CVE-2026-81648 es una vulnerabilidad de gravedad máxima en el plugin CryptoPayment Gateway para WordPress que permite a usuarios no autenticados borrar archivos y robar credenciales de wallets. Aún no ha sido parchada.
Noticias
Las novedades y los análisis del sector tecnológico, de la más reciente a la más antigua, resumidos con inteligencia artificial.
Synology ha detectado nuevos ataques de ransomware que aprovechan una vulnerabilidad de DSM parcheada en diciembre 2024, pero que sigue activa en equipos con versiones antiguas. Los criminales buscan cifrar datos y exigir rescate.
Un ataque cibernético coordinado alteró remotamente los ajustes de los sistemas de refrigeración en supermercados de varios países europeos.
Apple Watch lanza en beta funciones de IA que permiten rebobinar audio y crear resúmenes automáticos de conversaciones.
Un enfoque llamado "Weight Space Programming" modifica directamente los pesos de grandes LLMs. Se probó en Qwen y DeepSeek para alterar su comportamiento interno.
Se trata de una vulnerabilidad crítica (CVE‑2026‑58115) en los dispositivos Siemens SIMATIC IoT2050 Advanced, con una puntuación CVSS de 10.0. La falla permite la ejecución de código arbitrario sin necesidad de autenticación previa.
Dreambeans es la nueva herramienta de IA de Google que genera narrativas personalizadas a partir de indicaciones de los usuarios. Ahora está disponible en la India con soporte para 13 idiomas locales.
Apple explora formas de cobrar por apps de IA de terceros. Lo anunció en su llamada de resultados.
Garry Tan, socio de Y Combinator, revela que destina hasta 200 000 USD al año en tokens para alimentar sus agentes de IA. Lo confiesa en el podcast “The Builders” de Walter Isaacson.
Trajectory es una startup de un año que recaudó 45 M$ para que usuarios sin conocimientos técnicos entrenen sus propios modelos de IA.
Building AI for Lawyers es una charla de Jacob Lauritzen, CTO de Legora, que explora cómo la IA está transformando la práctica jurídica. Presenta técnicas como evals sin rastros y revisiones tabulares a escala.
Legora está desarrollando agentes de IA para abogados que operan sin acceso directo a los datos confidenciales de los clientes. El CTO, Jacob Lauritzen, explica cómo entrenar y validar esos agentes sin ver la información sensible.
RSI (Recursive Self‑Improvement) es el punto en que una IA aprende a entrenarse a sí misma con tal eficacia que su capacidad crece de forma explosiva. Anthropic afirma estar muy cerca de alcanzar esa fase de auto‑construcción.
Una comparación entre los resultados de búsqueda actuales de "Zelda" y los que aparecían en Google en 1998. Muestra la evolución del algoritmo y la disponibilidad de contenido.
Squarespace, la plataforma de creación de sitios web, anunció un despido del 19% de su personal. Es parte de una reestructuración organizacional.
El New York Times y otros medios han demandado al navegador Brave, alegando que extrae y redistribuye contenido protegido sin autorización.
Sageworks es la aplicación de gestión de riesgos de crédito de Abrigo, utilizada por bancos y prestamistas. Fue desconectada tras detectar “actividad irregular” que sugiere un ciberataque.
Apple está desarrollando un robot doméstico de alrededor de $1,000, programado para lanzar en 2027. El dispositivo, presentado por el CEO John Ternus, está pensado para integrarse con FaceTime y controlar luces.
Google y socios desmantelaron la botnet XCPE, una red de más de 1.3 millones de cajas Android TV infectadas. El fabricante habría insertado malware para lucrarse.
Claude, el modelo de IA de Anthropic, ha introducido nuevas políticas que prohíben generar contenido que copie mecánicamente videojuegos existentes.
