Octubre 2026
01 oct
OpenAI aprende a diseñar chips: Synopsys le licencia su EDA y se queda con parte del negocio
AnálisisSynopsys entregó sus herramientas de diseño a OpenAI para entrenar GPT-Synopsys, con reparto de ingresos. El foso de la EDA ya no son las herramientas: es el ground truth de 40 años de corridas.
Septiembre 2026
27 sep
Citrix confirma dos zero-days RCE en NetScaler explotados en ataques
CiberseguridadCVE-2026-88771 y CVE-2026-88772, ambas CVSS 9.5, se explotaron antes del parche. La primera afecta TODOS los despliegues, incluso en configuracion default; las builds que parcharon en agosto siguen vulnerables. Sin workaround y sin IOCs.
22 sep
Cisco ISE con CVSS 10.0 explotado y Check Point con RCE preauth: la semana en que el control de acceso fue el blanco
CiberseguridadCisco publicó 77 CVE en un miércoles: 41 en ISE, uno con CVSS 10.0 sin autenticación, sin workaround y ya explotado. CISA dio tres días para parchear. Dos días después, Check Point confirmó un overflow preauth con root en su management server.
16 sep
Un correo basta: Cisco parcha un zero-day que da root en su Secure Email Gateway
CiberseguridadCVE-2026-76461 (CVSS 9.8) se explota ya en el mundo real: un mensaje con SQL embebido en el parser de AsyncOS entrega ejecucion de comandos como root. CISA dio a las agencias federales hasta el 17 de septiembre.
15 sep
Google mete razonamiento a la voz: Gemini 3.8 Live habla mientras piensa
Inteligencia ArtificialLa variante Extended Thinking se lleva el primer lugar del Speech to Speech Quality Index con 82.6 y completa 68.6% de las tareas agénticas de τ-Voice. Salta entre 97 idiomas a media conversación.
10 sep
DeepSeek jubila a su modelo tope: V4.1 Flash rinde más y cuesta 4x menos
Inteligencia ArtificialEl nuevo V4.1 Flash llega con visión nativa, 1M de contexto y 90.9 en GPQA Diamond. Desde el 14 de septiembre todas las peticiones a V4 Pro se enrutan a él y se cobran a $0.15 por millón de tokens.
08 sep
N-able liberó su cuarto hotfix en cinco semanas: RCE sin autenticación con CVSS 10.0 en N-central
CiberseguridadCVE-2026-86218 permite ejecutar código sin autenticación en el servidor RMM. Afecta incluso a quienes aplicaron el Hotfix 3 un día antes, y hay ~1,500 consolas expuestas en internet.
07 sep
Nvidia compra Hugging Face por 12,930 millones: el dueño de los chips ahora es dueño del catálogo
Inteligencia ArtificialLa adquisición más grande en la historia de Nvidia no es de hardware: son 3 millones de modelos abiertos, 18 millones de desarrolladores y el control del punto donde las empresas eligen qué modelo baja a producción.
02 sep
Dos zero-days encadenados en SonicWall SMA1000 ya se explotan para tomar el appliance
CiberseguridadEl PSIRT del fabricante confirmó explotación activa: un SSRF preauth con CVSS 10.0 en la interfaz WorkPlace se encadena con una inyección de comandos en la consola de gestión. Shadowserver ve más de 400 equipos expuestos y aún no hay IOCs públicos.
01 sep
El Pentagono suma ChatGPT y Grok a GenAI.mil — y Claude sigue fuera
Inteligencia ArtificialGenAI.mil ya reporta 1.7 millones de usuarios de los 3 millones de personas del DOD. ChatGPT Mil y Grok for Government se suman a Gemini; Anthropic queda excluida incluso tras ganar en tribunales.
Agosto 2026
27 ago
PaperCut, otra vez: un 0-day sin CVE golpea todas las versiones de NG y MF
CiberseguridadEl fabricante confirma incidentes reales en clientes, admite que afecta a TODAS las versiones de NG y MF, y saca un parche de emergencia sin publicar el CVE ni el detalle del bug.
18 ago
El token frontier baja a 2.50 dólares: OpenAI corta a la mitad el precio de GPT-5.6 Sol
Inteligencia ArtificialEl recorte deja el modelo tope de OpenAI en 2.50 dólares por millón de tokens de entrada y 15 de salida: la mitad que Claude Opus 5 y por debajo de Kimi K3. La presión de los modelos abiertos chinos ya se está cobrando en la factura.
17 ago
vCenter bajo fuego: un APT chino explota CVE-2026-59310 y cifra ESXi para tapar sus huellas
Ciberseguridad361 IPs víctima en 47 países. Un actor China-nexus explota CVE-2026-59310 en VMware vCenter, planta backdoors vía cron y despliega ransomware Babuk-derivado en ESXi como cortina de humo, no como objetivo.