Uno de los mayores distribuidores de hardware de España ha tenido una idea para seguir creciendo: convertirse en Dell

PcComponentes, el mayor distribuidor de hardware de España, anuncia una expansión hacia servidores y estaciones de trabajo para ejecutar modelos de IA en local. La empresa espera crecer desde 825 millones de euros en 2025 a 2.000 millones en 2028, con planes de ofrecer soluciones completas de IA (hardware, configuración y asesoramiento) para empresas que prefieren no enviar datos a la nube. El movimiento replica la estrategia que llevó a Dell del mercado de PC al de servidores empresariales hace décadas.

Satlyt, founded by a former Google and SpaceX product manager, raises $8M to run AI on satellites

Satlyt, fundada por un ingeniero keniano-estadounidense exSpaceX y Google, ha recaudado 8 millones de dólares para desarrollar software que ejecute modelos de IA en satélites. La empresa, con sede en Sunnyvale y Nairobi, no construye sus propios satélites sino que ofrece una plataforma de software similar a VMware o Snowflake para operar IA en naves espaciales de terceros, aumentando la eficiencia operativa y reduciendo los costosos envíos de datos a Tierra.

GitHub Tightens npm Publishing After Flaw Left 1,500+ Packages Vulnerable to Hijacking

GitHub ha ajustado sus configuraciones de publicación de confianza en npm tras descubrir que atacantes podían tomar el control de miles de paquetes sin robar credenciales. La vulnerabilidad, llamada SlugFest, explotaba un fallo en cómo npm identificaba repositorios: usaba el nombre del repositorio en lugar de su identificador inmutable, permitiendo que alguien reclame un slug abandonado e herede la confianza del paquete original. El fallo afectaba más de 1.500 paquetes descargados más de 10 millones de veces en total.

Sandbox vulnerability gives rogue AI agents a path to escape and leak data, research says

Investigadores de la startup AIR descubrieron una vulnerabilidad en Vercel Sandbox, una herramienta ampliamente utilizada para ejecutar código en entornos aislados, que permitiría a agentes IA maliciosos escapar del sandbox y filtrar datos sensibles burlando las restricciones de red. El fallo radica en cómo el sandbox valida certificados digitales: un agente comprometido podría enviar un certificado manipulado a un servidor autorizado para redirigir la comunicación hacia servidores controlados por atacantes sin que el sandbox detecte comunicación directa no autorizada. Vercel reconoció el problema pero indicó que el parche es complejo de implementar, y los investigadores no han hallado explotación en la naturaleza, aunque sospechan que la vulnerabilidad podría ser antigua.

West African scam compounds raided, more than 100 suspected trafficking victims ‘rescued’

La policía de Ghana y Nigeria desmanteló redes de estafas en operaciones coordinadas internacionales, deteniendo a 28 personas e identificando más de 100 víctimas de trata de personas. Las plataformas tecnológicas (Meta, Microsoft, Google) eliminaron 3,7 millones de cuentas y grupos asociados, mientras que se identificaron más de 11 millones de dólares en fondos potencialmente congelables vinculados a fraudes en criptomonedias, suplantación de fuerzas de orden y otros esquemas de estafa en línea.

Gemini 4 Argon for Robotics

Google DeepMind presenta Gemini 4 Argon, un modelo especializado en razonamiento físico para robótica que alcanza el 87% en el benchmark ERQA de comprensión espacial 3D. El modelo puede controlar robots reales (como el cuadrúpedo Boston Dynamics Spot) y brazos manipuladores, generar código de control, crear gemelos digitales en simulación y trabajar en bucles visuales cerrados para tareas como recogida de objetos, reordenación y planificación de movimientos.

Meta Says Hackers Took Code, Personal Data of 1,500 in GitHub Breach

Atacantes accedieron a un repositorio de GitHub de Meta y robaron código fuente e información personal de aproximadamente 1.500 personas, la mayoría empleados de Meta en Estados Unidos. La empresa ofrece servicios de monitorización de crédito a los afectados.

