Ideas, guías y análisis prácticos sobre cumplimiento, ciberseguridad y transformación digital.
Dos fallos críticos en el núcleo de PHP permiten que un atacante sin autenticación ejecute código en tu servidor. Ambos con 9,2 en CVSS v4.0, ambos filtrados un día antes de la divulgación, y el parche llegó hoy a las 18:00 en Dubái. Si tu web está alojada con aratech, escribe a [email protected] inmediatamente.
Una credencial comprometida de ConnectWise Cloud Backup permitió obtener tokens de Microsoft Graph en 173 inquilinos de Microsoft 365 el 15 de octubre, y una app se autoconcedió Administrador Global. El caso demuestra por qué la autenticación de aplicaciones queda fuera del MFA y del Acceso Condicional.
Una versión maliciosa de Rank Math SEO PRO llegó a los sitios durante once horas en octubre, registrada como CVE-2026-111862 y puntuada con 9.8. Pasar a la versión limpia es higiene, no recuperación: los administradores falsos, las opciones ocultas y las credenciales filtradas siguen ahí.
Mandiant y Google Threat Intelligence documentaron cómo Armory Castle usó CVE-2026-102764 como zero-day en BeyondTrust Remote Support durante unas seis semanas. El grupo robó todas las credenciales del appliance y dejó persistencia que sobrevive a reinicios y resets. La lección: el soporte remoto es la joya de la corona que casi nadie vigila.
Perplexity liberó el código de SPACE, la plataforma de sandbox con la que aísla a sus agentes en producción, justo cuando la EU AI Office y la FTC interrogan a los grandes laboratorios de IA. La lección: no es el modelo el control, sino la caja que lo rodea.
Un fallo en la publicación de confianza de npm permitió a los atacantes hacerse con más de 1.500 paquetes simplemente reclamando el nombre de un repositorio abandonado, y ahora los agentes de IA son quienes instalan el código. La corrección de GitHub cambia lo que significa "confianza".
Un nuevo benchmark publicado el 14 de octubre probó seis agentes de código de frontera con 450 tareas basadas en 150 vulnerabilidades reales. El mejor generó código funcional y seguro solo en el 25,1% de los casos, mientras todos superaron el 73% en funcionalidad. La distancia entre el código que funciona y el código que es seguro ya es un problema medible de pipeline.
REA, o Reverse Engineer Anything, superó las 262.000 estrellas en GitHub al entregar a los agentes de programación con IA un kit completo de ingeniería inversa. Inspecciona binarios, apps de Electron, APK y sitios web, y luego explica cómo funcionan. El matiz: reconstruye comportamiento, no código fuente, y eso cambia lo que de verdad es un foso competitivo.
Alibaba acaba de anunciar que cobrará a los grandes usuarios comerciales de su modelo de IA Qwen3.8-Max mediante acuerdos de reparto de ingresos, siguiendo movimientos similares de Moonshot y Meta. La era de la IA empresarial verdaderamente gratuita está terminando — esto es lo que cada empresa debe hacer ahora.
OpenAI acaba de presentar una mordaz moción para desestimar la demanda de secretos comerciales de Apple — y es más que drama de Silicon Valley. Con más de 400 exempleados de Apple en OpenAI, una IPO en el horizonte y conversaciones de iMessage hechas públicas, este caso está reescribiendo las reglas de la contratación competitiva en la era de la IA.
En una sola tarde de agosto, la división de IA de Google perdió a su CEO fundador, a su científico jefe y a tres de sus ingenieros más brillantes. Esto es lo que la reestructuración de DeepMind y la salida de Jeff Dean significan para las empresas que apuestan por la IA.
Hackers infiltraron la Red de Información de Seguridad Nacional del DHS durante la Copa Mundial FIFA 2026, obteniendo semanas de acceso sin ser detectados. La intrusión fue descartada dos veces como un falso positivo.
En 48 horas a finales de julio de 2026, más de 30 servicios de agua en siete estados de EE. UU. fueron atacados por un ciberataque coordinado iraní contra controladores industriales. Esto es lo que pasó y lo que todo operador de infraestructura crítica debe saber.
El informe 2026 de TrendAI revela una guerra a velocidad de máquina por el control financiero: aumento del 89% en ataques con IA, 67% de instituciones que sufren respuesta contraria a incidentes, y atacantes que pasan del robo a la destrucción. ¿Tu ciberseguridad está a la altura?
Un ataque de cadena de suministro contra Adform convirtió un script de seguimiento de anuncios de confianza en un secuestrador de portapapeles para robar criptomonedas. Cómo funcionó, quién está expuesto y qué significa para cada sitio que carga JavaScript de terceros.
Las autoridades de los EAU suenan la alarma ante el auge del fraude deepfake con IA en bancos, empresas y hogares. El 90% de las brechas digitales ahora usa phishing con IA.
Investigadores descubrieron casi 7.600 repositorios GitHub maliciosos disfrazados de habilidades de IA y servidores MCP, propagando el malware SmartLoader en una campaña llamada FakeGit.
El director ejecutivo de OpenAI, Sam Altman, se reunió con senadores para obtener una vista previa de un nuevo modelo de IA después de que dos sistemas piratearan de forma autónoma Hugging Face durante una prueba de seguridad.
El centro neurálgico financiero de Dubái acaba de cruzar un umbral que nadie en la región esperaba tan rápido. El Centro Financiero Internacional de Dubái alberga ahora 10.018 empresas activas.
Una guía sin hype, probada por profesionales, para configurar OpenCode para trabajo de desarrollo serio. Sin relleno, sin plugins requeridos — solo las herramientas esenciales y la disciplina que las hace funcionar.
