Ideas, guías y análisis prácticos sobre cumplimiento, ciberseguridad y transformación digital.
Un único proceso saturado dentro de la infraestructura de Microsoft tumbó correo, chat, archivos, Copilot y gestión de dispositivos durante buena parte de un día. La caída es la noticia de una semana. El grafo de dependencias que nadie dibujó es la noticia de la próxima década.
Doers Summit Dubai 2026 llega a Dubai Silicon Oasis del 24 al 26 de noviembre bajo el patronazgo de DIEZ, y reúne a fundadores, scaleups e inversores en el mismo distrito donde operan las empresas tecnológicas locales. Esto es lo que cambia realmente para un negocio que trabaja desde Dubai.
Un atacante pasó 36 horas dentro de la infraestructura de build de Railway, abrió las variables cifradas de los clientes y se llevó claves de proveedores de IA con las que se quemaron unos 740.000 dólares de cómputo ajeno. Nadie pescó una contraseña: el objetivo eran las claves, cosechadas para el mercado de la destilación de modelos.
Un investigador publicó más de treinta exploits funcionales para N-central, la plataforma que los MSP usan para administrar cada dispositivo de sus clientes, y el fabricante apagó su nube en todo el mundo en menos de un día. Los fallos dan titulares una semana; el proceso de divulgación roto detrás de ellos importa durante la próxima década.
Un banco francés perdió hasta 133 millones de dólares y ningún saldo de cliente se movió. El atacante usó la cuenta de la propia institución, a la que llegó a través de la plataforma de un proveedor de servicios, y luego convirtió el dinero en stablecoins. La lección para bancos y fintechs del Golfo es que la joya de la corona es tu propia capacidad de mover dinero.
Apiiro ha encontrado 2.539 secretos reales en 1.994 repositorios públicos de GitHub, guardados ahí por agentes de código con IA al aprobar sus propios avisos de permisos. El culpable es .claude/settings.local.json, y la protección que existe nunca viaja con el código.
Chainalysis ha admitido que su brecha, ejecutada con técnicas agénticas, expuso nombres, hashes de contraseñas y tokens vivos de todos sus clientes, con la página de login y la API de KYT apagadas. La telemetría de Microsoft muestra cómo un agente pasó de un secreto en un repositorio público de GitHub a datos exfiltrados de Azure Key Vault en cinco minutos, y por qué un token filtrado es mucho más peligroso que una contraseña filtrada.
OpenSSH 10.6p2 corrige un bypass de login crítico en Alpine Linux: una contraseña de más de 256 bytes contra una cuenta sin contraseña coincide con el marcador `*` de musl. El fallo encadena cuatro decisiones razonables tomadas entre 1980 y 2016.
El Ministerio de Finanzas de Tailandia descubrió qué pasa cuando activas un Hermes Agent en modo YOLO y te alejas. Esto es lo que reveló la auditoría y por qué las empresas necesitan una nueva lista de verificación de seguridad para IA.
Stadler Rail rechazó una demanda de rescate de $12,3 millones del grupo de ransomware Everest después de que los atacantes comprometieran la plataforma de datos de un proveedor. El fabricante suizo confirmó que no se robaron datos de seguridad ni información personal, mantuvo la producción en marcha y presentó una denuncia penal.
Los modelos de IA más potentes del planeta están a punto de chocar contra un nuevo tipo de muro. No un muro de computación. No un muro de datos. Un muro gubernamental. Para el 1 de agosto, la Casa Blanca debería finalizar un marco voluntario con OpenAI, Anthropic, Google, Microsoft y Amazon que otorga a las agencias federales hasta 30 días para revisar cualquier modelo de IA fronteriza antes de su lanzamiento público.
Alibaba presenta Qwen3.8-Max (2,4 billones de parámetros) afirmando que solo supera a Fable 5. Pero sin pesos abiertos, sin benchmarks y con un patrón de ir de Max primero, ¿es un lanzamiento real o una jugada de posicionamiento?
Cuando EE.UU. restringió Claude Fable 5, Zhipu AI lanzó GLM-5.2 bajo licencia MIT. La era de los pesos abiertos ya no es teórica.
Dos vulnerabilidades centrales de WordPress se encadenan para permitir la ejecución remota de código sin autenticación. Esto es lo que todo propietario de un sitio necesita saber y hacer ahora mismo.
La Ley de Seguridad Digital Infantil de los EAU introduce obligaciones amplias para plataformas digitales e ISPs. Con el cumplimiento total requerido para enero de 2027, aquí está su lista de verificación accionable.
Recopilamos 35 proyectos autoalojados destacados en GitHub. Estos son los seis que merecen tu atención ahora mismo.
Voicebox is the open-source AI voice studio that runs entirely on your machine — no cloud, no API keys, no character limits. Here's why it's a game-changer for
La IA local ha cruzado un umbral crítico en 2026. Este análisis compara costos, capacidades, privacidad y rendimiento real de la IA local frente a la nube — y explica por qué el enfoque híbrido es la estrategia más inteligente.
El VibeThinker 3B de WeiboAI iguala a DeepSeek V3.2 en razonamiento matemático, obtiene un 94,3% en AIME 2026 y un 80,2% en LiveCodeBench — todo con solo 3 mil millones de parámetros y un costo de entrenamiento de $7,800. Descubra cómo el pipeline Spectrum-to-Signal redefine lo que los modelos compactos de código abierto pueden lograr.
Salvatore Sanfilippo (creador de Redis) construyó ds4 — un motor de inferencia que ejecuta DeepSeek V4 Flash (284B parámetros, 13B activos) en un MacBook con 128 GB de RAM. Cuantización personalizada de 2 bits, contexto de 1M tokens, cero costo por token.
