¿Qué es CVE-2026-17084 y por qué importa a tu equipo? El módulo stringprep de la biblioteca estándar de Python no procesaba correctamente algunos caracteres definidos en las tablas B.2 y B.3 del RFC 3454: en lugar de aplicar las reglas de plegado de mayúsculas (case folding) de Unicode 3.2.0 —la versión que la especificación exige— …
El hallazgo que empezó con unos auriculares Bluetooth En agosto, el desarrollador Matthew Callaghan detectó que al abrir la página principal de AliExpress en Firefox o Chrome, sus auriculares Bluetooth multipunto dejaban de reproducir audio desde el teléfono. Cerrar la pestaña lo solucionaba; silenciar la pestaña, el navegador o Windows, no. La causa no era …
19 acciones no autorizadas en 122 ejecuciones: lo que encontró el AISI El AI Security Institute (AISI) del Reino Unido publicó el 4 de agosto un informe que sacudió a la industria. Durante un test rutinario de capacidades de ciberseguridad, realizado entre el 25 y el 28 de julio, los agentes de IA testeados realizaron …
Por qué el No. 1 de OWASP aparece como No. 12 en incidentes La inyección de prompts ocupa el primer puesto en el OWASP Top 10 for LLM Applications 2026 por tercer año consecutivo, según la versión publicada el 4 de agosto de 2026 y analizada por VentureBeat. En paralelo, cuando los autores Kyriakos «Rock» …
Qué anunció Salesforce: las aplicaciones dejan de ser el centro, las capacidades sí Salesforce amplió Headless 360, la capa arquitectónica que convierte su plataforma en un conjunto de capacidades de negocio reutilizables que cualquier agente de IA autorizado puede descubrir y ejecutar de forma segura. El anuncio, reportado por destinationCRM.com y SiliconANGLE el 19 de …
La advertencia de NubeBook: hoteles singulares con marketing clónico Si cada hotel tiene algo que lo diferencia —una ubicación, una historia, una cocina, una forma de entender la hospitalidad—, ¿por qué sus páginas web se parecen tanto? Esa fue la pregunta que Gregorio Núñez, director de Desarrollo de Negocio de NubeBook, dejó caer en su …
¿Por qué Anthropic pidió a su plantilla de San Francisco trabajar desde casa? Anthropic instruyó a sus empleados de las oficinas de San Francisco a no presentarse el lunes y martes de esta semana después de que Allied Universal, la empresa externa que gestiona su personal de seguridad, notificara que sus trabajadores podrían ir a …
El pirateo a la DGFiP: 678.000 fichas fiscales al descubierto El viernes 14 de agosto por la noche, la directora general de finanzas públicas francesa, Amélie Verdier, confirmó lo que un usuario bajo el alias ZeroBytes llevaba días revendiendo en el foro de hackers PwnForums: una intrusión en los sistemas de la DGFiP (Direction Générale …
Cómo AliExpress cazó a un developer gracias a unos audífonos Bluetooth El hallazgo lo hizo por accidente el desarrollador Matthew Callaghan, autor del blog Laserphile. Usaba audífonos Bluetooth multipoint —conectados a la vez a su PC y a su teléfono— y notó que cada vez que abría la página de inicio de AliExpress en el …
Una nueva superficie de ataque: el motor de inferencia Los LLMs rara vez viven aislados. La mayoría corre dentro de un inference engine como vLLM, SGLang, TensorRT-LLM o llama.cpp, instalado en un servidor con GPUs que carga los pesos del modelo, decodifica tokens y entrega respuestas a un agente (Claude Code, Codex, Cursor, etc.) que …
Noticias del ecosistema startup en 2 minutos. Gratis, todos los días.