Inteligencia tecnológica sobre ciberseguridad, IA, infraestructura y semiconductores, sintetizada con contexto, impacto y referencias verificables.
Cuatro vulnerabilidades de Rockwell Arena permiten ejecutar código mediante modelos manipulados
Rockwell Automation corrigió cuatro fallas de corrupción de memoria en Arena Simulation. Un archivo de modelo o experimento manipulado puede ejecutar código con los privilegios del usuario.
Leer informe completo
Cisco presentó un plano unificado para redes, seguridad, cómputo y observabilidad, con agentes gobernados, digital twins y protección en runtime. La disponibilidad global de varias capacidades está planificada desde julio de 2026.
Leer noticia →OpenAI plantea una colaboración entre laboratorios, universidades, industria y gobierno para aplicar modelos de frontera a investigación científica, con los investigadores manteniendo la definición y validación de los problemas.
Leer noticia →Google Cloud sostiene que el cuello de botella de los agentes ya no es solo el modelo: acceso a contexto, APIs heredadas, bases operacionales y capacidad de infraestructura determinan si un piloto puede llegar a producción.
Leer noticia →La plataforma combina Vera CPU, Rubin GPU, NVLink 6, ConnectX-9, BlueField-4 y Spectrum-6. NVIDIA promete reducir el coste de inferencia y entrenar modelos MoE con menos GPUs, con disponibilidad de socios en la segunda mitad de 2026.
Leer noticia →
AMD detalló su sexta generación EPYC para centros de datos: arquitectura Zen 6, proceso TSMC de 2 nm, hasta 256 núcleos, 16 canales DDR5 y PCIe 6. La CPU gana peso en orquestación de cargas de IA agentiva.
Leer noticia →
Cloudflare advierte que los atacantes priorizan identidades y servicios legítimos sobre malware personalizado. Su telemetría destaca robo de sesiones, abuso de SaaS y ataques DDoS que superan la capacidad de respuesta manual.
Leer noticia →Mandiant analizó más de 500.000 horas de respuesta a incidentes: los exploits originaron 32 % de las intrusiones, el vishing subió a 11 % y el dwell time global aumentó a 14 días.
Leer noticia →
Google Threat Intelligence Group documentó un salto desde el uso experimental de IA hacia operaciones a escala: apoyo en explotación de vulnerabilidades, automatización de acceso y ataques contra componentes del ecosistema de agentes.
Leer noticia →
Google DeepMind presentó un modelo ligero especializado en encontrar, validar y corregir fallas de software. Su despliegue inicial será limitado a gobiernos y socios confiables por el carácter de doble uso de estas capacidades.
Leer noticia →La vulnerabilidad crítica afecta despliegues Remote Access VPN, Mobile Access y Spark que todavía usan IKEv1. Check Point confirmó explotación activa y publicó hotfixes de emergencia.
Leer noticia →ShinyHunters explotó CVE-2026-35273 antes de que existiera parche público. Las instancias PeopleSoft expuestas pueden permitir RCE sin autenticación, robo de datos y persistencia mediante herramientas legítimas de administración remota.
Leer noticia →CVE-2026-20253, con CVSS 9.8, afecta ramas 10.0 y 10.2 de Splunk Enterprise. La falla permite crear o truncar archivos sin autenticación y puede conducir a ejecución remota de código en determinadas condiciones.
Leer noticia →La vulnerabilidad permite ejecutar comandos como root sin credenciales y ya registra intentos de explotación tras la publicación de una prueba de concepto. Los appliances expuestos deben actualizarse y revisarse como potencialmente comprometidos.
Leer noticia →
Investigadores chinos demostraron transistores de MoS₂ compatibles con la meta IRDS del nodo de 1 nm, memoria flash 2D integrada con CMOS y electrónica 2D estable en órbita. No equivale todavía a fabricar masivamente un procesador comercial de un nanómetro.
Leer noticia →