Boletín semanal de noticias sobre seguridad cibernética: Mythos está de vuelta, nombre de usuario de WhatsApp, Kali Linux…

El resumen de esta semana cubre una importante redistribución del modelo de seguridad de IA, varias vulnerabilidades críticas de ejecución remota de código (RCE) en herramientas populares, una actualización histórica de privacidad en WhatsApp y la última versión de Kali Linux.

Titulares de la semana

• Anthropic confirma la redistribución de Claude Mythos 5
• Chrome 151 corrige 382 vulnerabilidades
• Vulnerabilidad RCE en las aplicaciones de Microsoft 365
• Vulnerabilidad crítica en Gemini CLI
• Vulnerabilidades en Apache ActiveMQ que permiten DoS y acceso no autorizado
• Google y el FBI desmantelan el proxy residencial NetNut
• PamStealer suplanta al gestor de portapapeles Maccy
• Un presunto miembro de Scattered Spider es extraditado
• Un investigador usó ChatGPT / Claude AI para explotar una inyección SQL en una función de descarga de archivos
• Alibaba se dispone a prohibir Claude Code
• Tu iPhone te avisará en tiempo real: nueva función de WhatsApp
• WhatsApp lanza la función de nombre de usuario
• Vulnerabilidad en «Ocultar mi correo» (Hide My Email) de Apple
• El gobierno de la India prohíbe unas apps usadas para desactivar e-rickshaws de forma remota
• Kali Linux 2026.2: 9 herramientas nuevas y arranque de VM 3 veces más rápido

Anthropic confirma la redistribución de Claude Mythos 5

El modelo de ciberseguridad de IA más potente de Anthropic, Claude Mythos 5, se está restaurando para organizaciones de infraestructura crítica de EE. UU. El modelo demostró una tasa de éxito sin precedentes del 72 % generando exploits funcionales al primer intento, descubrió vulnerabilidades que abarcaban un fallo de OpenBSD de 27 años y un error de FFmpeg de 16 años, y encadenó de forma autónoma exploits del kernel de Linux que alcanzaron pleno rendimiento.

Anthropic autorizó oficialmente la redistribución el 27 de junio para organizaciones de energía, sanidad, servicios financieros y telecomunicaciones, mientras continúa el trabajo hacia una implementación más amplia que incluya Claude Fable 5. (Leer más.)

Chrome 151 corrige 382 vulnerabilidades

La actualización estable Chrome 151 de Google incluye parches para 382 vulnerabilidades de seguridad, 15 de ellas clasificadas como críticas, en su mayoría de tipo use-after-free (uso tras liberación) en Extensiones, GPU, WebUSB, componentes Bluetooth y Chromoting. (Leer más.)

Kali Linux 2026.2: 9 herramientas nuevas y arranque de VM 3 veces más rápido

La versión de Kali del segundo trimestre trae GNOME 50, KDE Plasma 6.6, kernel de Linux 6.19 y una revisión completa del firmware de gráficos de la VM que recorta el initrd de 200 MB a 60 MB, reduciendo los tiempos de arranque de QEMU a un tercio. (Leer más.)

La publicación «Boletín semanal de ciberseguridad: Mythos ha vuelto, nombres de usuario en WhatsApp, Kali Linux 2026.2 y más de 20 noticias» apareció primero en Cyber Security News.