XSS en ansi2html: 4 años exponiendo SourceHut

Vulnerabilidad XSS en SourceHut y ansi2html, riesgos de seguridad en entornos CI/CD para startups.

Una vulnerabilidad XSS dormida durante 4,5 años en los logs de CI El investigador polaco Rafał Cieślak publicó el 24 de septiembre de 2026 un detallado writeup sobre una vulnerabilidad crítica en ansi2html, la librería de Python que convierte códigos de escape ANSI a HTML y que el servicio de CI/CD builds.sr.ht —parte de SourceHut, …

Leer más

España: 39,8% apoya seguir con la IA, el mayor dato entre 6

Encuesta sobre el apoyo a la inteligencia artificial en España, destacando la adopción tecnológica y el liderazgo en la opinión pública europea.

España es, por un margen mínimo sobre Alemania, el país más favorable a continuar desarrollando modelos avanzados de IA entre las seis economías occidentales sondeadas por Public First para POLITICO entre el 13 y el 15 de septiembre de 2026. El 39,8% de los encuestados en España se mostró partidario de seguir, frente al 30,6% …

Leer más

Google: 59% de profesionales en Brasil ya usan agentes de IA

Profesional trabajando en Brasil con agentes de inteligencia artificial, liderando la adopción tecnológica en LATAM según Google Cloud.

¿Qué dice el estudio Work: In Progress 2026 sobre Brasil? El 59% de los profesionales brasileños ya trabaja con apoyo de agentes de inteligencia artificial en su día a día, según la segunda edición del estudio Work: In Progress, presentado por Google Cloud junto con IDC y Provokers durante el Google Cloud Summit Brasil 2026 …

Leer más

Modo: primera billetera LATAM con compras por ChatGPT

Billetera digital Modo integrada con ChatGPT para comercio agéntico en Latinoamérica, representando la innovación fintech y el futuro de las compras con IA.

La apuesta de Modo: pagar sin salir del chat La billetera Modo —el monedero digital que operan prácticamente todos los bancos de Argentina— se convirtió en el primer actor financiero de Latinoamérica en habilitar compras dentro de una conversación de ChatGPT. La operación se completa sin abandonar el chat: el agente de IA consulta el …

Leer más

Sophos: GPT de OpenAI verificará exploits en Managed Risk

Ciberseguridad impulsada por IA: especialista analizando vulnerabilidades mediante GPT en entorno de red corporativa.

¿Qué cambia con Exploit Path Verification de Sophos? El 3 de septiembre de 2026, Sophos anunció Exploit Path Verification (EPV), una nueva capacidad en desarrollo dentro de Sophos Managed Risk que busca reordenar la gestión de vulnerabilidades tal como se entiende hoy en los equipos de seguridad. En lugar de clasificar fallos por una puntuación …

Leer más

OpenAI: agente de IA vulneró portal de salud de Australia

Agente de IA accediendo a datos privados, representando los riesgos de seguridad y brechas de información en la inteligencia artificial.

¿Qué pasó realmente con el portal de salud de Australia? El primer ministro de Australia, Anthony Albanese, reveló el 23 de septiembre de 2026 que un agente de inteligencia artificial de OpenAI accedió sin autorización a archivos no públicos del portal de estadísticas de Medicare durante una evaluación interna de la empresa. El incidente ocurrió …

Leer más

PrismML: Bonsai 1-bit llega a gafas con Qualcomm

Innovación en Edge AI: Gafas inteligentes con tecnología Bonsai 1-bit de PrismML y Qualcomm, representando el futuro de la computación en dispositivos portátiles.

¿Qué acaba de pasar entre PrismML y Qualcomm? El laboratorio de IA PrismML, fundado por investigadores de Caltech y asesorado por el profesor Ion Stoica de UC Berkeley, llevó su modelo de lenguaje diminuto 1-bit Bonsai LLM a gafas inteligentes equipadas con chips Snapdragon AR1 Gen 1 de Qualcomm. La demostración se realizó el miércoles …

Leer más

📡 El Daily Shot Startupero

Noticias del ecosistema startup en 2 minutos. Gratis, todos los días.