Observatorio de noticias

Noticias

Observatorio de noticias mundiales sobre tecnologías de la información, ciberseguridad, resiliencia y continuidad e inteligencia artificial. Cada noticia enlaza al medio que la publicó; los resúmenes son propios y el contenido íntegro pertenece a cada fuente.

Última actualización: . Los resúmenes son elaboración propia; los titulares originales y el contenido íntegro pertenecen a los medios citados.

Ciberseguridad ·

Apple corrige unas 200 vulnerabilidades con iOS 27, iPadOS 27 y macOS Golden Gate 27

Las nuevas versiones publicadas el 15 de septiembre resuelven alrededor de 200 fallos, un centenar de ellos comunes a sistemas móviles y de escritorio, incluidos problemas de kernel que permitían corrupción de memoria, escalamiento de privilegios y fugas de información; una vulnerabilidad de procesamiento multimedia (CVE-2026-64752) se cerró eliminando el código afectado. Las organizaciones con soporte de actualización el mismo día pueden alcanzar el estado de seguridad vigente en horas.

Fuente: SecurityWeek · Ionut Arghire · Apple Patches 200 Vulnerabilities With New iOS 27, macOS Golden Gate 27 Releases

Leer en la fuente →

Ciberseguridad ·

La eléctrica texana CenterPoint Energy confirma una brecha tras la filtración de datos de clientes

La empresa, con sede en Houston y cerca de siete millones de clientes en cuatro estados, confirmó ante la SEC un incidente en sistemas expuestos a internet después de que un atacante afirmara haber sustraído unos 7.5 millones de registros; el servicio eléctrico no se vio afectado. Es el tercer incidente conocido con datos de la compañía, tras los vinculados a la campaña MOVEit del grupo Cl0p en 2023.

Fuente: SecurityWeek · Eduard Kovacs · Texas Utility CenterPoint Energy Confirms Breach After Hacker Leaks Data

Leer en la fuente →

Ciberseguridad ·

Un proveedor tailandés de banda ancha fue comprometido a través de una vulnerabilidad de Fortinet

Los atacantes explotaron CVE-2024-21762, una vulnerabilidad de SSL-VPN en FortiGate, para acceder a la red del operador 3BB; su conjunto de herramientas (reconocimiento, fuerza bruta, escalamiento de privilegios y MeshCentral como mando y control) quedó al descubierto en un directorio expuesto con 298 archivos. Según Hunt.io, intentaron extraer llaves SSH, configuraciones PHP y credenciales de bases de datos, y borraron rastros conservando puertas traseras.

Fuente: SecurityWeek · Ionut Arghire · Thai Broadband Provider Hacked via Fortinet Vulnerability

Leer en la fuente →

Inteligencia artificial ·

OpenAI, Anthropic y Google DeepMind coordinan desde hace semanas medidas de seguridad en IA

El responsable global de políticas de OpenAI, Chris Lehane, confirmó que las tres compañías colaboran en medidas de seguridad para modelos de frontera, tras el ensayo del director general de Anthropic, Dario Amodei, que pidió a la industria moderar el ritmo de desarrollo para evitar riesgos catastróficos. La coordinación podría atraer escrutinio en materia de competencia, mientras el gobierno estadounidense prioriza la ventaja competitiva frente a China.

Fuente: TechCrunch · Rebecca Bellan · OpenAI, Anthropic, Google have been in talks on AI safety for weeks

Leer en la fuente →

Inteligencia artificial ·

Microsoft publica un borrador de código de conducta para sus modelos de IA con límites ante ciberataques

El borrador de "Humanist AI Code of Conduct" impide que los modelos generen código de explotación funcional, herramientas de ataque o metodologías de planeación y selección de objetivos, y permite el trabajo defensivo; establece una cadena de mando que evita que contenido externo anule las restricciones de seguridad y limita a los agentes autónomos al alcance definido por el usuario con privilegios mínimos. Microsoft abrió una consulta pública de seis semanas antes de fijar las directrices para sus modelos de 2027.

Fuente: SecurityWeek · Eduard Kovacs · Microsoft AI Code of Conduct Sets Cyberattack Boundaries, Chain of Command, Safety Constraints

Leer en la fuente →

Inteligencia artificial ·

Salesforce y Nvidia presentan Koa, un modelo de razonamiento especializado para tareas empresariales

Koa se construyó sobre la base de pesos abiertos Nemotron de Nvidia para ventas, marketing y atención al cliente, y se entrenó con datos sintéticos en lugar de información real de clientes, lo que reduce riesgos de seguridad de datos y el consumo de tokens. La colaboración apunta a alternativas empresariales especializadas que operan dentro de la infraestructura de cada organización preservando la soberanía de los datos.

