Breaking news and updates from the world of technology.
En lo que se espera sea su último keynote de WWDC como CEO, Tim Cook presentó una Siri impulsada por un modelo personalizado de Google Gemini, lanzó iOS 27 e introdujo un sistema de Extensions que permite a los usuarios intercambiar cualquier IA que deseen.
El notorio grupo de extorsión ShinyHunters ha publicado todo el botín de 234 GB robado al administrador de beneficios dentales DentaQuest después de que la empresa se negara a pagar su rescate. Los archivos filtrados contienen nombres, direcciones, identificaciones gubernamentales, números de Medicaid y detalles de seguros de salud de unos 2.6 millones de personas.
El Departamento de Defensa ha autorizado formalmente a Amazon, Google, Microsoft, OpenAI, SpaceX, NVIDIA, Reflection AI y Oracle a implementar sus sistemas de inteligencia artificial en las redes clasificadas más sensibles de Estados Unidos, mientras que una nueva directiva de la Casa Blanca exige que todas las agencias de defensa adopten IA multivendor en un plazo de 120 días.
OpenAI ha ampliado el Lockdown Mode (Modo Bloqueo), una configuración de seguridad que desactiva el acceso web, el Agent Mode, Deep Research y las conexiones externas, desde clientes empresariales a todas las cuentas de ChatGPT. Es la respuesta más directa de la compañía hasta la fecha a la creciente amenaza de la inyección rápida.
El ChatGPT de OpenAI superó los 1.000 millones de usuarios activos mensuales globales en mayo de 2026, superando a TikTok, Instagram y YouTube para reclamar el crecimiento más rápido jamás registrado en una aplicación de consumo. Este hito llega mientras se intensifica la competencia de asistentes de IA.
La startup de seguridad depthfirst ejecutó un agente de IA autónomo sobre los 1.5 millones de líneas de código C de FFmpeg y obtuvo 21 vulnerabilidades previamente desconocidas. La factura de cómputo fue de $1.000. El error más antiguo llevaba 23 años intacto. Los 21 vienen con entradas de prueba de concepto publicadas.
Una vulnerabilidad de denegación de servicio en SolarWinds Serv-U permite que atacantes no autenticados bloqueen servidores de transferencia de archivos con una sola solicitud POST malformada. CISA agregó CVE-2026-28318 a su catálogo de Vulnerabilidades Explotadas Conocidas el 5 de junio, con una fecha límite federal de corrección el 19 de junio. El parche está en Serv-U 15.5.4 HF1.
Un documento regulatorio publicado el viernes revela que Google firmó un acuerdo de servicios en la nube por $920 millones mensuales con SpaceX, que le otorga acceso a 110.000 GPU de Nvidia hasta junio de 2029. El acuerdo posiciona a SpaceX como uno de los mayores proveedores de infraestructura de IA del mundo — y llega días antes de su esperada IPO.
La firma de seguridad Calif ha divulgado CVE-2026-49975, una vulnerabilidad de denegación de servicio en implementaciones de HTTP/2 que colapsa servidores web principales con una única conexión de 100 Mbps. El código de exploit público apareció en GitHub el 2 de junio.
CVE-2025-48595, una vulnerabilidad de escalada de privilegios zero-click en Android Framework, está siendo explotada activamente en ataques dirigidos. CISA la ha agregado a su catálogo de vulnerabilidades explotadas conocidas. Android 14, 15 y 16 están afectados.
CVE-2026-20245 permite a atacantes con acceso de netadmin escalar a root y enviar cambios de configuración a dispositivos periféricos. Cisco ha confirmado una explotación activa y aún no tiene una solución disponible.
La compañía detrás de Claude publicó un manifiesto instando a una restricción internacional coordinada sobre los sistemas de IA más potentes, citando el riesgo de que los modelos pronto puedan mejorar a sí mismos más rápido de lo que los humanos pueden supervisarlos.