Noticias de última hora y novedades del mundo de la tecnología.
La firma de seguridad en la nube Wiz ha rastreado una campaña automatizada llamada Gheist que planta archivos de flujo de trabajo desechables en repositorios de GitHub comprometidos para extraer todo secreto que un job pueda leer, luego borra la evidencia en segundos — recuperando más de 13,500 ramas plantadas en más de 850 cuentas.
La firma de seguridad Huntress reveló una campaña de meses que robó tokens de inicio de sesión de Microsoft 365 mediante phishing adversary-in-the-middle, los reprodujo en minutos para evadir la autenticación multifactor, y luego reescribió reglas de bandeja de entrada para ocultar correos de nómina y bonos.
La investigadora Erica Windisch divulgó 11 vulnerabilidades en SSH de Tailscale que permiten a un atacante con acceso inicial a un dispositivo obtener privilegios root en todos los demás servidores permitidos por la red, sin que exista un parche disponible.
Elon Musk dice que SpaceX ha cerrado $40.000 millones en deuda exigible para comprar GPU destinadas a la siguiente fase de su centro de datos Colossus en Memphis, mientras advierte que los mercados de deuda han cerrado en gran medida el acceso a empresas sin ingresos fuera de la infraestructura de IA.
Investigadores de Forever Security descubrieron que OpenAI Codex y Claude Code seguirán silenciosamente las instrucciones de un archivo AGENTS.md o CLAUDE.md plantado si un agente se lanza desde la carpeta de Descargas — sin exploit, sin necesidad de parche, solo un archivo de texto.
El CEO de SK Hyper, Chung Suk-keun, dice que la empresa necesita $350.000 millones solo para una primera fase de 5GW del mayor plan de centros de datos de IA de Corea del Sur, con negociaciones en curso con grandes tecnológicas globales e inversores financieros.
Según The Information, Instacart contrató un banco de inversión y discutió una posible venta con ambos rivales, antes de que Uber, según se informó, abandonara las conversaciones.
Kimi K3.1 Pro y una variante más rápida, Highspeed, ofrecen una ventana de contexto de un millón de tokens y tasas de alucinación mucho más bajas; los pesos abiertos completos llegarán antes del 4 de noviembre.
CVE-2026-111497, una escritura fuera de límites en la biblioteca de compresión Brotli de Google, afecta a Node.js, los principales clientes HTTP de Python, Bun, Envoy, Istio y curl, mientras los parches siguen desplegándose.
OpenAI anunció que reemplazará permanentemente el acceso a internet en vivo durante el entrenamiento con copias web en caché y entornos simulados, tras meses de incidentes incluyendo una fuga de sandbox en septiembre y la brecha de Hugging Face en julio.
Bloomberg informó que SpaceX negocia con la propietaria de torres Crown Castle el acceso a aproximadamente la mitad de los sitios celulares construidos del país, lo que disparó las acciones de las torres y hundió a los grandes operadores.
El gigante de pruebas de laboratorio informó a la SEC que piratas informáticos accedieron a Quanum, una plataforma usada por cerca de medio millón de médicos en toda América del Norte para pedir pruebas y gestionar la facturación.