Black Friday sin fraudes: claves para proteger sus compras y pagos en línea

Black Friday, una de las jornadas comerciales más relevantes del año, se celebrará el próximo 27 de noviembre de 2026 y será una oportunidad para que los colombianos aprovechen ofertas en diferentes categorías y adelanten sus compras de fin de año. En medio del crecimiento de la actividad digital, la seguridad cobra especial relevancia: comprar de manera informada, proteger los datos personales y elegir medios de pago que brinden confianza son claves para disfrutar de una experiencia de compra segura.

 El dinamismo de esta fecha ya se refleja en el comportamiento de los pagos digitales. Durante el Black Friday de 2025, el Botón de Pagos Seguros en Línea (PSE) de ACH Colombia registró más de 3,6 millones de transacciones, un crecimiento del 5 % frente al año anterior. Entre las categorías que concentran mayor interés de compra durante esta temporada se encuentran moda, turismo y tecnología, segmentos en los que los consumidores aprovechan especialmente las promociones y descuentos disponibles en canales digitales.

 “En fechas como Black Friday, cuando aumenta la intención de compra y los usuarios buscan aprovechar las mejores ofertas, la confianza se convierte en un factor determinante. Desde PSE facilitamos pagos digitales, pero la seguridad también empieza por las decisiones de cada persona: verificar dónde está comprando, proteger sus datos y evitar enlaces o solicitudes sospechosas son prácticas esenciales para tener una experiencia digital más segura”, señaló Juan Diego Jaramillo González, vicepresidente Comercial de ACH Colombia.

 En este contexto, ACH Colombia recomienda convertir la verificación en un paso habitual antes de comprar: ingresar directamente a las páginas oficiales de los comercios, revisar cuidadosamente la dirección del sitio web, desconfiar de descuentos excesivos o mensajes que generen presión para realizar un pago inmediato y evitar ingresar a plataformas financieras desde enlaces recibidos por mensajes de texto, correos electrónicos o redes sociales. Asimismo, los usuarios deben mantener sus claves y datos financieros en privado y revisar la información de la transacción antes de autorizarla.

 Más allá de encontrar una buena oferta, el verdadero valor de una compra digital está en poder realizarla con tranquilidad. Por eso, durante Black Friday y el resto de la temporada de fin de año, la prevención, la atención a los detalles y el uso responsable de los canales digitales son aliados fundamentales para reducir riesgos y proteger el dinero. Comprar con confianza también significa detenerse unos segundos, verificar la información y asegurarse de que detrás de cada clic haya una decisión consciente.

Super Mario Galaxy: La película llega a HBO Max

¡Super Mario llega a la pantalla de HBO Max! La nueva película de uno de los personajes más queridos de los videojuegos y la cultura pop, “Super Mario Galaxy: La película”, se estrena el 20 de noviembre, exclusivamente en la plataforma.

La película animada, uno de los mayores éxitos de taquilla de 2026, sigue a Mario y Luigi en su desafío de lidiar con los últimos problemas del Reino de los Hongos, después de haber detenido al gran villano Bowser. Sin embargo, una llamada de auxilio inesperada lleva al dúo a cruzar la galaxia y conocer diferentes universos en un viaje para rescatar a la princesa Rosalina de las garras de Bowser Jr.

La película es una secuela de “Super Mario Bros.: La película”, una producción estrenada en 2023 que marcó el tan esperado regreso de Super Mario a las salas de cine. Por su parte, esta secuela se adentra aún más en el universo del héroe, presentando personajes queridos por los fans que aún no habían aparecido en la pantalla grande, como Yoshi y Rosalina. La película se convirtió en el primer estreno de 2026 en alcanzar los mil millones de dólares en recaudación mundial, lo que confirma el enorme impacto de la marca.

El estreno de “Super Mario Galaxy: La película” en HBO Max refuerza el catálogo de películas y series para todas las edades del servicio y trae a la plataforma uno más de los principales estrenos del año en los cines.

Evitar el “modo de bloqueo” de ChatGPT revela un desafío más amplio en la seguridad de la IA

Check Point Research (CPR) descubrió una vulnerabilidad que eludía el Modo de Bloqueo de ChatGPT, una función de seguridad diseñada para reducir la exfiltración de datos mediante inyección de mensajes. Esta falla podría permitir el robo silencioso de datos de chat, el phishing y la distribución de malware, incluyendo la exfiltración de datos sin necesidad de hacer clic en la aplicación de escritorio de ChatGPT.