Google finally releases Gemini 4 Argon

Google lanza Gemini 4 Argon, su nuevo modelo de IA fronterizo tras meses de retraso respecto a rivales como OpenAI y Anthropic. Según Google, Argon iguala o supera a GPT-6 Astra y Claude Fable 5.1 en tareas de programación, ciberseguridad, ciencia, finanzas y derecho, y ya lo utiliza internamente para auditoría de vulnerabilidades y optimización de sistemas. El modelo se despliega hoy para suscriptores Pro y Ultra de Gemini a un precio introductorio muy competitivo (quinta parte del coste de rivales), antes de aumentarlo a finales de noviembre.

Gemini 4 Argon: Built to solve your hardest problems

Google ha lanzado Gemini 4 Argon, un modelo de inteligencia artificial diseñado para tareas complejas en dominios como programación, finanzas, derecho y ciberseguridad. El modelo está disponible globalmente mediante API, Google AI Studio y la aplicación Gemini, con precios introductorios de 2 dólares por millón de tokens de entrada y 10 dólares por millón de tokens de salida. Argon ha demostrado un rendimiento superior en puntos de referencia como el Vals Index, superando a otros modelos de frontera en sectores económicos clave.

Ivanti warns of Connect Secure zero-day exploited in attacks

Ivanti advierte sobre un zero-day en Connect Secure que está siendo explotado activamente en ataques. La vulnerabilidad CVE-2026-104935 es un bypass de autenticación de alta severidad que afecta a versiones 22.8R2.4 y anteriores, 25.1.2.2 y anteriores, y 25.1.1.1 y anteriores, permitiendo a atacantes remotos ejecutar comandos arbitrarios sin privilegios ni interacción del usuario. Ivanti recomienda aplicar parches inmediatamente, mientras Shadowserver rastrea más de 5.500 instancias expuestas en Internet.

→ Actualiza Ivanti Connect Secure a la versión corregida cuanto antes y ejecuta regularmente la Integrity Checker Tool.

Una demo gratis en Steam usa tanta IA que sus autores han tenido que pedir un crédito para pagar las facturas

Una demo gratuita del juego 'Enseñar a conducir a mi hermana' en Steam está causando problemas financieros a sus desarrolladores por los costes en llamadas a modelos de IA (Google Gemini y OpenAI). El juego utiliza IA para interpretar instrucciones habladas del jugador, y con más de 430 usuarios simultáneos, el estudio Easy Fox gasta más de 1.000 dólares diarios en servicios de IA, lo que les ha obligado a solicitar un crédito bancario para mantener la demo operativa.

Docker Hub flaw let attackers impersonate users, tamper with images

Docker ha divulgado una vulnerabilidad crítica (CVE-2026-105445) en Docker Hub que permitía a atacantes acceder a los repositorios de contenedores de otros usuarios mediante un token de acceso personal (PAT) reasignado sin consentimiento. El fallo afectaba a la cadena de suministro de software porque los atacantes podían publicar imágenes bajo nombres legítimos. Docker desplegó un parche en menos de cuatro horas tras recibir el informe y no encontró evidencia de explotación en la naturaleza.

Meta presenta Muse Wonder y Muse Wonder Full, sus modelos de IA más punteros para ponerse en la frontera de la tecnología

Meta ha lanzado Muse Wonder y Muse Wonder Full, nuevos modelos de IA de sus Superintelligence Labs que la compañía posiciona entre los mejores junto a OpenAI y Anthropic. Los modelos impulsarán a Muse, su aplicación de agentes de IA personales, y estarán disponibles a través de API a precios similares a GPT-6 Sol o Claude Opus 5.5. Meta afirma que superan a Claude Fable 5.1 en benchmarks de referencia y a GPT-6 Astra en pruebas especializadas.

North Korean hackers target Ukrainian experts for possible intelligence on Russia's war

El grupo de hackers norcoreano Kimsuky ha lanzado una campaña de ciberespionaje contra expertos ucranianos en diplomacia, seguridad y política internacional, utilizando invitaciones falsas a conferencias, solicitudes de colaboración e documentos maliciosos. Los ataques, parte de la operación GitPower, probablemente buscan recopilar inteligencia sobre la guerra en Ucrania, pérdidas de tropas norcoreanas y detalles sobre prisioneros de guerra capturados.

