El problema que casi ningún founder ve venir: los ataques a tu cadena de dependenciasMás de 1,2 millones de paquetes maliciosos fueron bloqueados en registros de software durante 2025, según el informe State of the Software Supply Chain 2026 de Sonatype. Si tu startup usa npm, PyPI o RubyGems —y casi con certeza lo hace—, …
La FCC prohíbe routers extranjeros — y luego hace una excepción que nadie entiendeEn noviembre de 2024, la FCC (Comisión Federal de Comunicaciones) añadió todos los routers Wi-Fi de consumo fabricados fuera de Estados Unidos a su Covered List —la lista negra de dispositivos considerados riesgos para la seguridad nacional. El argumento: grupos de hackers …
Apple bajo presión: ¿qué pasó exactamente con Grok y los deepfakes?Desde agosto de 2025, investigadores documentaron que el archivo de la app Grok —el asistente de inteligencia artificial de xAI, la empresa de Elon Musk— contenía cerca de 100 imágenes de potencial material de abuso sexual infantil (CSAM), además de desnudos no consensuados de personas …
VoidLink: cuando la IA se convierte en arma de doble filoUn investigador de seguridad acaba de demostrar que cualquier actor con conocimientos técnicos medios puede crear malware de nivel profesional usando IA como copiloto. VoidLink, documentado en profundidad por Check Point Research en enero de 2026, es el primer framework de malware avanzado construido casi …
El problema que ningún founder debería ignorar: tu dominio puede estar en listas negras ahora mismoDesde febrero de 2024, Gmail y Yahoo exigen SPF, DKIM y DMARC a todos los remitentes de más de 5.000 emails diarios — y para 2026, el rechazo SMTP directo ya es una realidad para quienes no cumplan. Si tu …
OpenAI abre el acceso a sus modelos más potentes para defensores: ¿qué es exactamente el programa TAC?OpenAI lanzó el programa Trusted Access for Cyber (TAC) el 5 de febrero de 2026, y ahora anuncia su expansión con nuevas capacidades, incluyendo un modelo diseñado específicamente para ciberseguridad defensiva. La premisa es clara: si los actores maliciosos …
OpenAI pone modelos frontier de IA en manos de defensores autorizados — y cambia las reglas del juegoOpenAI anunció el 5 de febrero de 2026 que destina $10 millones en créditos de API para equipos de ciberseguridad verificados, como parte de la expansión de su programa Trusted Access for Cyber. No es un comunicado de …
El framework que batió el récord de React ahora entra al email corporativoOpenClaw acumuló 247.000 estrellas en GitHub en solo 60 días, superando el ritmo de adopción de React en su momento más viral. Ahora, Microsoft quiere llevar ese mismo framework al interior de las bandejas de entrada de 400 millones de trabajadores que usan …
La ley que quiere convertir tu impresora 3D en un agente policialLas recuperaciones de armas impresas en 3D se dispararon un 1.000% entre 2020 y 2024 en 20 ciudades de Estados Unidos, según datos de Everytown for Gun Safety. Esa cifra es la munición política detrás de la AB 2047, la propuesta de ley californiana …
30 plugins de WordPress comprometidos: lo que ocurrió exactamenteEn la primera semana de abril de 2026, WordPress.org eliminó más de 25 plugins en un solo día tras detectar que contenían puertas traseras (backdoors) insertadas maliciosamente. El origen del ataque: todos los plugins compartían una base de código común que fue modificada después de que una …
Noticias del ecosistema startup en 2 minutos. Gratis, todos los días.