Niubox oficializa su expansión regional con lanzamiento estratégico

San José, Costa Rica – mayo, 2026 – En un paso decisivo para consolidar su arquitectura de servicios en la región, Niubox Legal Digital celebró este jueves 16 de abril el lanzamiento oficial de sus operaciones en Costa Rica con un espacio de conversación acerca de inteligencia artificial y regulació

El riesgo que el Directorio no está viendo

Juan Pablo López* La decisión de Anthropic de restringir el acceso a uno de sus modelos más avanzados (Mythos) no solo evidencia el nivel de desarrollo alcanzado en inteligencia artificial, sino que instala una pregunta que rara vez se formula en el gobierno corporativo. ¿Cómo se ejerce el deber de

Mythos: el monstruo que Anthropic aún no suelta

“Si la tecnología sin gobernanza es negligencia, la implementación de IA sin control fiduciario es una abdicación de funciones. Para los directorios que aún intentan descifrar la ‘caja negra’, la respuesta no es la parálisis, sino la imposición de límites técnicos y legales infranqueables”. The post

Chile será sede de laboratorio de IA de Anthropic para traducir la regulación financiera a lenguaje ciudadano

Harvey, la startup de IA legal, elige a Ecija para su desembarco en Latinoamérica

Justicia francesa dictamina que estrategia para combatir piratería online viola el derecho de la Unión Europea

Ordenó modificar el procedimiento de persecución de descargas ilegales por vulnerar las garantías de privacidad de los ciudadanos. El fallo establece que el cruce de datos personales y direcciones IP requiere de un almacenamiento segregado y de autorización judicial previa para evitar injerencias de

El caso «Rutify» y las lecciones para la Agencia de Protección de Datos Personales

Por Lucas Chávez Grille* El pasado 29 de abril de 2026, la empresa de ciberseguridad Vecert Analyzer emitió una señal de alerta que, en un principio, pareció caer en el vacío. Se informaba que bases de datos con nombres, RUT, domicilios e historiales clínicos de ciudadanos chilenos circulaban en gru

Proceso de implementación de la modificacióna la Ley de Datos Personales- Chile. El rol de la auditoría.

Por Juan Pablo González Gutiérrez* A meses de la entrada en vigencia de la Ley Nº 21.719 que reforma la Ley Nº 19.628 sobre protección de datos personales, varias organizaciones a nivel nacional han avanzando en el diseño de un Modelo de Prevención de Infracciones, en los términos indicados en los a

Directora (s) de la Agencia Nacional de Ciberseguridad confirma infiltración en organismo público por robo de claves

¿Qué se sabe de la presunta actividad maliciosa que alertó la Agencia Nacional de Ciberseguridad en servicios públicos?

OpenAI launches new voice intelligence features in its API

The new features could be handy for customer service systems, but OpenAI says they have applications that work across a variety of other fields, including education and creator platforms.

A blueprint for using AI to strengthen democracy

Every few centuries, changes in how information moves reshape how societies govern themselves. The printing press spread vernacular literacy, helping give rise to the Reformation and, eventually, representative government. The telegraph made it possible to administer vast nations like the US, accele

The SECURE Data Act is Not a Serious Piece of Privacy Legislation

The federal SECURE Data Act is not a serious consumer privacy bill, and its provisions—if enacted—would be a retreat from already insufficient state protections. Republicans on the House Energy and Commerce Committee released a draft of the bill late last month without bipartisan support. The bill i

Shut Down Turnkey Totalitarianism

William Binney, the NSA surveillance architect-turned-whistleblower, called it the "turnkey totalitarian state." Whoever sits in power gains access to a boundless surveillance empire that scorns privacy and crushes dissent. Politicians will come and go, but you can help us claw the tools of oppressi

Privacy Research Day : participez à la journée dédiée à la recherche sur la vie privée

La cinquième édition de la Journée de recherche sur la vie privée (Privacy Research Day) se tiendra le 24 juin 2026, dans le cadre du G7 des autorités de protection des données accueilli par la CNIL. Cet évènement international, reliant le monde académique aux acteurs de la régulation des données, s

Demandes de crédit : comprendre l’utilisation de vos données et vos droits

Acheter un logement, financer un achat… demander un crédit implique de partager de nombreuses données personnelles. Pour mieux vous protéger, la CNIL publie des recommandations pour les professionnels qui renforcent la transparence, encadrent les pratiques et facilitent l’exercice de vos droits.