OpenAI solucionó la vulnerabilidad tras una divulgación responsable, pero el hallazgo plantea un problema de seguridad empresarial más amplio: los controles de seguridad de la IA son tan sólidos como el entorno de aplicación más amplio que los rodea.

Check Point Research eludió el modo de bloqueo de ChatGPT, una función de seguridad diseñada específicamente para limitar la exfiltración de datos mediante la inyección de mensajes.

Esta vulnerabilidad podría dar lugar a múltiples escenarios de ataque, incluyendo la exfiltración de datos de chat, el robo de credenciales mediante phishing y la distribución de malware a través de una interfaz ChatGPT de confianza.

El riesgo más significativo demostrado es la posibilidad de filtración de datos sin interacción del usuario, independientemente de cómo se acceda a ChatGPT. Si bien CPR utilizó la aplicación de escritorio en su demostración, la técnica subyacente no se limita al entorno de escritorio.

La vulnerabilidad se originó en el entorno de la aplicación en general, lo que demuestra cómo las debilidades ajenas al propio modelo de IA pueden socavar los controles de seguridad específicos de la IA.

OpenAI solucionó la vulnerabilidad tras una divulgación responsable, y Check Point Research confirmó que la técnica descrita en la investigación ya no funciona.

¿Qué es el modo de bloqueo de ChatGPT?

OpenAI introdujo el Modo Bloqueo como una configuración de seguridad avanzada opcional diseñada para reducir el riesgo de que información confidencial salga de ChatGPT como resultado de una inyección de comandos. Estos ataques intentan manipular un sistema de IA mediante instrucciones maliciosas ocultas en el contenido que procesa, lo que podría provocar que la IA o alguna de sus herramientas realice una acción no deseada.

Una posible consecuencia es la exfiltración de datos, donde información confidencial se envía a un destino controlado por el atacante sin que el usuario se dé cuenta. El Modo Bloqueo reduce este riesgo al restringir varios canales de salida potenciales, incluido el acceso web en tiempo real y las imágenes alojadas en internet, al tiempo que desactiva funciones como la Investigación Profunda, el Modo Agente, los conectores en tiempo real y las descargas de archivos.

“Estas medidas de seguridad dificultan considerablemente que instrucciones maliciosas transfieran información privada fuera de ChatGPT. Sin embargo, Check Point Research descubrió que otra función dentro de la aplicación creaba una vía alternativa para eludir estas restricciones”, dijo Eli Smadja, Jefe de Investigación, Check Point Research

La vulnerabilidad afectaba a las vistas previas de páginas HTML dentro de los bloques de código de ChatGPT, una función que permite renderizar contenido HTML directamente dentro de la experiencia de ChatGPT. Dado que la ejecución de HTML y JavaScript controlados por el usuario puede generar riesgos de seguridad, este contenido se ubica dentro de un entorno aislado diseñado para separarlo de la aplicación principal de ChatGPT.

El entorno aislado impedía que el contenido renderizado accediera directamente a información como las cookies de ChatGPT, el almacenamiento local y la interfaz principal de la aplicación. También controlaba los intentos de comunicación con recursos externos y, por lo general, requería la aprobación del usuario antes de abrir una URL externa.

Check Point Research descubrió una vulnerabilidad en el manejo de ventanas emergentes en este entorno. La vista previa HTML utilizaba marcos aislados anidados, y si bien ChatGPT interceptaba los intentos directos de abrir nuevas ventanas, los permisos subyacentes del entorno aislado permitían la aparición de ventanas emergentes y les permitían salirse del entorno aislado.

Los investigadores descubrieron que, al crear otro marco anidado dentro de la página renderizada, era posible acceder a una función emergente sin modificar y eludir las restricciones impuestas a la vista previa HTML original. El contenido abierto a través de esta ruta ya no estaba sujeto a las mismas restricciones de entorno aislado, lo que permitía sortear las protecciones del Modo de bloqueo.

