¿Por qué la presidenta de Signal dice que los chatbots de IA no son tus amigos? Meredith Whittaker, presidenta de Signal, ha sido tajante en sus declaraciones recientes: los asistentes de inteligencia artificial y chatbots no son seres conscientes ni interlocutores sintientes, y confiarles acceso a tus comunicaciones, calendario o datos financieros representa un riesgo …
¿Qué sucedió en el ejercicio de red-teaming de la NSA? El General Joshua Rudd, jefe de la NSA (Agencia de Seguridad Nacional de EE.UU.), reveló que el modelo de inteligencia artificial Mythos de Anthropic logró vulnerar casi todos los sistemas clasificados de la agencia en cuestión de horas durante un ejercicio de red-teaming. Este incidente, …
¿Quién controla realmente tu identidad en ATProto? El operador de tu Personal Data Server (PDS) en ATProto posee las claves de firma y rotación que controlan tu identidad completa en el ecosistema de Bluesky. Esto significa que, técnicamente, pueden suplantar tu identidad en toda la red o bloquear tu acceso permanentemente, contradiciendo la promesa central …
¿Por qué Meredith Whittaker dice que los chatbots de IA «no son tus amigos»? 75% de los usuarios expresan preocupación por la privacidad al interactuar con chatbots de IA, según datos de 2026. Meredith Whittaker, presidenta de Signal, acaba de alertar que los asistentes de inteligencia artificial como Microsoft Copilot pueden funcionar como una «puerta …
¿Por qué una configuración CORS incorrecta puede exponer los datos de tus usuarios? El 68% de las startups SaaS no audita sus políticas CORS antes de lanzar a producción, según reportes de seguridad de 2026. Este error permite que sitios maliciosos accedan a datos sensibles de usuarios autenticados, incluso cuando la API tiene autenticación robusta. …
¿Por qué Linux eliminó strncpy después de 6 años? Linux 7.2 ha eliminado finalmente la API strncpy del kernel, cerrando un esfuerzo de seis años que requirió más de 360 parches individuales. Esta decisión no es cosmética: strncpy fue responsable de vulnerabilidades críticas como CVE-2024-39479, donde un desbordamiento de búfer en el subsistema kdb permitía …
AMD restaura cifrado de memoria en Ryzen 9000: ¿qué significa para tu infraestructura? AMD anunció que restaurará la funcionalidad TSME (Transparent Secure Memory Encryption) en procesadores Ryzen 9000 no-PRO mediante una actualización de BIOS programada para julio de 2026, revirtiendo una decisión tomada en la versión AGESA 1.2.7.0 que había eliminado silenciosamente esta opción de …
¿Qué está pasando con Gravity SMTP? Más de 17 millones de intentos de exploit han sido bloqueados por Wordfence desde que atacantes comenzaron a explotar masivamente la vulnerabilidad CVE-2026-4020 en el plugin Gravity SMTP de WordPress. Esta falla expone claves API, tokens OAuth y datos de configuración del sistema a cualquiera que envíe una sola …
Microsoft detecta malware USB que roba criptomonedas mediante Tor desde febrero de 2026 Microsoft Threat Intelligence identificó una campaña de malware activa desde febrero de 2026 que combina propagación tipo gusano por USB, robo de portapapeles y comunicación encriptada vía Tor para exfiltrar datos de billeteras de criptomonedas. El malware, detectado como Trojan: Win32/CryptoBandits.A, monitorea …
¿Qué es cargo-geiger y por todo equipo Rust debería usarlo en 2026? Cargo-geiger es una herramienta de línea de comandos que actúa como un «contador Geiger» para código unsafe en Rust, escaneando tu proyecto completo y todas sus dependencias para producir estadísticas precisas sobre dónde aparece código no verificado por el compilador. Para founders que …
Noticias del ecosistema startup en 2 minutos. Gratis, todos los días.