Ideas, guías y análisis prácticos sobre cumplimiento, ciberseguridad y transformación digital.
Un único proceso saturado dentro de la infraestructura de Microsoft tumbó correo, chat, archivos, Copilot y gestión de dispositivos durante buena parte de un día. La caída es la noticia de una semana. El grafo de dependencias que nadie dibujó es la noticia de la próxima década.
Doers Summit Dubai 2026 llega a Dubai Silicon Oasis del 24 al 26 de noviembre bajo el patronazgo de DIEZ, y reúne a fundadores, scaleups e inversores en el mismo distrito donde operan las empresas tecnológicas locales. Esto es lo que cambia realmente para un negocio que trabaja desde Dubai.
Un atacante pasó 36 horas dentro de la infraestructura de build de Railway, abrió las variables cifradas de los clientes y se llevó claves de proveedores de IA con las que se quemaron unos 740.000 dólares de cómputo ajeno. Nadie pescó una contraseña: el objetivo eran las claves, cosechadas para el mercado de la destilación de modelos.
Un investigador publicó más de treinta exploits funcionales para N-central, la plataforma que los MSP usan para administrar cada dispositivo de sus clientes, y el fabricante apagó su nube en todo el mundo en menos de un día. Los fallos dan titulares una semana; el proceso de divulgación roto detrás de ellos importa durante la próxima década.
Un banco francés perdió hasta 133 millones de dólares y ningún saldo de cliente se movió. El atacante usó la cuenta de la propia institución, a la que llegó a través de la plataforma de un proveedor de servicios, y luego convirtió el dinero en stablecoins. La lección para bancos y fintechs del Golfo es que la joya de la corona es tu propia capacidad de mover dinero.
Apiiro ha encontrado 2.539 secretos reales en 1.994 repositorios públicos de GitHub, guardados ahí por agentes de código con IA al aprobar sus propios avisos de permisos. El culpable es .claude/settings.local.json, y la protección que existe nunca viaja con el código.
Chainalysis ha admitido que su brecha, ejecutada con técnicas agénticas, expuso nombres, hashes de contraseñas y tokens vivos de todos sus clientes, con la página de login y la API de KYT apagadas. La telemetría de Microsoft muestra cómo un agente pasó de un secreto en un repositorio público de GitHub a datos exfiltrados de Azure Key Vault en cinco minutos, y por qué un token filtrado es mucho más peligroso que una contraseña filtrada.
OpenSSH 10.6p2 corrige un bypass de login crítico en Alpine Linux: una contraseña de más de 256 bytes contra una cuenta sin contraseña coincide con el marcador `*` de musl. El fallo encadena cuatro decisiones razonables tomadas entre 1980 y 2016.
Un único proceso saturado dentro de la infraestructura de Microsoft tumbó correo, chat, archivos, Copilot y gestión de dispositivos durante buena parte de un día. La caída es la noticia de una semana. El grafo de dependencias que nadie dibujó es la noticia de la próxima década.
Doers Summit Dubai 2026 llega a Dubai Silicon Oasis del 24 al 26 de noviembre bajo el patronazgo de DIEZ, y reúne a fundadores, scaleups e inversores en el mismo distrito donde operan las empresas tecnológicas locales. Esto es lo que cambia realmente para un negocio que trabaja desde Dubai.
Un atacante pasó 36 horas dentro de la infraestructura de build de Railway, abrió las variables cifradas de los clientes y se llevó claves de proveedores de IA con las que se quemaron unos 740.000 dólares de cómputo ajeno. Nadie pescó una contraseña: el objetivo eran las claves, cosechadas para el mercado de la destilación de modelos.
Un investigador publicó más de treinta exploits funcionales para N-central, la plataforma que los MSP usan para administrar cada dispositivo de sus clientes, y el fabricante apagó su nube en todo el mundo en menos de un día. Los fallos dan titulares una semana; el proceso de divulgación roto detrás de ellos importa durante la próxima década.
Un banco francés perdió hasta 133 millones de dólares y ningún saldo de cliente se movió. El atacante usó la cuenta de la propia institución, a la que llegó a través de la plataforma de un proveedor de servicios, y luego convirtió el dinero en stablecoins. La lección para bancos y fintechs del Golfo es que la joya de la corona es tu propia capacidad de mover dinero.
Apiiro ha encontrado 2.539 secretos reales en 1.994 repositorios públicos de GitHub, guardados ahí por agentes de código con IA al aprobar sus propios avisos de permisos. El culpable es .claude/settings.local.json, y la protección que existe nunca viaja con el código.
Chainalysis ha admitido que su brecha, ejecutada con técnicas agénticas, expuso nombres, hashes de contraseñas y tokens vivos de todos sus clientes, con la página de login y la API de KYT apagadas. La telemetría de Microsoft muestra cómo un agente pasó de un secreto en un repositorio público de GitHub a datos exfiltrados de Azure Key Vault en cinco minutos, y por qué un token filtrado es mucho más peligroso que una contraseña filtrada.
OpenSSH 10.6p2 corrige un bypass de login crítico en Alpine Linux: una contraseña de más de 256 bytes contra una cuenta sin contraseña coincide con el marcador `*` de musl. El fallo encadena cuatro decisiones razonables tomadas entre 1980 y 2016.
La facturación electrónica obligatoria en los EAU comienza en enero de 2027. Esta guía explica los plazos, los datos que debe recopilar y cómo crear un portal digital de KYC seguro e integrado con su ERP.
Xen reveló la XSA-523: dos fallos en la copia de grant table permiten a una máquina virtual leer y escribir la memoria de otras, incluido Dom0. No hay mitigación conocida. Y el primero en encontrarlo fue Claude, no un humano.
Una brecha en el plano de control de Northflank obligó a sus clientes a rotar las claves de API de IA, justo en medio del recuento de Wiz sobre los incidentes de octubre en plataformas para desarrolladores de IA. Esto es lo que quedó expuesto, cuánto valían las claves robadas y por qué tus claves de API son ahora el perímetro.
Un framework de agentes de IA de código abierto entró en una herramienta interna de ventas de WorkOS el 30 de octubre, y WorkOS lo nombró al salir. Dentro de ARTEX, el framework de pentesting gratuito que ya aparece en informes de Microsoft y CrowdStrike, y los controles de siempre que todavía lo frenan.