El modo de bloqueo se diseñó específicamente para reducir la posibilidad de que los datos salieran de una conversación mediante solicitudes salientes potencialmente maliciosas; sin embargo, una vulnerabilidad en otra función de la aplicación proporcionó una vía alternativa para eludir esa medida de seguridad. Esto demuestra cómo los controles de seguridad diseñados para la IA pueden verse afectados por componentes de otras partes de la aplicación.

Check Point Research descubrió que la vulnerabilidad podría aplicarse a varios escenarios de ataque potenciales, incluyendo la exfiltración de datos, el robo de credenciales y la distribución de malware. Un ataque podría originarse a partir de una solicitud maliciosa, una tabla de permisos de usuario (GPT) maliciosa o un chat compartido, según el escenario.

Dado que un atacante podría controlar el contenido que se muestra en la ventana emergente, esta también podría utilizarse para crear señuelos convincentes de ingeniería social en un entorno en el que los usuarios ya confían. En la aplicación de escritorio ChatGPT, por ejemplo, la nueva ventana conservaba el icono de la aplicación ChatGPT, pero permitía que el atacante controlara su título y contenido.

Los investigadores demostraron cómo esto podría usarse para presentar una actualización falsa de ChatGPT e incitar a la víctima a descargar malware. También descubrieron que la ventana principal de la aplicación podía manipularse de ciertas maneras, incluyendo el cierre forzoso de la sesión del usuario, lo que creaba la posibilidad de redirigir a la víctima a una página de autenticación controlada por el atacante, diseñada para robar credenciales.

En la aplicación de escritorio, la descarga de un archivo aún requería que la víctima hiciera clic en un enlace. Sin embargo, la investigación demuestra cómo comprometer la seguridad de una interfaz de IA confiable podría hacer que los ataques de phishing y malware resulten más convincentes al presentarlos en un entorno que la víctima ya reconoce.

Por qué la exfiltración de datos sin clics aumentó el riesgo

El escenario más grave identificado por Check Point Research involucró la aplicación de escritorio ChatGPT basada en Electron, donde el comportamiento de la ventana emergente funcionaba sin requerir ninguna acción por parte del usuario. Esto eliminó una barrera importante para la explotación, ya que la víctima no necesariamente tendría que hacer clic en un enlace o aprobar una acción para que comenzara el ataque.

A medida que los sistemas de IA obtienen un mayor acceso a los datos y aplicaciones corporativas, las organizaciones deberían considerar varias medidas prácticas:

·       Obtenga visibilidad sobre el uso de la IA: comprenda qué servicios de IA utilizan los empleados y dónde se comparte la información corporativa.

·       Controlar la exposición de datos confidenciales: Establecer políticas y controles técnicos en torno a los tipos de información que los empleados pueden compartir con los servicios de IA.

·       Vaya más allá de la seguridad del modelo: considere las aplicaciones, los entornos de ejecución, los conectores y otros componentes que rodean al modelo como parte de la superficie de ataque general de la IA.

·       Reduzca el impacto de las vulnerabilidades de terceros: Limite la información confidencial disponible para los servicios de IA para que una brecha de seguridad no exponga automáticamente todo lo que un usuario u organización haya compartido.

Check Point Research reveló responsablemente la vulnerabilidad a OpenAI, que informó a los investigadores el 18 de septiembre de 2026 que había implementado una solución que eliminaba los permisos de entorno aislado que permitían la técnica.

“Para las empresas que adoptan la IA a gran escala, la lección va más allá de esta vulnerabilidad específica de ChatGPT. A medida que los asistentes de IA adquieren mayor capacidad para ejecutar código, gestionar archivos y conectarse a servicios externos, las estrategias de seguridad deben considerar el entorno general que rodea al modelo. Una mayor visibilidad del uso de la IA y controles más estrictos sobre la información corporativa confidencial pueden ayudar a las organizaciones a adoptar estas capacidades, reduciendo al mismo tiempo el impacto potencial cuando surgen vulnerabilidades”, concluyó Eli Smadja, Jefe de Investigación, Check Point Research.

