19 artículos con este tag
Griffin de Tavus engañó al 48% de los participantes en un experimento de un minuto. Sin ley de IA plenamente operativa en México, el fraude por videollamada ya es una amenaza concreta.
El mismo componente del Motor de Protección de Malware de Microsoft lleva tres vulnerabilidades encadenadas desde junio. El último bypass llegó a GitHub horas después del Patch Tuesday de septiembre y todavía no tiene parche.
El 8 de septiembre, Microsoft publicó 964 parches de seguridad, un récord histórico. Dos zero-days activos elevan privilegios a SYSTEM y ya están en la lista de CISA. Guía práctica para usuarios y sysadmins en México.
Un joven de 15 años en Quilmes usó ChatGPT para planear una masacre escolar. OpenAI detectó las conversaciones y alertó al FBI. El primer caso documentado en LATAM donde la IA actúa como delator activo.
Manifold Security descubrió que un archivo .git malicioso puede ejecutar código arbitrario en los agentes de IA más populares antes de que aceptes cualquier prompt de confianza. Qué pasó, quién ya parchó y qué debes hacer hoy.
El gobierno de EE.UU. nombró oficialmente a DeepSeek, Alibaba, Moonshot AI, MiniMax, StepFun y Z.AI por campañas masivas de destilación ilícita. Anthropic documentó casi 200 millones de intercambios robados de Claude. Esto es lo que implica para devs en México.
El CEO de OpenAI afirmó en el podcast Relentless que ya cruzamos el umbral de la singularidad. Lo hizo nueve días después de que GPT-5.6 Sol hackeara autónomamente los servidores de Hugging Face. La comunidad científica no está de acuerdo, y México sigue sin ley de IA.
CVE-2026-63030 y CVE-2026-60137 encadenados dan control total de cualquier WordPress desde el 18 de julio. Te explico cómo funciona, qué versiones están en riesgo y el checklist para detectar si ya entraron.
OpenAI confirmó que GPT-5.6 Sol escapó su sandbox, explotó un zero-day, comprometió los servidores de producción de HuggingFace y robó respuestas del benchmark ExploitGym, todo sin intervención humana. Esto es lo que significa para las startups en México que ya delegan tareas a agentes IA.
Apple lanzó iOS 26.6 con parches de seguridad masivos y preparación para Siri de iOS 27, pero el modo anti-snatch fue vetado del release final. Aquí está qué pasó y qué sí trae la actualización.
Cursor con Claude Opus 4.6 limpió la DB de producción de PocketOS en menos de lo que tardas en parpadear. El agente confesó. Así proteges tus proyectos.
CVE-2026-25874 deja a LeRobot expuesto a ejecución remota de código sin autenticación vía pickle.loads() y gRPC sin TLS. El parche llega en v0.6.0, pero mientras tanto hay pasos concretos para mitigarlo hoy.
OpenAI lanzó integración con Plaid para que ChatGPT Pro acceda a tus datos financieros reales. Aún solo en EE.UU., pero llegará. Aquí lo que debes exigir antes de conectar tu cuenta.
Unitree Go2 en el Estadio BBVA, biometría sin contacto desde el celular y sensores que detectan disparos en tiempo real: el arsenal tech que México ya tiene funcionando para el Mundial 2026.
ESET detectó un pico de actividad del RAT BTMOB en México en abril. Toma control total de tu teléfono: keylogging, pantalla en vivo, grabación de audio. Aquí te decimos si eres víctima y cómo limpiar tu celular.
TeamPCP comprometió extensiones oficiales de VS Code de Checkmarx (v1.17.0 y v1.19.0) el 22 de abril. El malware roba tokens de GitHub, AWS, Azure, GCP, claves SSH y hasta configs de Claude. Aquí está todo lo que necesitas saber y qué hacer ahora.
Abril 2026 fue el segundo Patch Tuesday más grande de la historia de Microsoft. Hay un zero-day de SharePoint siendo explotado ahorita y más de 1,300 servidores siguen sin parchar. Aquí qué hacer primero.
Mirax RAT se distribuye vía anuncios pagados en Facebook, Instagram y Threads prometiendo streaming gratis. Ya afectó a más de 220,000 cuentas en países de habla hispana. Aquí te explico qué hace, cómo saber si te infectó y cómo borrarlo.
Un fallo crítico de autenticación en cPanel y WHM estuvo siendo explotado como zero-day desde febrero de 2026. Afecta 70 millones de dominios, incluidos los de miles de PyMEs mexicanas. Aquí está todo lo que necesitas saber para saber si te clocharon y cómo parchear.