Inteligencia tecnológica sobre ciberseguridad, IA, infraestructura y semiconductores, sintetizada con contexto, impacto y referencias verificables.
21 de octubre de 2026: 15 publicaciones
21 de octubre de 2026
Un aviso conjunto sitúa a SafePay entre las operaciones de ransomware más activas y documenta al menos 600 organizaciones afectadas desde agosto de 2024, incluidas víctimas en Sudamérica.
Leer informe completo
El equipo oficial de NVIDIA publicó cinco modelos abiertos para recuperar, reordenar y extraer contenido de documentos con texto e imágenes. La familia incluye variantes Embed de 1B y 8B, Rerank de 8B y Parse de 631M.
Leer noticia →
DHS publicó una orden que excluye DeepSeek de compras civiles federales y exige retirar productos propios, afiliados y servicios de terceros desarrollados con sus implementaciones. El alcance no incluye redes militares o de inteligencia.
Leer noticia →
La actualización KB5126646 añade Quick Machine Recovery a Windows Server 2025. WinRE puede consultar Windows Update y aplicar correcciones dirigidas, aunque la función está desactivada por defecto.
Leer noticia →
Symantec documentó intrusiones contra un astillero naval, un fabricante de motores militares y una agencia policial europea. En el caso más profundo, los operadores mantuvieron acceso al menos dos meses.
Leer noticia →
Plex advirtió que cuatro vulnerabilidades encadenadas permiten ejecutar código sin autenticación en servidores anteriores a 1.43.3.10861. CISA añadió CVE-2026-96652 al catálogo KEV el 20 de octubre.
Leer noticia →
El proveedor confirmó acceso a su base de clientes y abuso de claves de UpdraftCentral para crear administradores e instalar complementos maliciosos. Las versiones 1.26.13 y 2.26.13 revocan las conexiones antiguas.
Leer noticia →
Mozilla y Cloudflare respondieron al compromiso de ocho claves de certificados intermedios de eMudhra. Podían emplearse para falsificar certificados HTTPS; Firefox distribuyó el bloqueo por OneCRL en menos de tres horas.
Leer noticia →
Un atacante sustituyó durante 93 minutos los binarios de cinco versiones de ovhcloud-cli en GitHub. El código malicioso buscaba credenciales de nubes, Kubernetes, Docker, npm, SSH y herramientas de IA.
Leer noticia →
Peace Bridge Place desplegó un sistema Viridi de 3,75 MWh dentro de un complejo de 105 viviendas asequibles. Es una instalación operativa orientada a resiliencia y gestión de demanda, no una prueba de nueva química.
Leer noticia →
Los SR210, SR230 y SR250 combinan núcleos Cortex-M, NPU Coral, memoria integrada y aceleración de voz y visión. Synaptics anunció muestras para clientes; Coralboard ya puede pedirse como plataforma de desarrollo.
Leer noticia →
El proyecto abierto llm-d publicó su versión 1.0 con API estable, calidad de servicio multiinquilino, actualizaciones sin interrupción y enrutamiento consciente de caché para servir modelos sobre Kubernetes.
Leer noticia →
xAI presentó dos flujos de Grok Bot que agrupan picos de tickets y preparan respuestas masivas con aprobación humana. En una incidencia interna, IncidentSweep procesó 204 tickets en unos diez minutos.
Leer noticia →
OpenAI compró Orchestra Bio y sumará su equipo y plataforma de coordinación de programas farmacéuticos a Rosalind. El anuncio describe una integración empresarial; no demuestra por sí mismo nuevos tratamientos ni ensayos clínicos.
Leer noticia →
REDESCA advirtió que la IA, los drones, la biometría y las comunicaciones satelitales pueden proteger territorios, pero también facilitar vigilancia, economías ilícitas y control armado. Pide supervisión durante todo el ciclo de vida.
Leer noticia →