https://www.innovati.mx/noticias/ Consultoría en ciberseguridad, auditoría y cumplimiento (compliance) CNBV, Banxico, SPEI, SPID, SWIFT e INDEVAL, gestión de riesgos ISO 31000, continuidad ISO 22301, seguridad ISO 27001, gobierno de IA ISO 42001, PLD y capacitación certificada CertiProf. 22 años en México, CMMI Nivel 3. es https://www.securityweek.com/apple-patches-200-vulnerabilities-with-new-ios-27-macos-golden-gate-27-releases/ apple-ios27-200-vulnerabilidades Ciberseguridad SecurityWeek Las nuevas versiones publicadas el 15 de septiembre resuelven alrededor de 200 fallos, un centenar de ellos comunes a sistemas móviles y de escritorio, incluidos problemas de kernel que permitían corrupción de memoria, escalamiento de privilegios y fugas de información; una vulnerabilidad de procesamiento multimedia (CVE-2026-64752) se cerró eliminando el código afectado. Las organizaciones con soporte de actualización el mismo día pueden alcanzar el estado de seguridad vigente en horas. Tue, 15 Sep 2026 12:00:00 GMT https://www.securityweek.com/texas-utility-centerpoint-energy-confirms-breach-after-hacker-leaks-data/ centerpoint-energy-brecha Ciberseguridad SecurityWeek La empresa, con sede en Houston y cerca de siete millones de clientes en cuatro estados, confirmó ante la SEC un incidente en sistemas expuestos a internet después de que un atacante afirmara haber sustraído unos 7.5 millones de registros; el servicio eléctrico no se vio afectado. Es el tercer incidente conocido con datos de la compañía, tras los vinculados a la campaña MOVEit del grupo Cl0p en 2023. Tue, 15 Sep 2026 12:00:00 GMT https://www.securityweek.com/thai-broadband-provider-hacked-via-fortinet-vulnerability/ 3bb-fortinet-cve-2024-21762 Ciberseguridad SecurityWeek Los atacantes explotaron CVE-2024-21762, una vulnerabilidad de SSL-VPN en FortiGate, para acceder a la red del operador 3BB; su conjunto de herramientas (reconocimiento, fuerza bruta, escalamiento de privilegios y MeshCentral como mando y control) quedó al descubierto en un directorio expuesto con 298 archivos. Según Hunt.io, intentaron extraer llaves SSH, configuraciones PHP y credenciales de bases de datos, y borraron rastros conservando puertas traseras. Tue, 15 Sep 2026 12:00:00 GMT https://techcrunch.com/2026/09/15/openai-anthropic-google-have-been-in-talks-on-ai-safety-for-weeks/ openai-anthropic-google-seguridad-ia Inteligencia artificial TechCrunch El responsable global de políticas de OpenAI, Chris Lehane, confirmó que las tres compañías colaboran en medidas de seguridad para modelos de frontera, tras el ensayo del director general de Anthropic, Dario Amodei, que pidió a la industria moderar el ritmo de desarrollo para evitar riesgos catastróficos. La coordinación podría atraer escrutinio en materia de competencia, mientras el gobierno estadounidense prioriza la ventaja competitiva frente a China. Tue, 15 Sep 2026 12:00:00 GMT https://www.securityweek.com/microsoft-ai-code-of-conduct-sets-cyberattack-boundaries-chain-of-command-safety-constraints/ microsoft-codigo-conducta-ia Inteligencia artificial SecurityWeek El borrador de "Humanist AI Code of Conduct" impide que los modelos generen código de explotación funcional, herramientas de ataque o metodologías de planeación y selección de objetivos, y permite el trabajo defensivo; establece una cadena de mando que evita que contenido externo anule las restricciones de seguridad y limita a los agentes autónomos al alcance definido por el usuario con privilegios mínimos. Microsoft abrió una consulta pública de seis semanas antes de fijar las directrices para sus modelos de 2027. Tue, 15 Sep 2026 12:00:00 GMT https://techcrunch.com/2026/09/15/salesforce-and-nvidias-new-reasoning-model-is-everything-the-ai-labs-should-fear/ salesforce-nvidia-koa Inteligencia artificial TechCrunch Koa se construyó sobre la base de pesos abiertos Nemotron de Nvidia para ventas, marketing y atención al cliente, y se entrenó con datos sintéticos en lugar de información real de clientes, lo que reduce riesgos de seguridad de datos y el consumo de tokens. La colaboración apunta a alternativas