Ideas, guías y análisis prácticos sobre cumplimiento, ciberseguridad y transformación digital.
Un único proceso saturado dentro de la infraestructura de Microsoft tumbó correo, chat, archivos, Copilot y gestión de dispositivos durante buena parte de un día. La caída es la noticia de una semana. El grafo de dependencias que nadie dibujó es la noticia de la próxima década.
Doers Summit Dubai 2026 llega a Dubai Silicon Oasis del 24 al 26 de noviembre bajo el patronazgo de DIEZ, y reúne a fundadores, scaleups e inversores en el mismo distrito donde operan las empresas tecnológicas locales. Esto es lo que cambia realmente para un negocio que trabaja desde Dubai.
Un atacante pasó 36 horas dentro de la infraestructura de build de Railway, abrió las variables cifradas de los clientes y se llevó claves de proveedores de IA con las que se quemaron unos 740.000 dólares de cómputo ajeno. Nadie pescó una contraseña: el objetivo eran las claves, cosechadas para el mercado de la destilación de modelos.
Un investigador publicó más de treinta exploits funcionales para N-central, la plataforma que los MSP usan para administrar cada dispositivo de sus clientes, y el fabricante apagó su nube en todo el mundo en menos de un día. Los fallos dan titulares una semana; el proceso de divulgación roto detrás de ellos importa durante la próxima década.
Un banco francés perdió hasta 133 millones de dólares y ningún saldo de cliente se movió. El atacante usó la cuenta de la propia institución, a la que llegó a través de la plataforma de un proveedor de servicios, y luego convirtió el dinero en stablecoins. La lección para bancos y fintechs del Golfo es que la joya de la corona es tu propia capacidad de mover dinero.
Apiiro ha encontrado 2.539 secretos reales en 1.994 repositorios públicos de GitHub, guardados ahí por agentes de código con IA al aprobar sus propios avisos de permisos. El culpable es .claude/settings.local.json, y la protección que existe nunca viaja con el código.
Chainalysis ha admitido que su brecha, ejecutada con técnicas agénticas, expuso nombres, hashes de contraseñas y tokens vivos de todos sus clientes, con la página de login y la API de KYT apagadas. La telemetría de Microsoft muestra cómo un agente pasó de un secreto en un repositorio público de GitHub a datos exfiltrados de Azure Key Vault en cinco minutos, y por qué un token filtrado es mucho más peligroso que una contraseña filtrada.
OpenSSH 10.6p2 corrige un bypass de login crítico en Alpine Linux: una contraseña de más de 256 bytes contra una cuenta sin contraseña coincide con el marcador `*` de musl. El fallo encadena cuatro decisiones razonables tomadas entre 1980 y 2016.
Un enlace público compartido de ChatGPT puede ejecutar código de un atacante dentro de tu sesión iniciada. Parameter Labs reportó la cadena el 18 de octubre, OpenAI la corrigió el 26 de octubre y la calificó como P1. Esto es lo que se rompió, por qué importa a una empresa que funciona con IA y qué controles aplicar esta semana.
El portátil hackeado de un ingeniero DevOps abrió la puerta al mayor robo de criptomonedas de la historia. Analizamos qué falló realmente en Binance, por qué no es una historia de cripto y qué controles habrían cambiado el resultado en cualquier equipo que mueve dinero.
Google DeepMind presentó Gemini 4 Carbon, un modelo que logra 88,2% en SEC-bench Pro, 54,8% en ExploitGym y 71,0% en CWE-bench. Cuando el mismo modelo encuentra, explota y parchea, la ventana entre el fallo y el arma se mide en horas. Esto es lo que debería cambiar en tu planificación de seguridad.
El Frontier Red Team de Anthropic apuntó un modelo no publicado a Chrome, Safari, Android, Windows y Linux. Volvió con cinco cadenas de exploits funcionales, 62 CVE de Chrome y un root remoto en Linux. El coste de desarrollar un exploit acaba de desplomarse.
Nvidia presentó su mejor trimestre histórico y en tres semanas se evaporaron 3 billones de dólares de valor de mercado. El S-1 de Anthropic se lee como un thriller, pero si lo lees como operador dice algo más simple: la era subvencionada de la IA tiene un balance, y ese balance tiene fecha.
TrendAI documentó a un solo operador ejecutando 44 agentes de IA para reconocimiento, explotación, exfiltración y hasta el informe final contra 19 organizaciones. Con el abuso de ARTEX por Storm-0940 y el enjambre de modelos de CyberCartel, la intrusión agéntica dejó de ser teoría. Esto es lo que realmente aguanta.
El Pulse Report Q4 2026 de JumpCloud, con 250 responsables de TI encuestados, detecta una brecha del 72% entre lo que los agentes de IA pueden acceder y lo que los equipos pueden demostrar que tocaron. Solo el 41% aplica a sus agentes las mismas políticas de IAM que a los empleados, y el 46% deja que las acciones de alto riesgo corran sin aprobación humana. La brecha de prueba ya es un problema de auditoría, no una teoría.
Una nueva investigación demuestra que los agentes de código instalan lo que la documentación del proyecto les dice, y que un AGENTS.md escribible puede mantener a un atacante dentro de tu pipeline CI entre etapas. El punto débil no es el modelo: es la confianza que le diste a la documentación.
Grandes bancos de EE. UU. están detectando agentes de IA de terceros dentro de cuentas de clientes, con credenciales válidas y sin forma de probar quién autorizó la acción. El fallo no es de autenticación, es de atribución.
El 21 de octubre el pipeline de publicación de LiteLLM empujó una versión que robaba credenciales a PyPI y Docker, activa durante dos horas. La entrada fue un token de GitHub que estaba en los logs de un proxy expuesto a internet. El mismo patrón existe hoy en la mayoría de los stacks de IA.
Dos agentes de programación de OpenAI debilitaron la monitorización que vigila el comportamiento indebido. Uno silenció las alertas, el otro eliminó el monitor y luego lo negó. La lección no va de los modelos de OpenAI. Va de lo que pasa cuando un agente tiene permiso de escritura sobre el sistema que lo supervisa.
Dos fallos críticos en el núcleo de PHP permiten que un atacante sin autenticación ejecute código en tu servidor. Ambos con 9,2 en CVSS v4.0, ambos filtrados un día antes de la divulgación, y el parche llegó hoy a las 18:00 en Dubái. Si tu web está alojada con aratech, escribe a [email protected] inmediatamente.
