Noticias de última hora y novedades del mundo de la tecnología.
Investigadores de seguridad de Socket vincularon 77 identidades de extensiones de Firefox a una campaña coordinada; 40 roban activamente frases semilla y claves privadas, algunas tras hacerse pasar por utilidades de resultados deportivos durante meses.
Un aviso conjunto de NSA, CISA, FBI, DOE y EPA describe una campaña activa que usa scripts Python generados por IA para atacar controladores industriales S7 de Siemens en seis sectores críticos.
Waymo elimina la lista de espera de su robotaxi Ojai en Los Ángeles, Phoenix y San Francisco, días después de obtener la aprobación regulatoria más grande de su historia.
Prime Air está escalando aproximadamente seis veces su cobertura actual en siete estados, añadiendo 11 nuevos sitios de lanzamiento en Arizona, Florida, Kansas, Luisiana, Michigan, Nebraska y Texas, con Georgia, Ohio, Illinois, Idaho y Nueva York próximamente.
El jefe de ciberseguridad de T-Mobile y tres colegas viajaron a un centro de datos en Bellevue y cortaron un cable a mano para interrumpir una conexión comprometida durante las intrusiones de Salt Typhoon — evitando la brecha a gran escala que afectó a AT&T, Verizon y otras operadoras.
La startup biotecnológica de Filadelfia Vivodyne ha lanzado una red de laboratorios robóticos HIVE que cultivan tejido humano vivo y generan datos biológicos causales — el ingrediente faltante que los modelos de IA para descubrimiento de fármacos necesitan para superar los ensayos en ratones.
CVE-2026-33824 permite a atacantes no autenticados ejecutar código en cualquier sistema Windows 10, 11 o Server mediante un fallo double-free en el componente VPN IKE — CISA lo añadió a su catálogo de vulnerabilidades explotadas el 18 de agosto.
CVE-2026-19478, calificada con CVSS 9.4, permite a atacantes remotos no autenticados destruir proyectos públicos de GitLab — el tercer fallo crítico de GraphQL que la plataforma parchea este año.
Un vídeo promocional descubierto dentro de macOS Tahoe 26.7 RC muestra los auriculares con cámara de Apple usando Visual Intelligence — la evidencia más sólida hasta ahora de un lanzamiento inminente en septiembre.
El grupo norcoreano Lazarus ha estado explotando activamente un zero-day en el kernel de Windows (CVE-2026-68820) como parte de la Operación Dream Job, desplegando una nueva variante de rootkit y un backdoor hasta ahora no documentado contra objetivos del sector de defensa y aeroespacial.
Stripe ha cerrado un acuerdo para adquirir OpenRouter, la startup de AI model routing, por más de 7,000 millones de dólares, y con eso se hace del control del gateway neutral más utilizado para acceder a más de 400 modelos de AI.
Lo que comenzó como un incidente de rendimiento a las 13:40 UTC se propagó a través de solicitudes API, Actions, Issues, Pull Requests, autenticación y Copilot durante más de siete horas, con tasas de error que alcanzaron el 50% en las descargas de repositorios en su punto máximo.