AstroForge is putting AI in command of its next spacecraft

AstroForge integra un modelo AI basado en transformer para controlar su próxima sonda espacial Autonomy-1. El sistema permitirá mayor autonomía en operaciones espaciales alejadas de la Tierra.

EvilTokens PhaaS disrupted after compromising 12,000 Microsoft accounts

La plataforma EvilTokens, que comprometió más de 12.000 cuentas Microsoft en más de 10.000 organizaciones, fue desactivada en una operación liderada por la unidad de delitos digitales de Microsoft. El incidente demuestra la escala de los ataques basados en token stealing y la importancia de la coordinación entre proveedores y fuerzas del orden.

TechCrunch Disrupt 2026: Aaron Edsinger brings Hello Robot’s Stretch 4 to life onstage

Aaron Edsinger, CEO de Hello Robot, demostrará el robot Stretch 4 en vivo en TechCrunch Disrupt 2026. Se trata de un evento de presentación de productos de inteligencia artificial.

Cyera Raises $400 Million at $12+ Billion Valuation

Cyera, empresa de seguridad de datos, recaudó $400 millones en su ronda Series G liderada por Goldman Sachs Alternatives, alcanzando una valoración de más de $12 mil millones. Es un hito financiero significativo pero sin impacto inmediato en la práctica de seguridad.

¿Existen los Robux gratis en Roblox? Qué es verdad y qué es una estafa

El artículo analiza las estafas comunes relacionadas con Robux gratuitos en Roblox, diferenciando entre ofertas legítimas y fraudes. Proporciona orientación para evitar tácticas de estafa dirigidas a usuarios de la plataforma.

Exhibit tables added: One last chance to showcase your startup at TechCrunch Disrupt 2026

TechCrunch reabre su programa de exhibidores para la conferencia Disrupt 2026, permitiendo a startups reservar mesas hasta el 30 de septiembre para presentarse ante más de 10,000 fundadores e inversores en San Francisco.

4 days to save up to $200: Reason 2 of 5 to be at TechCrunch Disrupt 2026

Promoción de descuento para el evento TechCrunch Disrupt 2026 con ofertas limitadas hasta el 25 de septiembre.

Roundtables: The Deadly Failures of The Virtual Border Wall

MIT Technology Review investiga cómo los sistemas de vigilancia IA en la frontera sur de EE.UU., que costaron miles de millones, han fallado repetidamente en detectar migrantes en peligro, documentando más de mil muertes en áreas bajo vigilancia de torres AI. El hallazgo expone una crisis humanitaria y el fracaso de la tecnología de vigilancia fronteriza en su promesa básica de seguridad.

Nightmare Eclipse Drops New Microsoft Defender Exploit After Revealing Identity

Un ex empleado de Microsoft Alemania, Abdelhamid Naceri, ha sido identificado como Nightmare Eclipse, el distribuidor de exploits que recientemente publicó un nuevo exploit para Microsoft Defender. El incidente resalta riesgos internos de seguridad y la capacidad de actores con acceso previo para comprometer productos críticos.

AI is set to help cyber attackers much more than defenders, says UK official

Un oficial de la NCSC británica advierte que la IA beneficiará más a los atacantes que a los defensores en el corto plazo, lo que probablemente acelerará los ciberataques mientras las defensas automatizadas luchan por mantenerse al día. La asimetría en el desarrollo y acceso a herramientas de IA agudiza el desequilibrio en el panorama de amenazas.

Mientras la industria se escandaliza por la IA, sus lectores la piden para algo: libros y ficciones personalizadas

Amazon y plataformas de autopublicación están experimentando un fenómeno de libros generados con IA, mientras que un sector de lectores usa modelos de lenguaje para crear ficción personalizada, historias de rol interactivas y contenido erótico específico. Un estudio de WildChat muestra que el 34% de solicitudes de generación de texto incluyen ficción, desafiando la narrativa de rechazo generalizado a la IA en la industria editorial.

Everyone can find a reason to dislike data center construction

Artículo sobre los debates regulatorios en Pensilvania respecto a la construcción de data centers para IA en los últimos dos años. Refleja tensiones locales sobre infraestructura tecnológica pero sin eventos o cambios inmediatos relevantes.

Russia's internet shutdowns disrupt warnings about incoming drone attacks

Las restricciones rusas sobre internet móvil y servicios celulares dificultan que la población reciba alertas sobre ataques aéreos y de drones ucranianos. El apagón de comunicaciones afecta la capacidad de aviso civil ante amenazas inmediatas.

Webinar tomorrow: Inside real-world Google Workspace breaches

Se ofrecerá un webinar sobre brechas reales en Google Workspace que implican ingeniería social y aplicaciones OAuth maliciosas, cubriendo desde el acceso inicial hasta las primeras horas de respuesta a incidentes. Analiza controles de seguridad y decisiones críticas de respuesta.

D-Link warns of max severity zero-day bug in DIR-822A routers

D-Link advierte de una vulnerabilidad de máxima severidad (CVE-2026-86296) sin parche en routers DIR-822A, con código de exploit público disponible. La falta de parche y la disponibilidad de PoC hacen que este zero-day sea una amenaza inmediata para usuarios de estos equipos legacy.

→ Existe exploit público disponible y sin parche para equipos que pueden estar en uso generalizado; requiere acción defensiva inmediata.

