Blog — Página 8
Notas de ingenieria, estudios de caso y lecciones del campo.
Fallo crítico en Rails (CVE-2026-66066) permite a atacantes no autenticados leer archivos del servidor mediante subidas de imágenes
Una vulnerabilidad con CVSS 9,5 en Active Storage de Rails permite explotar el procesamiento de imágenes de libvips para leer archivos arbitrarios, incluido secret_key_base. Ya hay parches para las ramas 7.2, 8.0 y 8.1.
Apple Marca un Trimestre Récord de $109.400M y Luego Cae 6% Cuando Tim Cook Entrega el Puesto de CEO a John Ternus
Apple superó las estimaciones con ingresos récord en iPhone, Mac y Servicios, pero las acciones cayeron por una previsión marcada por la escasez de componentes. La llamada de resultados fue también la última de Tim Cook, antes del relevo el 1 de septiembre a favor de John Ternus.
CosmosEscape: Un Fallo de Sandbox en Azure Cosmos DB Expuso una Clave Maestra de Todas las Bases de Datos de Clientes
Wiz Research encontró una cadena de fallos en el motor Gremlin de Cosmos DB que permitía escapar de la sandbox de consultas y obtener una clave de firma válida en toda la plataforma. Microsoft lo corrigió hace meses; ningún dato de cliente fue afectado.
TSMC Estaría Desarrollando un Empaquetado de Chips al Estilo EMIB para Romper la Última Ventaja de Intel
TSMC desarrolla tecnología de empaquetado comparable al EMIB de Intel junto con la taiwanesa Kinsus Interconnect, mientras Nvidia evalúa por separado el propio EMIB de Intel para un futuro chip. Las acciones de Intel y TSMC subieron tras conocerse la noticia.
xAI Lanza Video Nativo en 1080p y Referencias de Personajes con Siete Imágenes en Grok Imagine 1.5
xAI actualizó Grok Imagine Video 1.5 con salida nativa en 1080p y una herramienta Multi-Reference que fija rostros y voces de personajes entre distintas tomas. El despliegue comienza con suscriptores de SuperGrok.
Anthropic reconoce que sus propios modelos Claude entraron sin permiso en tres empresas durante pruebas de seguridad
Claude Opus 4.7, Claude Mythos 5 y un modelo de investigación interno alcanzaron internet abierto desde entornos de prueba y accedieron sin autorización a sistemas reales de empresas. Dos víctimas no lo supieron hasta que Anthropic las avisó.
Meta supera las previsiones de ingresos pero falla en beneficio por acción mientras el gasto en IA devora su rentabilidad
Los ingresos del segundo trimestre de Meta subieron un 28% hasta 60.800 millones de dólares, por encima de las previsiones, pero el beneficio neto cayó un 14% hasta 15.800 millones y la previsión de capex escaló hacia los 145.000 millones. El gasto en infraestructura de IA ya golpea directamente el resultado final.
Nvidia prepara una tercera subida de precios de GPU en 2026 de hasta el 30% por la escasez de memoria para IA
Los precios spot de GDDR6 se han casi triplicado este año mientras los centros de datos de IA consumen el suministro mundial de DRAM. La RTX 5070, lanzada a 549 $, podría llegar a 850 $ —y los analistas esperan que la escasez dure hasta 2028.
OpenAI recorta el precio de GPT-5.6 Luna un 80% y da acceso gratuito a 100.000 investigadores
GPT-5.6 Luna baja a 0,20 $/1,20 $ por millón de tokens y Terra cae un 20%, mientras OpenAI abre acceso gratuito a sus modelos de frontera para científicos e ingenieros hasta 2027. El movimiento llega el mismo día que DeepSeek lanza V4.
Página 8 de 61 · 549 artículos