¿Por qué un ex-auditor de Deloitte abrió su metodología SOC 2? Un auditor con experiencia en Deloitte ha publicado en formato open-source la metodología completa de preparación y auditoría SOC 2, incluyendo biblioteca de controles, criterios de confianza, mapeo de evidencias y ejemplos de calibración de juicios utilizados por su IA. El repositorio de Chiaro …
Spirit AI lideró RoboArena con 1.924 puntos antes de ser descalificada El 4 de junio de 2026, la startup china Spirit AI anunció que su modelo Spirit v1.6 había alcanzado 1.924 puntos en el benchmark RoboArena, superando a Nvidia y su modelo Cosmos3-Nano-Policy (1.881 puntos). Apenas una semana después, RoboArena detectó indicios de manipulación en …
La paradoja de la ciberseguridad en 2026 45.207 vulnerabilidades registradas en la base de datos nacional de EE.UU. entre enero y el 27 de julio de 2026. Esa cifra ya se acerca al total de todo 2025, que fue un año récord. Pero aquí está el dato que cambia todo: de 1.061 vulnerabilidades descubiertas con …
Horizon3 cierra US$ 250 millones y alcanza valoración de US$ 2.000 millones Horizon3.ai acaba de triplicar su valoración en solo 14 meses: pasó de US$ 650 millones en junio de 2025 a más de US$ 2.000 millones tras cerrar una Serie E de US$ 250 millones anunciada el 3 de agosto de 2026. La ronda …
54 de 55 CVEs falsos: la IA que está contaminando la seguridad de tu startup JFrog Security detectó que 54 de 55 CVEs publicados en solo 4 días sobre SQLite eran completamente falsos, generados por inteligencia artificial. El caso más grave: CVE-2026-51302, calificado con severidad CVSS 10.0 (máxima), pero cuyo código de prueba no funcionaba …
Meta actualiza sus gafas Ray-Ban: el LED de privacidad ahora es ineludible En julio de 2026, Meta desplegó una actualización de firmware obligatoria para sus gafas inteligentes Ray-Ban que desactiva permanentemente la cámara si detecta manipulación del LED indicador de grabación. Esta medida responde a años de presión regulatoria en Europa, donde autoridades como la …
¿Por qué xhost + sigue siendo un riesgo de seguridad en 2026? El comando xhost + abre tu servidor X a cualquier cliente en la red, una práctica que sigue apareciendo en tutoriales de Docker y contenedores a pesar de ser la opción menos segura disponible. En entornos de desarrollo modernos donde ejecutas aplicaciones gráficas …
¿Cuántos intentos de brute force SSH ocurren diariamente? Más de 200,000 intentos de fuerza bruta SSH ocurren cada día según datos de honeypots monitoreados por SANS ISC. Esta cifra proviene de un estudio que registró más de 20 millones de intentos en 100 días, una presión sostenida que cualquier servidor expuesto a Internet enfrenta constantemente. …
¿Qué establece el RFC 10015 de la IETF? En julio de 2026, la IETF publicó el RFC 10015, un documento que formaliza la deprecación de métodos de intercambio de claves obsoletos en TLS 1.2 y DTLS 1.2. Este estándar afecta directamente a Diffie-Hellman (DH) sobre campos finitos, RSA key exchange y desaconseja explícitamente el uso …
Un chip de Cornell consume menos de 200 mW y codifica mensajes directamente en señales de radio El microwave brain de Cornell University acaba de dar un salto cualitativo: ahora utiliza microwave token embeddings para codificar información directamente en señales de microondas, logrando comunicaciones más rápidas y seguras para satélites y drones con un consumo …
Noticias del ecosistema startup en 2 minutos. Gratis, todos los días.
