Creator Studio Pro, Apple ha dejado clara su filosofía respecto a la inteligencia artificial en el ámbito creativo: la IA debe ser una herramienta que ayude a crear, no que reemplace al creador. La aplicación se centra en automatizar tareas repetitivas y que consumen tiempo, como localizar clips de vídeo específicos o ensamblar diapositivas de presentaciones.
Este enfoque contrasta con otras herramientas de IA generativa que buscan crear contenido desde cero. Apple apuesta por mantener el control creativo en manos del usuario, utilizando la IA para acelerar el flujo de trabajo sin comprometer la visión artística. La suscripción incluye acceso a Final Cut Pro, Logic Pro, Pixelmator Pro, Motion, Compressor y MainStage, posicionándose como alternativa al modelo de suscripción de Adobe Creative Cloud.
Fuente: TechCrunch
¿Qué noticia te ha parecido más interesante? ¡Déjanos tu opinión en los comentarios!
Últimos lanzamientos de ReviApps
FileMason: Organizador inteligente de archivos para macOS que automatiza la clasificación de documentos mediante reglas visuales personalizables.
Quick New File: Extensión de Finder que permite crear rápidamente más de 19 tipos de archivo con un clic derecho, ideal para desarrolladores.
Descubre todas mis aplicaciones
Un saludo, y si aún no lo has hecho no olvides suscribirte a mi blog para no perderte los próximos posts :-),También puedes seguirme en Twitter en @revi_apps y no olvides que me ayudas mucho si compartes este post en las redes sociales.