España tiene un plan casi perfecto para convertirse en una potencia de IA. También tenía uno en 2020

España presentó un ambicioso plan para convertirse en potencia de IA con inversiones en chips, formación y modelos propios, pero enfrentó dificultades similares a una estrategia anterior de 2020. El modelo soberano ALIA tuvo un lanzamiento prematuro y carece de infraestructura pública de inferencia, limitando su disponibilidad y rendimiento real.

AI Agents Are Rewriting the Rules of Lateral Movement

Los agentes de IA están transformando las tácticas de movimiento lateral en redes, planteando desafíos nuevos para los equipos de seguridad que van más allá de evaluar permisos. A diferencia de aplicaciones deterministas, los agentes IA exploran relentlessly todas las rutas posibles dada una identidad, lo que complica la predicción del alcance del daño en caso de compromiso.

Only 13% of OT Network Segments Are Fully Isolated: Analysis

Un análisis de Forescout revela que solo el 13% de los segmentos de red OT están completamente aislados, lo que significa que dispositivos de operaciones tecnológicas y médicos comparten redes con otros activos empresariales, aumentando el riesgo de exposición.

Nscale’s IPO will test Wall Street’s appetite for concentrated AI bets once again

Nscale, empresa británica desarrolladora de centros de datos para IA, se prepara para su salida a bolsa en Wall Street. La compañía depende en gran medida de los ingresos de gigantes tecnológicos como Microsoft y Anthropic, lo que representa una apuesta concentrada en actores clave del mercado de IA.

Parallel cut research time and cost in half with GPT‑6 Astra

OpenAI presentó GPT-6 Astra, que permitió a Parallel reducir a la mitad el tiempo y costo en la investigación y síntesis de datos del mercado laboral comparado con modelos anteriores.

More Than a Third of Industrial Orgs See Cybersecurity Risk as a Top Obstacle to Growth, Study Finds

Un tercio de las organizaciones industriales perciben el riesgo de ciberseguridad como un obstáculo principal para el crecimiento. Las empresas aumentan inversión en seguridad debido a la expansión de operaciones conectadas, adopción de IA e integración IT/OT que amplían los riesgos operacionales.

Recent ZyXEL Switch Vulnerability Exploited by Chinese Hackers

Un actor chino ha explotado una vulnerabilidad en switches ZyXEL para exfiltrar información sensible de casi 1.000 dispositivos. El ataque demuestra la exposición de infraestructura de red crítica a amenazas activas.

Meta patches Muse exploit that let attackers control the AI agent

Meta parchó una vulnerabilidad zero-day en su app Muse para macOS que permitía a atacantes con acceso local tomar control del agente IA redirigiendo el procesamiento de transcripción a servidores maliciosos. El fallo se debió a decisiones de diseño deficientes: procesamiento en la nube en lugar de en el dispositivo y configuraciones no documentadas accesibles por cualquier aplicación.

DORA Year Two: Can Your SOC Actually See the Attack?

DORA, la ley de resiliencia operativa digital de la UE que entró en vigor en enero de 2025, completa su primer año de cumplimiento. Las instituciones financieras enfrentan ahora desafíos más complejos tras cumplir las obligaciones iniciales de gobernanza de riesgos y evaluación de proveedores.

New Linux Kernel Flaw Gives ARM64 KVM Guests Read-Write Access to Host Memory

Un fallo en el código KVM de ARM64 del kernel Linux (CVE-2026-89775) expone memoria del host a máquinas virtuales guest en sistemas con virtualización anidada habilitada. El defecto permite a un guest leer y escribir memoria del kernel del host, facilitando escapes de VM y ejecución de código arbitrario en la máquina anfitriona.

Malicious B-tree NPM Package Accumulates Millions of Downloads

Un paquete NPM malicioso llamado indexed-btree se hace pasar por el legítimo sorted-btree e inyecta un trigger de malware en su método prototype. El paquete ha acumulado millones de descargas, lo que lo convierte en una amenaza significativa a la cadena de suministro de software JavaScript.

SharePoint Flaw Initially Listed as Spoofing by Microsoft Enables Authenticated RCE

Microsoft clasificó incorrectamente el flaw CVE-2026-65660 en SharePoint Server como spoofing con CVSS 6.5, pero en realidad permite RCE autenticado en versiones 2016, 2019 y Subscription Edition. Un investigador de Viettel Cyber Security publicó los detalles técnicos completos, revelando que el riesgo es significativamente mayor al inicialmente divulgado.

Don’t be fooled by this summer of AI hype

Un análisis crítico de la ola de anuncios de avances en IA durante el verano: Anthropic y OpenAI han realizado claims sobre descubrimientos matemáticos y capacidades de detección de vulnerabilidades, pero expertos cuestionan estas afirmaciones, sugiriendo que se trata principalmente de marketing que oculta negligencia en seguridad e incluso posible mala conducta investigativa y plagio. El artículo señala la brecha entre la cobertura mediática sensacionalista y el análisis técnico sobrio de estos eventos.

GPT-6 Astra Breaks an Old Enigma Message

GPT-6 Astra descifró de forma autónoma un mensaje Enigma histórico sin supervisión directa, analizando mensajes no resueltos, identificando patrones y desarrollando software de simulación de la máquina Enigma y una réplica del Bombe. El hito demuestra capacidades avanzadas de razonamiento y programación de un LLM, aunque con aplicación principalmente académica y criptográfica histórica.

WordPress Patches ‘Click2Shell’ Vulnerability

WordPress parcha una vulnerabilidad denominada 'Click2Shell' que permite a atacantes instalar y previsualizar temas automáticamente, lo que podría derivar en ejecución remota de código (RCE). Es importante que administradores apliquen el parche disponible.