empresariales especializadas que operan dentro de la infraestructura de cada organización preservando la soberanía de los datos. Tue, 15 Sep 2026 12:00:00 GMT https://www.thebci.org/news/building-resilient-transport-systems-against-evolving-cyber-threats.html bci-transporte-resiliencia-cibernetica Resiliencia y continuidad Business Continuity Institute (BCI) El grupo de interés especial en resiliencia cibernética del Business Continuity Institute publicó un documento, reservado a sus miembros, que examina las amenazas emergentes a las redes de transporte, evalúa sus implicaciones operativas y de seguridad, y propone estrategias prácticas para fortalecer la resiliencia. La transformación digital del transporte expone infraestructura crítica a ataques capaces de interrumpir la operación y comprometer la seguridad pública. Fri, 11 Sep 2026 12:00:00 GMT https://www.computerworld.com/article/4221272/teams-and-copilot-are-changing-addresses-update-your-firewalls.html microsoft-teams-copilot-nuevas-direcciones Tecnologías de la información Computerworld Microsoft redirige desde este mes a los usuarios web de Teams y Microsoft 365 a las direcciones teams.cloud.microsoft y copilot.cloud.microsoft. Las áreas de TI deben actualizar firewalls, proxies, puertas de enlace y controles de red antes de principios de octubre para mantener el acceso; las organizaciones que no lleguen a tiempo pueden gestionar excepciones limitadas para Teams, disponibles solo hasta el 31 de diciembre de 2026. Fri, 11 Sep 2026 12:00:00 GMT https://www.computerworld.com/article/4221227/apples-a20-pro-rewrites-the-rules-for-chip-design-again.html apple-a20-pro-2nm Tecnologías de la información Computerworld El chip de la serie iPhone 18 Pro incorpora un motor neuronal dual de 16 núcleos, 50 % más ancho de banda de memoria y hasta 40 % más rendimiento gráfico que el A19 Pro. Su empaquetado de módulo multichip a nivel de oblea coloca la memoria junto al procesador en lugar de apilarla, lo que mejora la disipación térmica; Qualcomm y MediaTek preparan enfoques similares de 2 nanómetros. Fri, 11 Sep 2026 12:00:00 GMT https://www.computerworld.com/article/4220918/automattic-ceo-matt-mullenweg-is-out-does-this-mean-long-term-viability-or-liability-for-wordpress-customers.html automattic-wordpress-gobierno Tecnologías de la información Computerworld El consejo de Automattic puso en licencia con goce de sueldo a Matt Mullenweg y nombró director general interino al director financiero Mark Davies. La decisión preocupa a las organizaciones que usan WordPress, presente en más del 40 % de la web, porque Mullenweg controla personalmente WordPress.org, que gestiona los parches y actualizaciones de seguridad de la plataforma; según los analistas, esa concentración de control es un riesgo de gobierno que el cambio de director no resuelve. Thu, 10 Sep 2026 12:00:00 GMT https://www.infotech.com/research/overlapping-ai-outages-expose-an-enterprise-resilience-gap caidas-simultaneas-servicios-ia Resiliencia y continuidad Info-Tech Research Group El 3 de septiembre de 2026, ChatGPT de OpenAI, Claude de Anthropic, Grok de xAI y Gemini de Google registraron interrupciones en cuestión de horas, con duraciones de tres a cuatro horas que afectaron a millones de usuarios. El análisis señala que muchas organizaciones han integrado la IA en atención a clientes, desarrollo, seguridad y analítica sin planes de redundancia, lo que convierte estas dependencias en un riesgo de continuidad. Fri, 04 Sep 2026 12:00:00 GMT https://www.thebci.org/news/the-hidden-risk-of-cloud-reliance.html bci-riesgo-dependencia-nube Resiliencia y continuidad Business Continuity Institute (BCI) El artículo publicado por el BCI expone que las funciones de respaldo nativas de la nube no bastan cuando producción y copias residen en la misma plataforma, lo que crea un punto único de falla. Propone aplicar el esquema 3-2-1 (tres copias, dos medios, una copia independiente fuera de la plataforma) junto con ciberseguridad y planeación de continuidad para sostener la operación durante interrupciones del proveedor. Fri, 28 Aug 2026 12:00:00 GMT