Blog — Página 31
Notas de ingenieria, estudios de caso y lecciones del campo.
El plazo de cumplimiento de la Take It Down Act vence mañana — qué debe tener lista cada plataforma antes del 19 de mayo
El período de implementación de un año de la TAKE IT DOWN Act expira el 19 de mayo de 2026. Todas las plataformas con contenido generado por usuarios deben tener un sistema de eliminación en 48 horas para imágenes íntimas no consensuadas, reales o deepfakes generadas por IA. Las multas de la FTC alcanzan los 53.088 dólares por infracción.
Mythos de Anthropic se presenta a más de 40 socios: descubrimiento autónomo de zero-days a escala
El modelo más avanzado de Anthropic, Mythos, está siendo evaluado bajo el restringido programa Project Glasswing por socios como Amazon, Apple, Cisco y Microsoft. Identificó miles de zero-days de forma autónoma en sistemas operativos y navegadores principales.
CVE-2026-42897 (CVSS 8.1): Zero-day en Exchange OWA bajo explotación activa — sin parche disponible
Microsoft confirmó ataques activos contra un fallo en Outlook Web Access sin corrección permanente. La CISA lo añadió al catálogo KEV con plazo límite el 29 de mayo.
Sierra AI recauda 950 millones a una valoración de 15.000 millones — la apuesta de Bret Taylor sigue dando frutos
La empresa de agentes de IA empresarial de Bret Taylor cerró una ronda de 950 millones de dólares a una valoración de 15.000 millones, ocho meses después de su anterior ronda de 350 millones, con 150 millones de ARR y el 40% del Fortune 50 ya en la plataforma.
Warp Terminal se vuelve open source bajo AGPL-3.0 — 37.000 estrellas y OpenAI como patrocinador fundador
Warp publicó su codebase de cliente completo bajo AGPL-3.0 con OpenAI como patrocinador fundador. El repositorio —escrito en ~98% Rust— superó las 37.000 estrellas en días y alcanzó el #2 en GitHub trending, redefiniendo el terminal con IA como plataforma agentica abierta.
El Tribunal Supremo de EE.UU. rechaza la paralización de la orden de desacato contra Apple — el caso del 27% en la App Store avanza
La jueza Elena Kagan denegó la solicitud de suspensión de emergencia de Apple, lo que permite que sigan adelante los procedimientos de ejecución por su comisión del 27% sobre compras realizadas a través de enlaces de pago externos. El fallo deja expuestos miles de millones en ingresos de la App Store a una posible reestructuración judicial.
NVIDIA presenta Rubin CPX: la primera GPU diseñada específicamente para inferencia de IA con contextos de un millón de tokens
NVIDIA anunció el Rubin CPX, la primera clase de GPU arquitectada desde cero para cargas de trabajo de inferencia con contextos de más de 1 millón de tokens, en lugar de para rendimiento de entrenamiento. La plataforma Vera Rubin NVL144 CPX ofrece 8 exaflops por rack con 100 TB de memoria rápida, orientada a generación de vídeo de larga duración y razonamiento de código a escala.
PostgreSQL 18.4 publicado: 11 CVEs de seguridad corregidos, incluyendo inyección SQL en replicación lógica y ataque de temporización sobre MD5
El PostgreSQL Global Development Group publicó el 14 de mayo las versiones 18.4, 17.10, 16.14, 15.18 y 14.23, que parchean 11 vulnerabilidades de seguridad y más de 60 correcciones de errores. Los parches críticos abordan inyección SQL en el sistema de replicación lógica, un canal de temporización sobre contraseñas MD5 y un vector de denegación de servicio por recursión SSL/GSS.
Pwn2Own Berlín 2026: $908,750 pagados por 39 zero-days — Microsoft Exchange cae por $200K con RCE a nivel SYSTEM
La competición de tres días cerró el 15 de mayo con un récord de premios, con Orange Tsai de DEVCORE encadenando tres bugs para lograr ejecución remota de código a nivel SYSTEM en Exchange. Las herramientas de IA aparecen por primera vez como objetivo oficial, con LiteLLM y Cursor comprometidos.
Página 31 de 61 · 549 artículos