Octroi de crédit : la CNIL publie sa recommandation sur l’utilisation de données personnelles pour l’évaluation de la solvabilité

À l’issue d’une consultation publique, la CNIL publie ses recommandations sur l’évaluation de la solvabilité dans le cadre de l’octroi de crédit. Elle renforce transparence et contrôle, notamment des décisions automatisées, et accompagne les acteurs à mieux comprendre leurs obligations.

G7 2026 : la CNIL accueille à Paris la Table ronde des autorités de protection des données et de la vie privée

Du 23 au 26 juin 2026, les autorités de protection des données des pays du G7 se réuniront à Paris sous la présidence de la CNIL. Cette rencontre annuelle vise à renforcer la coopération internationale et à promouvoir une protection élevée des données personnelles à l’ère des transformations numériq

IA conversationnelle et santé mentale des jeunes : résultats de l’enquête européenne

Selon une enquête du Groupe VYV et de la CNIL menée dans quatre pays européens, près de 9 jeunes sur 10 utilisent une IA conversationnelle en France et près d’un sur deux y évoque des sujets personnels, ces outils s’imposant comme des interlocuteurs en matière de santé mentale — non sans risques pou

Europe Day 2026: let’s celebrate together

ShinyHunters Claims Second Attack Against Instructure

The edtech company is struggling to wrest control from its hackers. PII belonging to hundreds of millions of people is on the line.

Research Hub Bridges Cybersecurity Gap for Under-Resourced Organizations

The UC Berkeley Center for Long-Term Cybersecurity (CLTC) offers tools and support to schools, local governments, and non-profits as they defend themselves against a growing volume of cyberattacks.

Exploit Cyber-Frenzy Threatens Millions via Critical cPanel Vulnerability

Shortly after the authentication-bypass flaw was disclosed multiple proof-of-concept exploits appeared, and one researcher claims there's been zero-day activity for at least a month.

TCLBANKER Banking Trojan Targets Financial Platforms via WhatsApp and Outlook Worms

Threat hunters have flagged a previously undocumented Brazilian banking trojan dubbed TCLBANKER that's capable of targeting 59 banking, fintech, and cryptocurrency platforms. The activity is being tracked by Elastic Security Labs under the moniker REF3076. The malware family is assessed to be a majo

Linux Kernel Dirty Frag LPE Exploit Enables Root Access Across Major Distributions

Details have emerged about a new, unpatched local privilege escalation (LPE) vulnerability impacting the Linux kernel. Dubbed Dirty Frag, it has been described as a successor to Copy Fail (CVE-2026-31431, CVSS score: 7.8), a recently disclosed LPE flaw impacting the Linux kernel that has since come

Ivanti EPMM CVE-2026-6973 RCE Under Active Exploitation Grants Admin-Level Access

Ivanti is warning that a new security flaw impacting Endpoint Manager Mobile (EPMM) has been explored in limited attacks in the wild. The high-severity vulnerability, CVE-2026-6973 (CVSS score: 7.2), is a case of improper input validation affecting EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0

PAN-OS RCE Exploit Under Active Use Enabling Root Access and Espionage

Palo Alto Networks has disclosed that threat actors may have attempted to unsuccessfully exploit a recently disclosed critical security flaw as early as April 9, 2026. The vulnerability in question is CVE-2026-0300 (CVSS score: 9.3/8.7), a buffer overflow vulnerability in the User-ID Authentication

vm2 Node.js Library Vulnerabilities Enable Sandbox Escape and Arbitrary Code Execution

A dozen critical security vulnerabilities have been disclosed in the vm2 Node.js library that could be exploited by bad actors to break out of the sandbox and execute arbitrary code on susceptible systems. vm2 is an open-source library used to run untrusted JavaScript code inside a secure sandbox by