Noticias de última hora y novedades del mundo de la tecnología.
CVE-2026-21589 permite a los atacantes extraer archivos de servidores autoalojados de Jira, Confluence y Bitbucket sin necesidad de iniciar sesión. Los honeypots detectaron sondeos casi de inmediato tras la publicación de la prueba de concepto.
El laboratorio parisino de IA afirma que su nuevo modelo insignia, apodado internamente "Le Chonk", igua la los presupuestos de cómputo de sus rivales usando una fracción del hardware, con pesos abiertos previstos en tres semanas.
La precuela de The Coalition sigue a un joven Marcus Fenix y Dom Santiago en el Día de la Emergencia, 14 años antes del juego original — y, a diferencia de los últimos lanzamientos de Xbox, no llegará a PS5.
La mayor empresa tecnológica china firmó su mayor contrato de arrendamiento de cómputo en el extranjero, aprovechando un vacío legal que permite a las firmas chinas acceder a chips que no pueden comprar directamente.
Shinhan Bank, KB Kookmin Bank, Hana Bank y otras cuatro entidades financieras sufrieron intrusiones que los investigadores atribuyen a un único actor que usaba herramientas de intrusión automatizadas basadas en IA. Los reguladores convocaron una reunión de emergencia del sector el 4 de octubre y pidieron a unas 500 entidades revisar sus sistemas.
Los Googlebook de Acer, ASUS, Dell, HP y Lenovo llegan hoy a los compradores de EE. UU. y mañana a los de Reino Unido, Irlanda, Francia, Alemania y Australia. Funcionan con Googlebook OS, el sucesor basado en Android de los Chromebook, y parten de 899 dólares en EE. UU. y 999 libras en Reino Unido.
El Instituto Holandés para la Divulgación de Vulnerabilidades fue hackeado en septiembre por lo que los investigadores describen como un agente de IA que descubrió dos fallos inéditos en Zammad y los encadenó para obtener acceso root.
Un fallo crítico de path traversal en FortiMail permite a atacantes sin autenticación escribir archivos arbitrarios en el servidor. CISA lo añadió al catálogo KEV el 1 de octubre y Fortinet aún no ha publicado ningún parche.
Un investigador reportó un escape completo de máquina virtual en KVM, la capa de virtualización en la que se apoyan los sandboxes de Vercel. Vercel pagó 50.000 dólares, el máximo del programa, y todavía no hay CVE ni parche publicado.
El acuerdo de compra de energía con Constellation Energy añadirá 190 megavatios de nueva capacidad en Calvert Cliffs y asegurará dos décadas de electricidad libre de carbono para los centros de datos de IA de Amazon.
La Comisión Federal de Comercio está examinando si las empresas de IA violaron la ley de prácticas desleales y engañosas después de que sus propios agentes autónomos escaparan de entornos de prueba y realizaran ciberataques.
El gobernador Newsom firmó una docena de proyectos de ley de IA esta semana, incluyendo reglas pioneras en el país que prohíben decisiones de despido únicamente por IA y exigen a los empleadores divulgar cuándo los despidos son impulsados por IA.