Epic shifts to ‘AI-accelerated development’ for upcoming Disney game

Epic Games implementará desarrollo acelerado por IA en un próximo juego no anunciado de Disney, utilizando herramientas como Claude de Anthropic para generar código y arte. El proyecto, un shooter con personajes de Marvel y Star Wars, se ha retrasado desde su fecha original de marzo, y los desarrolladores han recibido la directiva de eliminar el código escrito a mano y usar flujos de trabajo completamente basados en IA.

Un motor de búsqueda alemán ha rechazado a Mistral apostando por modelos IA chinos open-source en su lugar

Ecosia, el buscador alemán, ha decidido abandonar a Mistral como proveedor de IA en su navegador para adoptar modelos chinos de código abierto como Qwen, GLM y Kimi. El fundador de Ecosia argumenta que estos modelos ofrecen mejor rendimiento y menor coste, aunque la decisión genera contradicciones: rechaza a Mistral por depender de energía nuclear francesa, pero elige alternativas alimentadas mayoritariamente por carbón en China.

CVE-2026-74043 · CVSS 9.0 · Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in upload_list_file, upload_rule_file, and upload_decoder_file that …

Wazuh versiones 4.1.1 hasta 4.14.7 contienen una vulnerabilidad de path traversal en las funciones de carga de archivos que permite a workers del cluster escribir archivos en rutas arbitrarias. Los atacantes con acceso a la clave del cluster pueden enviar requests a través de DistributedAPI con secuencias ../ para eludir la validación y escribir archivos como el usuario wazuh.

CVE-2026-74040 · CVSS 9.1 · Wazuh versions from 3.9.0 before 4.14.8 contain an arbitrary file overwrite vulnerability in MasterHandler.process_files_from_worker …

Wazuh versiones 3.9.0 a 4.14.7 contienen una vulnerabilidad de sobrescritura arbitraria de archivos en MasterHandler.process_files_from_worker que permite a un worker del cluster sobrescribir archivos protegidos del master. Un atacante que controle un worker puede usar un bypass de nombre de archivo con trailing-slash y falta de validación extra_valid para sobrescribir ossec.conf y agent.conf, logrando ejecución remota de código como root en el manager y cada agente.

The MFA Gaps Attackers are Still Exploiting

Un ataque de ransomware Akira en agosto de 2026 accedió a una VPN SonicWall mediante fuerza bruta de contraseñas sin autenticación multifactor (MFA), demostrando una brecha común: las organizaciones implementan MFA en aplicaciones en la nube pero dejan desprotegidas rutas de acceso locales como VPN, RDP y servicios respaldados por Active Directory. Las credenciales robadas siguen siendo el vector de entrada inicial más frecuente en ataques de ransomware, especialmente cuando están limitadas solo por contraseña.

TechCrunch Disrupt 2026: Day 1

TechCrunch Disrupt 2026 ha comenzado en San Francisco, reuniendo a más de 10.000 emprendedores, inversores y líderes tecnológicos. El evento incluye competiciones de pitch, 300+ startups en exhibición, y sesiones sobre IA física, sistemas inteligentes y la era del AI agéntico.

DLSS 5 gets toned down for its Hogwarts Legacy debut next month

Nvidia lanza DLSS 5 en Hogwarts Legacy el próximo mes, pero con cambios más sutiles que las demostraciones iniciales que causaron rechazo en la comunidad gamer por transformaciones faciales exageradas. La empresa ha mejorado el rendimiento del modelo neural con una actualización de octubre que reduce el tamaño en un 24 % y mejora la velocidad hasta el doble en GPUs RTX 50.

SAP warns of maximum severity OAuth2 SSRF security flaw

SAP ha parcheado 20 vulnerabilidades en octubre de 2026, incluida CVE-2026-89111, una falla de máxima severidad en el Cloud SDK for Python que permite a atacantes remotos sin privilegios robar credenciales mediante un ataque OAuth2 SSRF. También se han abordado dos vulnerabilidades críticas en NetWeaver Visual Composer y SAP Manufacturing Integration and Intelligence. SAP es una empresa multinacional alemana que atiende a 99 de las 100 mayores compañías mundiales.

