Redacción LatamByte
Microsoft hará de sus chips Maia el motor principal de su IA desde 2027
La empresa anunció el Maia 300, que según sus cálculos rinde un 40 % más por megavatio que los mejores sistemas de GPU, y planea desplegarlo a escala de varios gigavatios, aunque sin plazo para llegar a esa meta.
CiberseguridadVulnerabilidades
Falla crítica en GitLab permite ejecutar código en el servidor sin autenticación
La vulnerabilidad tiene la severidad máxima, 10 sobre 10, y afecta a las instalaciones propias de GitLab de las versiones 19.2 a 19.4. GitLab.com ya está corregido; quien administra su propio servidor tiene que actualizar ya.
Character.AI se declara en quiebra y Disney ofrece 20 millones de dólares por una licencia de parte de su tecnología
La empresa presentó el capítulo 11 en Delaware tras demandas por daños a menores. Disney no compra la aplicación: su oferta es la base de una subasta en la que otros postores pueden ofrecer más.
Falsos SMS con el nombre de Bre-B, el sistema de pagos de Colombia, piden aceptar una transferencia para robar claves
Los mensajes anuncian un dinero recibido y dan 24 horas para aceptarlo en un enlace que imita a un banco. Bre-B no exige aceptar nada: el abono llega solo. Así se reconoce el engaño y qué hacer si ya se entró al enlace.
La inversión de venture capital en Perú creció 64% y la conferencia PVCC26 busca atraer a nuevos inversionistas
El monto invertido en startups peruanas subió a US$ 76,5 millones aunque cayó el número de operaciones. El 15 de octubre, la conferencia PVCC26 pondrá a 10 inversionistas institucionales extranjeros frente a fondos y emprendedores locales.
Meta presenta Muse Wonder y Muse Wonder Full, sus primeros modelos de frontera, para competir con OpenAI y Anthropic
Los modelos salen de Meta Superintelligence Labs y apuntan a tareas de agentes personales y profesionales. Meta no publicó puntajes de pruebas en su anuncio y todavía faltan evaluaciones independientes.
Noruega multa con 8,6 millones de euros a Xandr, de Microsoft, por compartir datos de usuarios de Grindr
Es la mayor sanción de la autoridad noruega de protección de datos. Xandr pasó a miles de anunciantes datos de usuarios de la app de citas Grindr, que revelan su orientación sexual, sin consentimiento válido. La empresa puede apelar.
CiberseguridadVulnerabilidades
LG corrige tres fallas en televisores con webOS que daban control total desde la red local sin PIN
La cadena afecta a televisores LG con webOS y da permisos de root desde la red local. LG ya publicó la corrección y no hay ataques conocidos: conviene actualizar el firmware.
CiberseguridadVulnerabilidades
Un certificado manipulado permite a un agente de IA sacar datos del entorno aislado de Vercel, pese a su filtro de red
Investigadores de la startup de seguridad AIR demostraron que un agente comprometido puede filtrar información usando un servidor aprobado como intermediario. Vercel todavía no tiene un parche y no hay explotación conocida.
Ciberataques a supermercados de Francia y Países Bajos: refrigeradores a 50 grados y apps y entregas caídas
Un ciberataque contra los controles de frío de Danfoss obligó a tirar alimentos en cientos de supermercados franceses. En paralelo, Albert Heijn, Etos y Gall & Gall quedaron sin web, app ni entregas por un incidente de seguridad en Ahold Delhaize.
CiberseguridadVulnerabilidades
Falla crítica en Zammad permite secuestrar sesiones y ejecutar código sin autenticación, y ya se explota
La CISA sumó el 2 de octubre la falla CVE-2026-102489 a su catálogo de vulnerabilidades explotadas. Afecta a Zammad 6.3.0 a 6.5.4, versiones sin soporte. Zammad recomienda pasar a la 7.2.0 y DIVD aconseja buscar señales de intrusión.
CiberseguridadVulnerabilidades
IBM corrige trece fallas en Guardium Data Protection; la más grave permite ejecutar código sin autenticación
El 8 de octubre IBM publicó parches para los componentes Sniffer, en Linux, y Windows S-TAP de Guardium Data Protection 12.0, 12.1 y 12.2. Dos fallas tienen CVSS 9.8 según IBM. No hay mitigaciones: hay que instalar el parche.
CiberseguridadVulnerabilidades
Google parchea en Chrome dos fallas de puntaje crítico en permisos y escritorio remoto para Mac, sin ataques conocidos
La actualización estable de Chrome del 6 de octubre corrige 247 fallas. Dos recibieron 9,6 y 9,1 en NVD: una afecta a todas las plataformas y la otra al Escritorio remoto de Chrome en Mac. Conviene actualizar a la versión 155 y reiniciar.
Drones contra centros de datos de Rusia frenan taxis y pagos en Asia Central
Tres centros de datos de Yandex, la mayor tecnológica rusa, quedaron fuera de servicio entre el 8 y el 11 de octubre. Las fallas cruzaron la frontera: en Kazajistán, Kirguistán y Uzbekistán no se pudieron pedir autos, comida ni hacer pagos.
OpenAI casi duplica el contexto por omisión de su modelo Sol en Codex
GPT-6.1 Sol pasa de 272.000 a 500.000 tokens en Codex y ChatGPT Work, para que el modelo resuma menos sus conversaciones largas. La API no cambia y el máximo sigue en un millón.
Nuevos complementos para Claude Code: comandos, controles y paneles
Los Mods, que llegaron el 1 de octubre con la versión 2.1.287 de Claude Code, son complementos en JavaScript o TypeScript que corren dentro de la herramienta, en la terminal y en la app de escritorio. En la extensión para VS Code funcionan solo en parte.
Filtran más de 200 GB de archivos de producción de 30 series de Cartoon Network
Guiones gráficos, bocetos de personajes y archivos fuente de Las chicas superpoderosas, Hora de aventura y Gumball circulan en Google Drive y X desde el 10 de octubre. Nadie confirmó el origen y la empresa no habló.
Economía digitalImpacto económico
Sur Energy no firmó contrato con OpenAI para el data center de US$ 25.000 millones anunciado hace un año en Argentina
A un año del anuncio en la Casa Rosada, Sur Energy y OpenAI siguen con una carta de intención para Stargate Argentina, proyectado en Neuquén. No hay obras ni inscripción en el RIGI, y la cifra de inversión está en disputa.
CiberseguridadVulnerabilidades
CISA suma a su catálogo KEV fallas antiguas de ProFTPD, ISC BIND y Apache Struts
CISA incorporó a su catálogo de vulnerabilidades explotadas tres fallas de 2015 y 2016 en ProFTPD, ISC BIND y Apache Struts. Afectan a servidores sin actualizar en proveedores de hosting, ISP, empresas y organismos.
CiberseguridadVulnerabilidades
Citrix corrige una falla crítica en NetScaler ADC y Gateway que puede permitir ejecución remota de código vía SAML
La vulnerabilidad CVE-2026-107406, con CVSS 9.5, afecta a equipos NetScaler ADC y Gateway configurados como proveedor de identidad o de servicio SAML. Citrix pide actualizar de inmediato. No hay evidencia de explotación.