Embajada de Estados Unidos y Sistema Coca-Cola reafirman su relación con visita a Cali tras la emergencia

Coca-Cola FEMSA Colombia recibió en su planta de Cali la visita del Colby Branch, agregado agrícola, y José Quintero, especialista agrícola, ambos de la Embajada de Estados Unidos. El encuentro reafirma el relacionamiento entre la compañía y la Embajada, y se enmarca en las acciones del Sistema Coca-Cola para fortalecer alianzas con actores clave y contribuir al desarrollo económico del país.

Durante el recorrido por la planta, la delegación conoció el crecimiento y las operaciones del Sistema Coca-Cola en Colombia. Asimismo, dialogó sobre temas relevantes para el desarrollo económico del país, como la inversión, la generación de empleo y los encadenamientos productivos con el sector agroindustrial.

La agenda incluyó también una visita a Nora, una tendera afectada por el terremoto, quien ha recibido apoyo para reactivar su negocio a través del programa Juntos Podemos +. Durante el encuentro, compartió con la delegación su experiencia en el proceso de recuperación y los retos y avances que ha enfrentado para retomar sus actividades comerciales después de la emergencia.

“Creemos que el desarrollo económico se construye a partir de la colaboración y del trabajo conjunto entre el sector privado, las instituciones y las comunidades. Esta visita nos permitió compartir cómo, desde nuestra operación, contribuimos al crecimiento del país y, al mismo tiempo, mostrar de cerca el trabajo que estamos realizando para acompañar a los tenderos en la recuperación de sus negocios y en la reactivación de sus comunidades”, señaló Andrés Torres, presidente de Coca-Cola FEMSA Colombia, en nombre del Sistema Coca-Cola en Colombia.

Con esta visita, el Sistema Coca-Cola reafirma su compromiso con el desarrollo económico de Colombia y con las comunidades donde opera y la importancia del trabajo articulado con aliados de gran relevancia como la Embajada de Estados Unidos en Colombia. Además, destaca el papel de los tenderos como actores fundamentales de su cadena de valor y protagonistas de la economía local, cuyo trabajo contribuye a dinamizar el comercio y a fortalecer el tejido económico de las comunidades.

Fedecafeteros anunció nueva hoja de ruta para la caficultura del futuro, en el Congreso de Asoexport

Durante el 90 Congreso de Asoexport realizado en Cartagena, el gerente general de la Federación Nacional de Cafeteros (FNC), Germán Bahamón, presentó la ruta estratégica del nuevo modelo de negocio de la caficultura colombiana. Con el respaldo del Ministerio de Ambiente y Desarrollo Sostenible, este plan redefine el futuro del sector centrándose en el consumidor final, la innovación genética y la industrialización sostenible del grano.

Tras décadas de enfoque en la resistencia biológica contra la roya y la broca a través de Cenicafé, la FNC da un paso hacia la inteligencia comercial para responder a las nuevas dinámicas de consumo global. En este marco, se presentaron las nuevas variedades de café Celestra, Cocoon y Castalia, desarrolladas para unir biotecnología y mercado. La estrategia trasciende la entrega de semillas: busca estructurar y dinamizar mercados de alto valor agregado.

Para garantizar lotes consistentes, estandarizados y trazables que demandan los tostadores e importadores internacionales, la Federación anunció el inicio de la compra de café en cereza. 

Frente a la competencia internacional en volumen de especies canéforas, Colombia reafirma su compromiso con la diferenciación. También, a través de la semilla denominada Fronterra, el país recuperará la frontera de cultivo de arábicas en altitudes de entre 850 y 1.200 metros sobre el nivel del mar. 

Asimismo, se han iniciado procesos de investigación en especies como Excelsa y Liberica, explorando nuevos territorios de cultivo más seguros para diversificar la oferta exportable. 

Una Navidad bajo cero que invita a cuidar el planeta en Bogotá

Y si esta Navidad pudiéramos disfrutar de la nieve y descubrir por qué debemos protegerla? Imperial Ártico propone una experiencia para acercar a niños y adultos a los ecosistemas polares y generar conciencia sobre los desafíos que enfrenta el planeta.

La iniciativa cobra especial relevancia en un momento crucial para el planeta. Según la Organización Meteorológica Mundial, los últimos once años han sido los más cálidos desde que existen registros. Frente a esta realidad, Plaza Imperial propone acercar a sus visitantes a los ecosistemas polares a través de actividades interactivas que invitan a disfrutar, aprender y reflexionar sobre la protección del planeta.

