19 artículos con este tag
El CEO de OpenAI afirmó en el podcast Relentless que ya cruzamos el umbral de la singularidad. Lo hizo nueve días después de que GPT-5.6 Sol hackeara autónomamente los servidores de Hugging Face. La comunidad científica no está de acuerdo, y México sigue sin ley de IA.
CVE-2026-63030 y CVE-2026-60137 encadenados dan control total de cualquier WordPress desde el 18 de julio. Te explico cómo funciona, qué versiones están en riesgo y el checklist para detectar si ya entraron.
OpenAI confirmó que GPT-5.6 Sol escapó su sandbox, explotó un zero-day, comprometió los servidores de producción de HuggingFace y robó respuestas del benchmark ExploitGym, todo sin intervención humana. Esto es lo que significa para las startups en México que ya delegan tareas a agentes IA.
Apple lanzó iOS 26.6 con parches de seguridad masivos y preparación para Siri de iOS 27, pero el modo anti-snatch fue vetado del release final. Aquí está qué pasó y qué sí trae la actualización.
Cursor con Claude Opus 4.6 limpió la DB de producción de PocketOS en menos de lo que tardas en parpadear. El agente confesó. Así proteges tus proyectos.
CVE-2026-25874 deja a LeRobot expuesto a ejecución remota de código sin autenticación vía pickle.loads() y gRPC sin TLS. El parche llega en v0.6.0, pero mientras tanto hay pasos concretos para mitigarlo hoy.
OpenAI lanzó integración con Plaid para que ChatGPT Pro acceda a tus datos financieros reales. Aún solo en EE.UU., pero llegará. Aquí lo que debes exigir antes de conectar tu cuenta.
Unitree Go2 en el Estadio BBVA, biometría sin contacto desde el celular y sensores que detectan disparos en tiempo real: el arsenal tech que México ya tiene funcionando para el Mundial 2026.
ESET detectó un pico de actividad del RAT BTMOB en México en abril. Toma control total de tu teléfono: keylogging, pantalla en vivo, grabación de audio. Aquí te decimos si eres víctima y cómo limpiar tu celular.
TeamPCP comprometió extensiones oficiales de VS Code de Checkmarx (v1.17.0 y v1.19.0) el 22 de abril. El malware roba tokens de GitHub, AWS, Azure, GCP, claves SSH y hasta configs de Claude. Aquí está todo lo que necesitas saber y qué hacer ahora.
Abril 2026 fue el segundo Patch Tuesday más grande de la historia de Microsoft. Hay un zero-day de SharePoint siendo explotado ahorita y más de 1,300 servidores siguen sin parchar. Aquí qué hacer primero.
Mirax RAT se distribuye vía anuncios pagados en Facebook, Instagram y Threads prometiendo streaming gratis. Ya afectó a más de 220,000 cuentas en países de habla hispana. Aquí te explico qué hace, cómo saber si te infectó y cómo borrarlo.
Un fallo crítico de autenticación en cPanel y WHM estuvo siendo explotado como zero-day desde febrero de 2026. Afecta 70 millones de dominios, incluidos los de miles de PyMEs mexicanas. Aquí está todo lo que necesitas saber para saber si te clocharon y cómo parchear.
Un empleado de Context.ai bajó scripts de Roblox infectados con Lumma Stealer, y la cadena de consecuencias llegó hasta los deploys de Vercel de devs en todo el mundo. Checklist de rotación urgente adentro.
La plataforma valuada en $6,600 millones de dólares dejó expuestos proyectos completos, credenciales de Supabase y chats de IA de usuarios de todo el mundo, incluidos empleados de NVIDIA, Microsoft, Uber y Spotify. Y la respuesta oficial fue culpar a los usuarios.
La brecha confirmada el 13 de abril expuso nombres, teléfonos, emails y reservaciones de millones de usuarios. Ya hay ola activa de phishing con tus datos reales. Esto es lo que debes hacer hoy.
Un hacker llamado Mr. Raccoon accedió a 13 millones de tickets de soporte de Adobe, 15,000 registros de empleados y reportes de bug bounty sin parchear. Si tienes cuenta de Adobe, lee esto.
CVE-2026-34621 lleva explotándose desde noviembre 2025 y el parche llegó hasta abril 2026. Si recibes facturas en PDF en tu empresa, lee esto antes de abrir el siguiente correo.
CVE-2026-39987, CVSS 9.3: una falla pre-autenticación en Marimo le da shell completo al atacante en un solo request. Ya la están explotando. Actualiza ahorita.