Blog — Página 35
Notas de ingenieria, estudios de caso y lecciones del campo.

CVE-2026-0300: Fallo Crítico en PAN-OS Bajo Explotación Activa — Sin Parche Hasta el 13 de Mayo
Un desbordamiento de búfer no autenticado en el Portal de Autenticación User-ID de PAN-OS permite a los atacantes ejecutar código con privilegios root en cortafuegos PA-Series y VM-Series. La explotación activa ya está confirmada.

Anthropic, Blackstone y Goldman Sachs lanzan una firma de consultoría de IA de 1500 millones
Anthropic cofunda una empresa independiente de servicios de IA empresarial junto a Blackstone, Hellman & Friedman y Goldman Sachs, respaldada por 1500 millones de dólares. La firma integrará ingenieros de Claude en empresas para rediseñar flujos de trabajo, desafiando directamente a McKinsey y Accenture.

El ransomware Everest reclama a Fiserv como víctima y amenaza con filtrar datos financieros
El grupo de ransomware Everest ha publicado a Fiserv, una de las mayores empresas fintech de EE. UU., como su última víctima y amenaza con filtrar datos robados en días. Fiserv provee sistemas bancarios centrales a miles de bancos y cooperativas de crédito en todo el país.

GameStop lanza una oferta no solicitada de 56 000 millones de dólares para comprar eBay
El CEO de GameStop, Ryan Cohen, presentó una propuesta no vinculante para adquirir eBay por 56 000 millones, a 125 dólares por acción en una mezcla de efectivo y acciones. La operación promete 2000 millones en ahorros anuales y un desafío directo a Amazon.

Panthalassa recauda 140 millones para construir centros de datos flotantes impulsados por olas
La startup Panthalassa captó 140 millones de dólares liderados por Founders Fund de Peter Thiel para desplegar orbes flotantes que generan electricidad de las olas del océano y ejecutan hardware de IA, eludiendo por completo las redes eléctricas terrestres. Los sistemas comerciales están previstos para 2027.

Estudio de Harvard en Science: el modelo o1 de OpenAI supera a médicos de urgencias en el diagnóstico inicial
Un estudio revisado por pares de la Facultad de Medicina de Harvard, publicado en Science, halló que o1 de OpenAI diagnosticó correctamente al 67% de los pacientes de urgencias en el triaje, superando a dos médicos titulares que obtuvieron 55% y 50%. La brecha fue mayor con datos mínimos del paciente.

El lidar Rev8 de Ouster captura color completo y profundidad 3D en un solo sensor: adiós a las cámaras
Ouster presentó el 4 de mayo su plataforma de lidar Rev8, que usa tecnología SPAD para capturar simultáneamente imágenes en color de 48 bits y datos de profundidad 3D en un único sensor, dirigido a vehículos autónomos, robótica y aplicaciones de seguridad.

SHADOW-EARTH-053: hackers vinculados a China atacan gobiernos asiáticos, un estado de la OTAN y periodistas del ICIJ mediante exploits de Exchange
Trend Micro y Citizen Lab divulgaron conjuntamente un clúster de espionaje alineado con China que explota vulnerabilidades ProxyLogon en Microsoft Exchange para desplegar implantes ShadowPad contra gobiernos de Asia, un miembro de la OTAN en Europa y periodistas del Consorcio Internacional de Periodistas de Investigación.

ShinyHunters vulneró la plataforma de analítica Anodot y accedió a datos de Vimeo, Rockstar Games y Zara a través de Snowflake
El grupo ShinyHunters comprometió Anodot, un SaaS de detección de anomalías en datos, y usó sus integraciones con Snowflake para robar datos de usuarios de Vimeo, Rockstar Games y Zara en un ataque de cadena de suministro de terceros confirmado el 1 de mayo de 2026.
Página 35 de 61 · 549 artículos