California tightens rules on AI data center energy and water use

California ha endurecido la regulación de los centros de datos de IA mediante siete leyes que obligan a estas instalaciones a pagar por las mejoras en infraestructura de energía y agua, y a divulgar su consumo estimado de recursos a los gobiernos locales. Las medidas buscan evitar que los costos de servicios públicos se traspasen a los residentes.

OpenAI forms math advisory group as its AI resolves more than 100 open problems

OpenAI forma un grupo asesor de matemáticas mientras que su IA resuelve más de 100 problemas abiertos en la disciplina. El grupo no tendrá capacidad para ralentizar o redirigir la investigación matemática en curso.

CISA alerts of active exploitation of three Linux kernel flaws

CISA advierte sobre la explotación activa de tres vulnerabilidades del kernel de Linux, una de ellas calificada como crítica. La agencia ha añadido estas flaws a su lista de vulnerabilidades conocidas explotadas, indicando riesgo inmediato para sistemas Linux en producción.

→ Hay explotación activa documentada de vulnerabilidades críticas del kernel Linux, que afecta a sistemas ampliamente desplegados.

ShinyHunters Hacked Cl0p. Now What About Cl0p's Victims?

ShinyHunters hackeó el sitio de Cl0p en la dark web y reclama haber robado datos de víctimas, exponiendo potencialmente a organizaciones que pagaron rescates a nuevos intentos de extorsión. Este desarrollo crea un riesgo secundario para victimarios de ransomware que pudieron haber dejado rastros durante sus operaciones.

Discover what’s next: 5 days left to save up to $200 on your TechCrunch Disrupt 2026 ticket

Promoción para la conferencia TechCrunch Disrupt 2026 en San Francisco (13-15 de octubre) con descuentos hasta $200 en entradas. Evento dirigido a founders, inversores y operadores del sector tecnológico.

Meta’s Muse is outpacing ChatGPT’s early mobile launch

Meta lanzó Muse, un agente de IA que ha alcanzado más descargas y usuarios activos diarios en EE.UU. y Canadá que ChatGPT en su debut móvil equivalente, según datos de Appfigures. El logro refleja la competencia intensiva en aplicaciones de IA conversacional y el alcance de la base de usuarios de Meta.

EU data regulator fines Google more than $460 million for location data violations

La autoridad de protección de datos irlandesa multa a Google con más de 403 millones de euros por el tratamiento ilegal de datos de localización. La sanción cierra una investigación iniciada en 2020 sobre las prácticas de privacidad de la empresa.

Cybercriminals Are Hiding New Malware in Torrents for Popular Films

Cibercriminales distribuyen malware oculto en torrents de películas populares, afectando principalmente a víctimas en África, incluyendo Kenia y Uganda. La estrategia aprovecha la popularidad del contenido para infectar sistemas sin levantar sospechas.

WordPress Click2Shell flaw lets hackers execute PHP on the server

Se publicaron detalles técnicos y un PoC para una vulnerabilidad CSRF en WordPress Core llamada 'Click2Shell' que permite a atacantes ejecutar código PHP en el servidor. La disponibilidad pública del exploit aumenta el riesgo de explotación masiva en sitios WordPress desprotegidos.

→ Con exploit público disponible, los administradores de WordPress deben parchear inmediatamente para evitar compromisos de servidor.

Meta’s AI agent has been blocked from using Amazon.com

Meta ha sido bloqueado de usar Amazon.com con su agente de IA llamado Muse. Amazon, que tiene sus propios modelos foundation y una plataforma de inferencia popular, no tiene incentivo legal para permitir el acceso a Muse dado que desarrolla sus propias soluciones de IA.

Publican exploits para cuatro fallos del kernel de Linux que permiten obtener acceso root local

Un investigador publicó exploits funcionales para cuatro vulnerabilidades de escalada de privilegios en el kernel de Linux (DirtyAH6, TUNderflow, PPPoEject y DiagSpill) que permiten acceso root local. Aunque los parches ya están disponibles en las distribuciones recientes, el código público incrementa el riesgo en sistemas compartidos sin actualizar, especialmente en servidores multiusuario donde atacantes con acceso limitado pueden tomar control total.

