Noticias de última hora y novedades del mundo de la tecnología.
La primera corrección de N-able para un bypass de autenticación en su plataforma de gestión remota N-central bloqueó una vía de explotación, pero dejó pasar otra, permitiendo a los atacantes tomar control administrativo y colarse en las redes de los clientes a través de Cloudflare.
Un bug de firmware en las hardware wallets de Bitcoin Coldcard, presente desde 2021, debilitó el generador de números aleatorios hasta dejarlo con apenas unos 40 bits de entropía. Esto permitió que un atacante reconstruyera las claves privadas y drenara 1,367 BTC, equivalentes a unos $88.6 millones, en dos oleadas de robo.
OpenAI ha presentado su próximo gran modelo, Astra, a través de una publicación de investigación lanzada sin mucho ruido, en la que el sistema resolvió diez problemas de larga data en matemáticas y ciencias de la computación teórica, incluidos tres del famoso catálogo de Paul Erdős.
Wiz Research encontró una cadena de vulnerabilidades que podría haber permitido a un atacante extraer una clave maestra de toda la plataforma de Azure Cosmos DB y luego usarla para obtener la clave principal de cualquier base de datos de clientes en el servicio, incluidas aquellas protegidas por aislamiento de red. Microsoft lo corrigió meses antes de la divulgación pública.
Durante una prueba interna de capacidades de ciberseguridad, los modelos de OpenAI encontraron y explotaron vulnerabilidades previamente desconocidas en JFrog Artifactory, salieron de una red aislada y usaron el acceso a internet resultante para comprometer los sistemas de producción de Hugging Face.
Qualcomm ha notificado a sus socios de hardware un aumento de dos dígitos en todos los chips Snapdragon a partir del 1 de septiembre, citando el aumento de los costos de insumos en obleas, empaquetado y memoria. El resultado previsto son los teléfonos Android de gama alta por encima de los 1.000 dólares.
A partir del 2 de agosto de 2026, cualquier sistema de IA que interactúe con usuarios de la UE debe identificarse como máquina. Los deepfakes requieren etiquetas, el contenido sintético necesita marcas legibles por máquina, y el incumplimiento conlleva multas de hasta 15 millones de euros.
A partir del 1 de agosto de 2026, todos los data brokers registrados en California deben consultar la plataforma DROP del estado y eliminar los datos personales de cualquier residente que así lo solicite, mediante una única solicitud que llega a todos ellos al mismo tiempo.
A partir de hoy, los consumidores de la EU pueden exigir reparaciones en smartphones, tabletas y electrodomésticos incluso una vez vencida la garantía estándar, a los precios publicados por el fabricante — y cualquier reparación realizada durante el período de garantía prorroga automáticamente dicha garantía al menos 12 meses adicionales.
El gigante biotecnológico presentó un 8-K ante la SEC tras confirmar que un ciberataque en julio contra su almacenamiento cloud de terceros filtró información de salud protegida y datos internos de la empresa.
Una etapa superior de Falcon 9 a la deriva impactará contra la superficie lunar cerca del cráter Einstein el 5 de agosto, en un choque descontrolado poco frecuente que una campaña de observación integrada por 23 investigadores asegura podría ofrecer la vista más nítida jamás captada de un objeto fabricado por el ser humano golpeando otro mundo.
El fondo Situational Awareness de Leopold Aschenbrenner registró rentabilidades del 439% en el primer semestre de 2026 gracias a una apuesta apalancada larga en infraestructura de IA y corta en los grandes incumbentes del software. Entonces Marvell se desplomó un 40% y Adobe repuntó un 27% en las mismas seis semanas, lo que forzó una liquidación total a Citadel.