Ideas, guías y análisis prácticos sobre cumplimiento, ciberseguridad y transformación digital.
Un único proceso saturado dentro de la infraestructura de Microsoft tumbó correo, chat, archivos, Copilot y gestión de dispositivos durante buena parte de un día. La caída es la noticia de una semana. El grafo de dependencias que nadie dibujó es la noticia de la próxima década.
Doers Summit Dubai 2026 llega a Dubai Silicon Oasis del 24 al 26 de noviembre bajo el patronazgo de DIEZ, y reúne a fundadores, scaleups e inversores en el mismo distrito donde operan las empresas tecnológicas locales. Esto es lo que cambia realmente para un negocio que trabaja desde Dubai.
Un atacante pasó 36 horas dentro de la infraestructura de build de Railway, abrió las variables cifradas de los clientes y se llevó claves de proveedores de IA con las que se quemaron unos 740.000 dólares de cómputo ajeno. Nadie pescó una contraseña: el objetivo eran las claves, cosechadas para el mercado de la destilación de modelos.
Un investigador publicó más de treinta exploits funcionales para N-central, la plataforma que los MSP usan para administrar cada dispositivo de sus clientes, y el fabricante apagó su nube en todo el mundo en menos de un día. Los fallos dan titulares una semana; el proceso de divulgación roto detrás de ellos importa durante la próxima década.
Un banco francés perdió hasta 133 millones de dólares y ningún saldo de cliente se movió. El atacante usó la cuenta de la propia institución, a la que llegó a través de la plataforma de un proveedor de servicios, y luego convirtió el dinero en stablecoins. La lección para bancos y fintechs del Golfo es que la joya de la corona es tu propia capacidad de mover dinero.
Apiiro ha encontrado 2.539 secretos reales en 1.994 repositorios públicos de GitHub, guardados ahí por agentes de código con IA al aprobar sus propios avisos de permisos. El culpable es .claude/settings.local.json, y la protección que existe nunca viaja con el código.
Chainalysis ha admitido que su brecha, ejecutada con técnicas agénticas, expuso nombres, hashes de contraseñas y tokens vivos de todos sus clientes, con la página de login y la API de KYT apagadas. La telemetría de Microsoft muestra cómo un agente pasó de un secreto en un repositorio público de GitHub a datos exfiltrados de Azure Key Vault en cinco minutos, y por qué un token filtrado es mucho más peligroso que una contraseña filtrada.
OpenSSH 10.6p2 corrige un bypass de login crítico en Alpine Linux: una contraseña de más de 256 bytes contra una cuenta sin contraseña coincide con el marcador `*` de musl. El fallo encadena cuatro decisiones razonables tomadas entre 1980 y 2016.
Corea del Sur comprometió más de 950 mil millones de dólares para infraestructura de IA en la Cumbre de IA de San Francisco.
V4.1-Flash de DeepSeek y HySparse2 de Xiaomi atacan el mismo cuello de botella desde direcciones opuestas: codificar la cache KV una vez y cuantizarla fuerte, o leer solo lo que se va a usar. La atencion dispersa enfocada en agentes se vuelve mainstream y los modelos baratos acaban de volverse competitivos en benchmarks reales de agentes.
ArtCraft acaba de lanzar siete apps creativas open source en puro Rust — gratis, locales, tuyas para siempre. Sin suscripciones. Sin nube.