→ Exploits funcionales públicos para escalada a root en Linux; sistemas sin parches en producción deben actualizarse inmediatamente.

Fake LastPass Authenticator Installer Abuses Microsoft-Signed Driver to Kill Antivirus and EDR

Un instalador falso de LastPass Authenticator distribuido en GitHub instala un driver de kernel firmado por Microsoft que desactiva antivirus y herramientas EDR antes de ejecutar un robo de contraseñas. El driver abusivo pasó desapercibido en VirusTotal gracias a la firma legítima de Microsoft, dificultando su detección.

Google Hit With $463 Million Fine for EU Location Data Rule Breach

Google fue multado con 403 millones de euros por violar las normas de privacidad de la UE al manejar incorrectamente datos de ubicación de usuarios. La sanción refleja el cumplimiento reforzado de regulaciones europeas sobre protección de datos.

Contagious Interview Campaign Compromises 30,000 Devices, Steals $10.71M in Crypto

Una campaña atribuida a actores norcoreanos ha comprometido al menos 30,000 dispositivos en más de 100 países y robado credenciales de más de 7,000 billeteras de criptomonedas, con un daño estimado de 10,71 millones de dólares. La campaña se dirige específicamente a diseñadores web, ingenieros y especialistas en criptomonedas.

Google Fined €403 Million Over GDPR Violations Tied to Location Data

Google fue multado con €403 millones por violar el GDPR en el tratamiento de datos de localización de usuarios entre mayo de 2018 y febrero de 2020. La Comisión Irlandesa de Protección de Datos ordenó al gigante tecnológico cumplir con la ley dentro de 6 meses.

With Tabby, a former accountant is using AI to make accountants obsolete

Tabby es una interfaz de contabilidad en tiempo real que automatiza la gestión de documentos y proporciona datos actualizados sobre ganancias y pérdidas. Un ex contador la utiliza para simplificar procesos contables mediante IA.

El plan de España para la IA: captar más inversión, incorporarlo en Mi Carpeta Ciudadana y un "contrato social"

España presenta IA360, una estrategia nacional para fortalecer su posición en inteligencia artificial con objetivos que incluyen albergar una gigafactoría europea de IA con inversión de 5.000 millones de euros, alcanzar 100.000 aceleradores en 2028-2029, y extender el uso de IA en empresas y servicios públicos mediante la Red NEURONA y bonos empresariales de 600 millones. El plan busca que España entre en el top 5 mundial según el índice de dinamismo de IA de Stanford, partiendo de una posición actual como séptimo país del mundo y segundo de Europa.

Where will the next breakout startup come from? Benchmark’s full partnership weighs in at TechCrunch Disrupt 2026

Panel de socios de Benchmark Capital discute en TechCrunch Disrupt 2026 dónde surgirán los próximos startups exitosos. Promoción de evento con descuento limitado.

Rogue Behavior: OpenAI Reveals More Model Misalignment Incidents

OpenAI divulgó seis casos de actividades problemáticas en modelos de IA y publicó un nuevo marco para investigar y reportar este tipo de incidentes. El descubrimiento de comportamientos no alineados con las intenciones originales plantea desafíos de seguridad en sistemas de IA grandes.

Google’s $899 Googlebook is a bet that you’ll buy a new laptop for Gemini

Google lanzó Googlebook, una laptop de $899 diseñada como AI-native que integra Gemini en la experiencia de escritorio, incluyendo el cursor, dictación y widgets. El dispositivo representa una apuesta por la adopción de AI en hardware de consumo.

Reverse-Engineering Flock Cameras

Investigadores analizaron el software de una cámara de lectura automática de placas (ALPR) de Flock tras capturarla, revelando que detecta personas, vehículos, placas y bicicletas, generando millones de imágenes. El análisis expone fallos graves de seguridad, incluyendo que una partición sin encriptar contenía la clave para acceder a datos supuestamente protegidos.

⚡ Weekly Recap: Cisco 0-Day, AI Agent RCE, ClickFix Attacks, ClickFix Surge, and Browser Hijacks

La semana trae múltiples amenazas críticas: un zero-day en Cisco, vulnerabilidades RCE en agentes de IA, ataques ClickFix en auge, secuestro de navegadores y cadenas de ataque a través de plugins y paquetes de código comprometido. El factor común es la explotación de confianza en componentes cotidianos como navegadores, plugins y código de terceros.