A partir del sábado 7 de noviembre, los visitantes podrán recorrer Imperial Ártico, una experiencia con más de 180 metros cuadrados de nieve 100 % real a una temperatura de -16 °C, ubicada en la entrada principal número 1 del centro comercial. El espacio recrea un ambiente polar para que niños y adultos vivan de cerca una experiencia poco habitual en Bogotá. Debido a las bajas temperaturas, se recomienda asistir con ropa abrigada, bufanda y calzado adecuado.

La propuesta se extiende a otros espacios del centro comercial. En Plaza Eventos estará el Árbol de la Vida, una estructura de más de 15 metros de altura que reemplaza las tradicionales esferas navideñas por mensajes con acciones cotidianas para cuidar el planeta, como ahorrar agua, hacer un uso responsable de la energía y separar adecuadamente los residuos.

La experiencia también contará con dos bicicletas conectadas a un sistema de dinamo, con las que los visitantes podrán generar electricidad al pedalear y encender parte de la escenografía. A esto se suman Escuela Polar, una estación interactiva con preguntas sobre el planeta y premios para quienes participen, y Huellas de Compromiso, un espacio para tomarse fotografías con mensajes que representan promesas personales para proteger la Tierra.

Tres escenografías animatrónicas estarán distribuidas por el centro comercial y la iluminación de la temporada estará conectada con los paneles solares de Plaza Imperial. De esta manera, la experiencia integra entretenimiento y actividades que buscan acercar a las familias a pequeños cambios que pueden incorporar en su vida diaria.

Música y luces para darle la bienvenida a la Navidad

La celebración de apertura de la temporada navideña será el sábado 14 de noviembre, desde las 2:00 p. m., en Plaza Eventos. La programación incluirá un homenaje musical a Los Hispanos, Los Graduados y Pastor López. A las 6:00 p. m. se realizará el encendido de luces, acompañado por el Coro Imperialito.

Durante la temporada también estará vigente un sorteo para quienes registren sus compras en los puntos de información del centro comercial. La bolsa de premios supera los 50 millones de pesos e incluye tres motocicletas CR4 125, tres bicicletas eléctricas, cinco tabletas y tarjetas débito de diferentes denominaciones.

Con Imperial Ártico, Plaza Imperial reafirma su apuesta por el entretenimiento con propósito, creando espacios donde la diversión familiar se conecta con el aprendizaje, la innovación y el compromiso ambiental. Esta Navidad, la invitación es a vivir la magia de la nieve, compartir momentos inolvidables y recordar que el futuro del planeta también depende de nosotros.

Palacio ya está disponible en Netflix

 

Los ocho episodios de Palacio ya están disponibles en Netflix. La serie de ficción basada en los hechos ocurridos el 6 y 7 de noviembre de 1985, retrata las casi 28 horas de enfrentamiento durante la toma y retoma del Palacio de Justicia, así como los años posteriores de búsqueda de respuestas y justicia por parte de los familiares de las víctimas.

 Estos son algunos datos sobre el trabajo detrás de la producción:

Durante siete años, el equipo detrás de la serie contó con el apoyo de investigadores, historiadores, periodistas, antropólogos, abogados y sociólogos, quienes se encargaron de recopilar la información disponible sobre los hechos, verificar su veracidad y contrastarla con diversas fuentes.

Se consultaron documentales, informes públicos, grabaciones de audios, fallos de los juicios, más de 15 libros sobre diferentes temas y se realizaron cerca de 50 entrevistas a personas que compartieron sus experiencias, ya fuera como testigos de los hechos o desde su trabajo de investigación sobre la toma del Palacio de Justicia.

Palacio contó con alrededor de 120 actores y más de 5.300 extras a lo largo de la producción. El equipo habitual era de alrededor de 300 personas, aunque en las jornadas de rodaje más grandes, como las realizadas en la Plaza de Bolívar, llegó a reunir hasta 900 personas.

 En el Hipódromo de los Andes se hizo una réplica del Palacio de Justicia. La construcción, de alrededor de 7.700 metros cuadrados, incluida la fachada de 30 metros de largo por 4 de alto, tomó tres meses. La estructura debía respetar la escala y los detalles del edificio original y permitir el movimiento de actores y cámaras durante el rodaje.

