Global
Gobernanza digitalGobierno digital
El Banco Mundial lanza su primera estrategia digital centrada en la IA pequeña
Conectividad, celulares más baratos, servicios digitales e IA para tareas concretas son sus cuatro ejes. Brasil, Ecuador, México, Perú y Uruguay están entre los 40 países prioritarios.
CiberseguridadVulnerabilidades
Bandas de ransomware explotan una falla de la VPN de Palo Alto corregida en mayo
Qilin, Inc y Settra usan una falla de autenticación de GlobalProtect para entrar a redes y llegar a los servidores virtuales. Afecta a equipos con cookies de anulación activas. Hay que actualizar PAN-OS y revisar los registros.
Linux ya suma 7.900 vulnerabilidades en 2026 y la causa más citada no cierra
Greg Kroah-Hartman, del equipo de seguridad del kernel, atribuye buena parte del aumento a una opción que reinicia el sistema ante un aviso. El investigador Sergio de los Santos lo midió por su cuenta y sus datos no lo confirman.
Tres especialistas en conciencia sostienen en Nature que la IA no es consciente
Anil Seth, Ned Block y Giulio Tononi dan tres razones y rechazan darle derechos a la IA. Anthropic, que halló en Claude rasgos de la llamada conciencia de acceso, y Geoffrey Hinton lo ven distinto.
CiberseguridadVulnerabilidades
Una falla crítica en Linux deja leer la memoria del servidor desde sus máquinas virtuales
Con paquetes manipulados, una máquina virtual con KVM y virtio-net puede leer memoria del servidor anfitrión y hacerlo caer. Afecta a nubes y entornos aislados para agentes de IA, no tiene explotación conocida y se corrige actualizando el kernel y reiniciando.
Anthropic incorpora una tecnología para probar que nadie ve los datos que procesa su IA
Opaque Systems, que demostraba con criptografía qué modelo corre y dónde, cierra sus operaciones. Antes donó TRACE, su estándar de atestación de IA, a la Linux Foundation.
Un ataque a la herramienta de código OpenCode obliga a revocar claves de API de IA
Un intruso entró a un sistema heredado de OpenCode Console y pudo exponer las claves de API que guardaba el 1,4 % de sus usuarios. Algunos reportan cargos que no hicieron y la empresa dice que el incidente sigue abierto.
CiberseguridadVulnerabilidades
Falla crítica de WordPress que permite tomar sitios se explota desde julio
Un análisis de Seqrite detalla wp2shell, la cadena de dos fallas del núcleo de WordPress explotada desde julio. Afecta a sitios sin actualizar de las versiones 6.9 y 7.0; hay que pasar a 6.9.5, 7.0.2 o posterior.
Una clave robada a un servicio de respaldo abrió 173 entornos de Microsoft 365
El atacante se hizo pasar por la aplicación ConnectWise Cloud Backup, que ya tenía permisos en cada organización; la empresa cortó el servicio y dice no ver indicios de robo de respaldos.
Apple endurece las reglas del App Store contra las apps que desnudan con IA
Los desarrolladores de apps que generan contenido con IA deberán prevenir y retirar las imágenes íntimas sin consentimiento, y una pauta nueva castiga a las apps que ocultan funciones durante la revisión.
CiberseguridadVulnerabilidades
Falla de gravedad media en FortiOS permite a un administrador escribir y borrar archivos y ya se explota
CISA sumó a su catálogo de fallas explotadas la vulnerabilidad de cuatro productos de Fortinet, que exige un administrador ya autenticado. Unit 42 la vio usada para pasar de administrador a root; hay que actualizar.
CiberseguridadVulnerabilidades
Falla crítica en BeyondTrust Remote Support permite manipular archivos sin autenticación y ya se explota
CISA sumó a su catálogo de fallas explotadas la vulnerabilidad del software de soporte remoto de las mesas de ayuda, usada desde agosto por un grupo de espionaje. Hay que aplicar el parche BT26-05-RS y revisar los servidores expuestos.
Anthropic da acceso de empleado a seis evaluadores externos de seguridad
Los investigadores de METR, una organización sin fines de lucro que evalúa modelos de IA, podrán publicar sus conclusiones sobre los riesgos de Anthropic sin que la empresa pueda vetarlas.
CiberseguridadVulnerabilidades
Falla crítica en Jira y Confluence expone archivos sin autenticación y ya se explota
CISA sumó a su catálogo de fallas explotadas la vulnerabilidad de ocho productos de Atlassian instalados en servidores propios. Hay que actualizar ya o sacar las instancias de internet; la nube está corregida.
Meta libera Muse Spark Open, un modelo abierto que corre en dos Mac Studio
El modelo de 816.000 millones de parámetros, pensado para programación y agentes, lee hasta un millón de tokens y es gratis salvo para servicios que facturen más de 20 millones de dólares.
Google suma Panamá y Guatemala a las alertas de sismos de Android
El sistema, que pasó de 98 a más de 200 países y regiones y envió más de mil millones de avisos desde 2021, sumará un mapa y la magnitud estimada en sus alertas.
Una matriz del MIT ordena qué decisiones ceder a la IA según ambigüedad y riesgo
El marco de MIT CISR distingue decisiones rutinarias, consecuentes, exploratorias y estratégicas, y lo ilustra con la operadora One New Zealand, que tiene más de 50 agentes de IA en funcionamiento.
Economía digitalImpacto económico
La IA expone el 40 % del empleo mundial, advierte la directora del FMI
Kristalina Georgieva calcula que la IA podría sumar medio punto de crecimiento anual, pero alerta por la deuda de los grandes proveedores de nube, los ciberataques al sistema financiero y la brecha entre países.
Atacantes plantaron notas de rescate en las bases de datos que alimentan a chatbots de IA
Encontraron bases Chroma sin contraseña, escribieron en ellas y disfrazaron la extorsión de contenido para que el asistente se la mostrara a los clientes. UpGuard lo describe como el primer caso documentado.
CiberseguridadVulnerabilidades
Palo Alto corrige una falla de PAN-OS que da control root y ya se explota
La falla de la interfaz de administración de los firewalls PA-Series, VM-Series y Panorama exige credenciales, pero permite ejecutar código como root. Hay parches para casi todas las ramas y CISA fijó el 17 de octubre como plazo.