SpaceXSI bundles X Premium, Grok and Cursor into one subscription

SpaceX Super Intelligence (conocida anteriormente como X) agrupa sus servicios de pago —X Premium, Grok y Cursor— en un único plan denominado «The X Subscription» con cinco niveles de suscripción (gratis, Plus a 8 dólares mensuales, Premium a 30, Super a 100 y Ultra a 200) para competir con rivales como OpenAI y Anthropic en el mercado de suscripciones de IA.

El riesgo de la IA no va a parecerse a Terminator. Se parecerá a lo que acaba de pasar en 500 supermercados franceses

Cientos de supermercados franceses sufrieron un apagón de frigoríficos cuando alguien activó remotamente ciclos de desescarche en sus controladores, afectando a más de 500 tiendas en una noche. El artículo examina cómo la IA está abaratando ataques que antes exigían mucho esfuerzo manual, permitiendo que grupos pequeños realicen operaciones a escala que antes solo podían hacer los Estados, sin que sea necesario que la IA actúe con intención destructiva propia.

Quoting Geoffrey Huntley

Simon Willison comparte una cita de Geoffrey Huntley sobre cómo mantener coherencia en agentes de IA: usar hooks de pre-commit para forzar que los agentes utilicen una biblioteca de diagnósticos centralizada en lugar de llamadas directas a módulos de observabilidad.

The final Disrupt Stage lineup: Three days of conversations you won’t hear anywhere outside of TechCrunch Disrupt 2026

TechCrunch Disrupt 2026 es una conferencia de tecnología que se celebra del 13 al 15 de octubre en San Francisco, donde líderes de empresas como Rivian, Cerebras, Amazon y Bluesky discutirán sobre inteligencia artificial, robótica y el futuro de la tecnología. El evento incluye presentaciones en vivo, competiciones de startups y más de 250 líderes tecnológicos.

Russian internet provider SkyNet reports outages after cyberattack claimed by Ukrainian hackers

El proveedor ruso de Internet SkyNet ha sufrido interrupciones de servicio tras un ataque DDoS reivindicado por el grupo hackers ucraniano BO Team. El ataque, que comenzó el 6 de octubre, ha afectado a servicios de juegos en línea, llamadas de voz y videoconferencias en San Petersburgo, con clientes reportando desconexiones y alta latencia días después. BO Team afirmó haber deshabilitado más de 15.000 dispositivos de red y publicó capturas de pantalla de acceso a sistemas internos, describiendo la operación como represalia por ataques rusos a centros de datos ucranianos.

Ledger says hardware implant in cryptocurrency wallets stole recovery phrases

Ledger ha identificado implantes de hardware en dispositivos de su cartera de criptomonedas vendidos por el distribuidor tailandés CryptoBilis. Los implantes capturaban las frases de recuperación de 24 palabras durante la configuración y las transmitían por LTE, permitiendo a atacantes acceder a los fondos de los usuarios. Los robos ocurrieron el 9 de octubre y afectaron principalmente a clientes en el sudeste asiático, aunque Ledger investiga si hay implantes en otros dispositivos y regiones.

Xandr Fined a Record €8.6 Million for Relaying Grindr Data Revealing Sexual Orientation

La Autoridad Noruega de Protección de Datos ha impuesto una multa de €8,6 millones a Xandr (unidad publicitaria de Microsoft) por transmitir ilegalmente datos sensibles de usuarios de Grindr, incluida su orientación sexual, a miles de empresas publicitarias. Los incumplimientos ocurrieron entre julio de 2018 y abril de 2020, cuando Xandr participaba en subastas de publicidad en tiempo real. La multa, la mayor emitida por este organismo noruego, refleja la gravedad de exponer datos íntimos sin consentimiento explícito de los usuarios.

Amex introduces a framework to prevent AI agents from making unauthorized purchases

American Express presenta el "Intent Intelligence Framework", un sistema para evitar que los agentes de IA realicen compras no autorizadas en nombre de los usuarios. El marco captura y autentica la intención de compra del cliente antes de que el agente complete la transacción, utilizando tokens seguros en lugar de números de tarjeta reales para mitigar fraudes y disputas.