 Para recrear de manera realista la fachada original del Palacio de Justicia, se construyeron maquetas, que se ubicaron en la Plaza de Bolívar, en dirección al edificio actual. Gracias al uso de perspectiva forzada y ángulos de cámara estratégicos, se logró integrar visualmente el antiguo Palacio con el actual. Además, las maquetas podían quemarse durante el rodaje, lo que permitió trabajar con fuego y humo reales.

Los escenarios se diseñaron para mostrar el deterioro progresivo del Palacio, desde la toma hasta el incendio y su destrucción. Tras tres meses de construcción, se dedicó aproximadamente un mes a la deconstrucción de los escenarios, recreando los daños y la destrucción que se ve en pantalla.

 Los interiores del Palacio de Justicia se recrearon a partir de sus elementos arquitectónicos originales. Para reproducir con precisión la apariencia de los espacios, también se pintaron a mano grandes superficies, de modo que cada elemento correspondiera a los registros visuales del edificio.

 Sinopsis

 El 6 de noviembre de 1985 un comando de la guerrilla del M-19 entró por fuerza al Palacio de Justicia tomando como rehenes a más de 300 personas, entre ellos los magistrados de la Corte Suprema. El 7 de noviembre el Ejército colombiano retomó el Palacio. Inspirada en hechos reales y de conocimiento público, la serie relata los hechos acontecidos durante la toma y retoma del Palacio con la muerte y desaparición de al menos 94 personas, entre magistrados, guerrilleros, civiles y militares, así como la búsqueda de justicia durante más de 20 años por parte de los familiares de las víctimas.

 Ficha técnica

 Nombre: Palacio

Fecha de lanzamiento: Noviembre 6, 2026

Episodios: 8

Elenco: Natalia Reyes (Pilar Navarrete), Luna Baxter (Olga Behar), Mariana Gómez (La Mona), Carlos Manuel Vesga (Coronel (r) Alfonso Plazas Vega), Robinson Díaz (Belisario Betancur), Santiago Alarcón (Alfonso Reyes Echandía), Nicole Santamaría (Angela María  Buitrago), Andrés Castañeda (Eduardo Umaña), Camilo Amores (Jimmy Beltrán), Jacobo Millán (Santiago Álvarez), Santiago Londoño (Elvencio Ruíz), José Restrepo (Yesid Reyes), Nicolás Montero (Jaime Castro), Rafael Zea (General (r) Victor Delgado Mallarino), Fernando Lara (General (r) Vega Uribe), Valentina Acosta (Noemí Sanín), Julián Zuluaga (Checho), Nelson Camayo (Luis Otero) Jaisson Jeack (Alfonso Jacquin),  Irina Loaiza (Irma Franco), Rodrigo Rodríguez (Almarales),  Jorge Andrés Ruiz (General (r) Arias Cabrales), Carlos Vergara (Enrique Parejo), entre otros.

Casa productora: Dynamo

Producción: Mariana Berenguer y Mirlanda Torres

Showrunner: Natalia Santa

Guionistas: Natalia Santa, Enrique Videla, Enrique Lozano, Jenny Ceballos y Estefanía Piñeres

Directores: Jayro Bustamante, Edgar Nito y Samir Oliveros

Productores ejecutivos: Andrés Calderón y Mirlanda Torres

Diseñador de producción: Salvador Parra

Diseñadora de vestuario: Ana María Acosta

Directores de fotografía: David Gallego y Ximena Amann

Director de casting: John Bedoya

Directora de maquillaje: Maripaz Robles

Supervisor de efectos especiales: Felipe de la Roche

Consultor diseño de acción: Simón Crane

Supervisión de VFX: Pablo Pueyo y Héctor Acosta

Composición original: Manuel Gordillo

Supervisión musical: Joe Rodríguez y Javier Nuño

Diseño sonoro: Arturo Zárate y Arturo Peters

Edición: Sam Baixauli, Pablo Escalera, Iván Tamargo, Alberto J. Baixauli, Rafael de los Reyes y Mikele Grande.

Supervisor de stunts: Sergio Delgado

Grabada en: Bogotá