Qué está pasando con los mercados de predicción en EE.UU.El Senado de los Estados Unidos aprobó por consentimiento unánime una resolución que prohíbe inmediatamente a los senadores comerciar en mercados de predicción. Esta medida responde a preocupaciones crecientes sobre conflictos de interés y uso de información privilegiada en plataformas como Kalshi y Polymarket.La votación ocurre …
Qué es la carrot disclosure y por qué está generando polémicaEl investigador de seguridad Julien Voisin (jvoisin) encontró 8 vulnerabilidades críticas en Forgejo en una sola noche de auditoría informal: SSRF en múltiples endpoints, ausencia de CSP y Trusted-Types, malas prácticas criptográficas, escalada de privilegios OAuth2, fallos en autenticación, vectores DoS, fugas de información y …
La magnitud del ataque: ¿cuántos sitios están en riesgo real?Más de 40 millones de usuarios de cPanel están expuestos a un bug de seguridad que los hackers están explotando activamente desde hace meses, según confirmaron múltiples fuentes de seguridad informática. La vulnerabilidad, registrada internamente como CPANEL-52908, reside en la lógica de autenticación del panel de …
¿Qué está pasando con GPT-5.5 Cyber?OpenAI alcanzó 88,1% en pruebas Capture-the-Flag con su nueva herramienta GPT-5.5 Cyber, superando al 83,7% de la versión anterior. Pero hay un problema: solo estará disponible para defensores cibernéticos críticos, no para el público general.Para founders de startups tech que manejan datos sensibles o buscan automatizar su defensa digital, esta …
¿Qué es PhotoRec y por qué recupera archivos eliminados?Cuando eliminas un archivo y vacías la papelera, 90% de esos datos siguen recuperables según pruebas recientes de 2026. Esto no es teoría: herramientas como PhotoRec y TestDisk permiten recuperar información que creías perdida para siempre.Para founders que manejan datos sensibles de clientes, IP de productos o …
¿Qué anunció Meta exactamente?El 21 de abril de 2026, Meta confirmó lo que muchos temían: abandonará el desarrollo open-source de Llama para enfocarse en Muse Spark (también llamado Llama 4 Scout), un modelo propietario accesible únicamente vía API. La decisión afecta directamente a los 1.200 millones de descargas que Llama acumuló hasta principios de 2026, …
¿Por qué los bloqueos de IP de LaLiga están afectando a miles de servicios legítimos?El Gobierno español admitió en marzo de 2026 que los bloqueos antipiratería de LaLiga provocan daños colaterales en el acceso a Internet, afectando a servicios que no tienen relación con emisiones deportivas no autorizadas. La cifra es contundente: según datos de …
¿Qué incluye la nueva seguridad avanzada de OpenAI?OpenAI anunció el 30 de abril de 2026 nuevas medidas de seguridad para proteger cuentas contra ataques de phishing y toma de control. La actualización incluye login resistente a phishing, recuperación de cuentas reforzada y protecciones mejoradas para datos sensibles.Esta medida llega en un momento crítico: durante febrero …
¿Qué vulnerabilidades críticas se descubrieron en los agentes de IA?Seis exploits diferentes comprometieron en nueve meses a Codex, Claude Code, Copilot y Vertex AI. El patrón fue idéntico en todos los casos: el agente de IA tenía credenciales, ejecutó una acción y se autenticó en un sistema de producción sin una sesión humana que anclara …
LaLiga y sus bloqueos dinámicos de IP: ¿cuántos sitios web legítimos han caído? Durante los partidos de LaLiga en 2025, miles de sitios web legítimos en España sufrieron cortes de internet. No por un ciberataque ni por fallos técnicos. Simplemente porque compartían una dirección IP con una plataforma considerada pirata. LaLiga, avalada por resoluciones judiciales, …
Noticias del ecosistema startup en 2 minutos. Gratis, todos los días.