Blog — Página 45
Notas de ingenieria, estudios de caso y lecciones del campo.
CVE-2026-5059: RCE Crítico en el Servidor MCP Oficial de Amazon — Parchea de Inmediato
Una vulnerabilidad de inyección de comandos con CVSS 9.8 en aws-mcp-server de Amazon permite a atacantes no autenticados ejecutar código arbitrario en el host. Si tienes servidores MCP en tu stack de agentes IA, esta es una emergencia.
El Parlamento Europeo apoya retrasar las normas de IA de alto riesgo hasta 2028 y propone recortes al RGPD que alarman a grupos de privacidad
El Parlamento Europeo votó abrumadoramente a favor del paquete Digital Omnibus, que retrasaría dos años el cumplimiento de la Ley de IA en su categoría de alto riesgo y relajaría protecciones del RGPD que los críticos consideran un regalo para las grandes tecnológicas.
CVE-2026-34078: Escape crítico del sandbox de Flatpak permite leer archivos arbitrarios del host — actualiza ya a 1.16.4
Flatpak publicó la versión 1.16.4 para corregir CVE-2026-34078, un escape crítico del sandbox que permite a cualquier aplicación instalada leer archivos arbitrarios del sistema anfitrión y ejecutar código fuera del contenedor.
OpenAI Acusa a Musk de una 'Emboscada Legal' — El Juicio Comienza el 27 de Abril
OpenAI presentó escritos de urgencia acusando a Elon Musk de cambiar los términos de su demanda de más de 100.000 millones de dólares pocas semanas antes del juicio, pidiendo ahora la destitución de Sam Altman como CEO.
Volkswagen MOIA y Uber Inician Pruebas del Robotaxi Autónomo ID. Buzz en Los Ángeles — 1.000 Vehículos Previstos
La filial MOIA de Volkswagen y Uber han comenzado las pruebas en vía pública de 10 microbuses eléctricos autónomos VW ID. Buzz en Los Ángeles, con viajes comerciales en Uber previstos para finales de 2026. La flota impulsada por Mobileye aspira a escalar a más de 1.000 vehículos antes de los Juegos Olímpicos de 2028.
Waymo lanza taxis autónomos en Nashville con Lyft como socio de flota — su undécima ciudad en EE.UU.
Waymo inició el servicio comercial de robotaxi en Nashville el 7 de abril, desplegando su plataforma Ojai de sexta generación en una zona de 60 millas cuadradas con Flexdrive de Lyft gestionando las operaciones de flota e infraestructura de carga.
Gmail estrena cifrado de extremo a extremo nativo en Android e iOS sin necesidad de apps externas
Google ha desplegado el cifrado del lado del cliente para Gmail en dispositivos móviles para suscriptores de Workspace Enterprise Plus, permitiendo redactar y leer mensajes cifrados sin salir de la app. Las cuentas personales de Gmail aún no están soportadas.
Un tribunal federal prohíbe a Google los acuerdos de exclusividad en búsquedas y le obliga a compartir datos con rivales
El juzgado de distrito de Columbia emitió su orden formal de remedios en el caso antimonopolio contra Google, prohibiendo contratos de distribución exclusiva para Search, Chrome y Gemini y ordenando compartir el índice y datos de interacción. Google evitó la escisión forzosa, pero el DOJ ha recurrido.
NVIDIA lanza Nemotron 3 Super: ventana de 1M de tokens, 12B parámetros activos y diseñado para agentes
Nemotron 3 Super de NVIDIA usa una arquitectura MoE híbrida con 120B parámetros totales y solo 12B activos en inferencia, junto a una ventana de contexto de 1 millón de tokens. Entre los primeros adoptantes están Cursor, CrowdStrike, Palantir, Oracle Cloud y Zoom.
Página 45 de 61 · 549 artículos