Noticias de última hora y novedades del mundo de la tecnología.
El concept Mission Efficiency de VW logró un coeficiente de resistencia de 0,158 y el menor consumo energético jamás registrado para un vehículo eléctrico de producción cercana, con el mismo motor y batería del ID. Polo, sin hardware de competición a medida.
Microsoft abrió un periodo de comentarios públicos sobre un código de conducta que prohibiría a sus futuros modelos de IA resistirse a la corrección humana o al apagado, ocultar su razonamiento o ampliar su propio ámbito de operación.
El presidente Trump atacó públicamente al CEO de Anthropic, Dario Amodei, en Truth Social pocos días después de que Amodei pidiera a la industria de la IA que frenara deliberadamente el ritmo de desarrollo de sus capacidades.
El lanzamiento de un Falcon 9 con los tres últimos satélites de banda ancha O3b mPOWER marcó el vuelo número 700 del programa Falcon de SpaceX y completó una constelación fabricada por Boeing que llevó más de diez años en desarrollo.
Anthropic anunció un incremento permanente del 25% en los límites de uso semanal de Claude Code — sin mencionar que reemplaza un aumento temporal del 50%, lo que en la práctica supone una reducción del 17% respecto a lo que los usuarios tienen hoy.
ShieldCrash lee archivos arbitrarios como SYSTEM en máquinas con Windows 10, 11 y Server completamente actualizadas, sorteando una corrección que Microsoft publicó hace menos de un mes en respuesta al exploit anterior del mismo investigador.
La reconstrucción de Siri que Apple presentó en la WWDC 2024 y promovió en los anuncios del iPhone 16 — luego retrasada dos veces y con una multa de 250 millones de dólares para resolver una demanda por publicidad engañosa — llega finalmente hoy como parte de iOS 27.
Con hacer clic en un enlace malicioso bastaba para instalar un backdoor en cualquier equipo con Sogou Input Method — investigadores de Gen Digital detectaron a UNC3569 encadenando tres fallos mediante un desactualizado motor Chromium 80.
Un fallo crítico de Path Traversal en la API de commits de GitLab permite a atacantes no autenticados leer cualquier archivo del servidor — la explotación activa comenzó horas después de su divulgación.
Ningún servidor fue hackeado ni se robó ninguna contraseña: los estafadores simplemente suplantaron una cuenta de correo gubernamental y lo pidieron. Revolut entregó pasaportes, licencias, selfies e historiales de transacciones de un grupo de clientes que, según el investigador ZachXBT, probablemente fueron blanco por su patrimonio.
Una campaña de explotación de 24 días encadenó tres CVEs —incluyendo un bypass de autenticación CVSS 9.8 independiente— para obtener control de administrador e instalar malware Rust persistente. Entre el 49 y el 62% de las instancias públicas siguen sin parchear.
El NCSC de los Países Bajos ha evaluado que ambas vulnerabilidades de RCE previas a la autenticación enfrentan explotación a corto plazo. Todas las organizaciones con Security Gateways de Check Point deben aplicar LivePatch Take 24 de inmediato.