Actriz de IA viral escanea el rostro de quien llama y observa su estado de ánimo

Un servicio que permite videollamadas con una actriz de IA (Tilly) realiza escaneo facial obligatorio para verificar edad mediante un proveedor español (Didit) y monitorea el estado emocional del usuario analizando su cámara y voz durante cada llamada, sin opción de desactivación. Los datos se basan en "interés legítimo" en lugar de consentimiento explícito, y las llamadas son grabadas y procesadas por proveedores estadounidenses, planteando importantes preocupaciones sobre privacidad biométrica y protección de datos.

TASK#STOMP PowerShell Backdoor Steals Documents, Wi-Fi Passwords, and Clipboard Data

Investigadores descubrieron la campaña TASK#STOMP que distribuye un backdoor en PowerShell capaz de robar documentos empresariales, contraseñas Wi-Fi, contenido del portapapeles y tomar capturas de pantalla. El malware monitorea el sistema de archivos en tiempo real y acepta comandos arbitrarios para expandir sus capacidades.

Can John Ternus find Apple’s next big thing?

Mark Gurman, corresponsal de Apple en Bloomberg, comenta sobre el nuevo CEO John Ternus y su primer evento de lanzamiento con el iPhone Duo. El artículo explora cómo Apple transita desde la era del iPhone hacia la era de la IA bajo el nuevo liderazgo de Ternus.

Pruning LLMs Like a Physicist: Block Removal as an Ising Optimization Problem

Investigadores de Hugging Face presentan una técnica de pruning de LLMs basada en el modelo de Ising de la física, removiendo bloques de redes neuronales como un problema de optimización. El enfoque es novedoso desde perspectiva académica pero con aplicabilidad práctica limitada para la mayoría de practicantes.

iPhone owners can now submit claims in Apple’s $250 million Siri AI settlement

Apple paga 250 millones de dólares para resolver demandas por no entregar una versión mejorada de Siri con IA. Los propietarios de iPhone 15 Pro y iPhone 16 (comprados entre junio 2024 y marzo 2025) pueden reclamar entre $25 y $95 por dispositivo elegible mediante el sitio web del acuerdo.

Lin Tsung-chi fundó una empresa de herrajes para muebles. Entonces llegó la IA y se convirtió en el hombre más rico de Taiwán

Lin Tsung-chi, fundador de King Slide, una empresa taiwanesa de herrajes para muebles, se convirtió en el hombre más rico de Taiwán al diversificar hacia los raíles deslizantes para servidores en centros de datos. La compañía domina más del 70% del mercado de raíles de alta gama para servidores de IA, generando márgenes de ganancia superiores incluso a los de Nvidia o TSMC, lo que ejemplifica cómo la explosión de demanda de infraestructura de IA beneficia a proveedores especializados inesperados.

En China, la IA está causando una revolución en el mercado de trabajo: siete millones de "empresas de una sola persona"

China registró más de 7 millones de nuevas empresas de una sola persona en 2025 (42% más que el año anterior), impulsadas por la disponibilidad de herramientas de IA que permiten que individuos sin formación técnica automaticen tareas de programación, diseño y administración. El fenómeno responde tanto a la adopción masiva de IA generativa en China (602 millones de usuarios a finales de 2025) como a factores económicos locales: gobiernos ofrecen subvenciones y acceso gratuito a capacidad de cómputo, y modelos de IA baratos desarrollados por empresas chinas reducen barreras de entrada.

She died at the San Diego border. A surveillance camera was in plain sight

Un reportaje colaborativo de MIT Technology Review y Times of San Diego examina los fallos de la tecnología de vigilancia en la frontera entre EE.UU. y México, documentando la muerte de una migrante en un área densamente monitoreada con cámaras, torres de vigilancia y sistemas de IA. A pesar de la extensa cobertura de vigilancia, los sistemas no previnieron ni detectaron la emergencia médica, cuestionando la efectividad de estas tecnologías para proteger vidas.