Fuente: TechCrunch · Julie Bort · Salesforce and Nvidia's new reasoning model is everything the AI labs should fear

Leer en la fuente →

Resiliencia y continuidad ·

El BCI publica un documento sobre resiliencia cibernética de los sistemas de transporte

El grupo de interés especial en resiliencia cibernética del Business Continuity Institute publicó un documento, reservado a sus miembros, que examina las amenazas emergentes a las redes de transporte, evalúa sus implicaciones operativas y de seguridad, y propone estrategias prácticas para fortalecer la resiliencia. La transformación digital del transporte expone infraestructura crítica a ataques capaces de interrumpir la operación y comprometer la seguridad pública.

Fuente: Business Continuity Institute (BCI) · Building Resilient Transport Systems Against Evolving Cyber Threats

Leer en la fuente →

Tecnologías de la información ·

Teams y Copilot cambian de dirección: las organizaciones deben actualizar sus firewalls

Microsoft redirige desde este mes a los usuarios web de Teams y Microsoft 365 a las direcciones teams.cloud.microsoft y copilot.cloud.microsoft. Las áreas de TI deben actualizar firewalls, proxies, puertas de enlace y controles de red antes de principios de octubre para mantener el acceso; las organizaciones que no lleguen a tiempo pueden gestionar excepciones limitadas para Teams, disponibles solo hasta el 31 de diciembre de 2026.

Fuente: Computerworld · Maxwell Cooter · Teams and Copilot are changing addresses: update your firewalls

Leer en la fuente →

Tecnologías de la información ·

Apple presenta el A20 Pro, el primer procesador de 2 nanómetros en un teléfono de gran consumo

El chip de la serie iPhone 18 Pro incorpora un motor neuronal dual de 16 núcleos, 50 % más ancho de banda de memoria y hasta 40 % más rendimiento gráfico que el A19 Pro. Su empaquetado de módulo multichip a nivel de oblea coloca la memoria junto al procesador en lugar de apilarla, lo que mejora la disipación térmica; Qualcomm y MediaTek preparan enfoques similares de 2 nanómetros.

Fuente: Computerworld · Jonny Evans · Apple's A20 Pro rewrites the rules for chip design — again

Leer en la fuente →

Tecnologías de la información ·

El relevo del director general de Automattic reabre el debate sobre el gobierno de WordPress

El consejo de Automattic puso en licencia con goce de sueldo a Matt Mullenweg y nombró director general interino al director financiero Mark Davies. La decisión preocupa a las organizaciones que usan WordPress, presente en más del 40 % de la web, porque Mullenweg controla personalmente WordPress.org, que gestiona los parches y actualizaciones de seguridad de la plataforma; según los analistas, esa concentración de control es un riesgo de gobierno que el cambio de director no resuelve.

Fuente: Computerworld · Evan Schuman · Automattic CEO Matt Mullenweg is out: Does this mean long-term viability, or liability, for WordPress customers?

Leer en la fuente →

Resiliencia y continuidad ·

Caídas simultáneas de cuatro servicios de IA dejan al descubierto una brecha de resiliencia empresarial

El 3 de septiembre de 2026, ChatGPT de OpenAI, Claude de Anthropic, Grok de xAI y Gemini de Google registraron interrupciones en cuestión de horas, con duraciones de tres a cuatro horas que afectaron a millones de usuarios. El análisis señala que muchas organizaciones han integrado la IA en atención a clientes, desarrollo, seguridad y analítica sin planes de redundancia, lo que convierte estas dependencias en un riesgo de continuidad.

Fuente: Info-Tech Research Group · Overlapping AI Outages Expose an Enterprise Resilience Gap

Leer en la fuente →

Resiliencia y continuidad ·

El riesgo oculto de depender de una sola plataforma en la nube

El artículo publicado por el BCI expone que las funciones de respaldo nativas de la nube no bastan cuando producción y copias residen en la misma plataforma, lo que crea un punto único de falla. Propone aplicar el esquema 3-2-1 (tres copias, dos medios, una copia independiente fuera de la plataforma) junto con ciberseguridad y planeación de continuidad para sostener la operación durante interrupciones del proveedor.

Fuente: Business Continuity Institute (BCI) · Martin Lewis (Wavenet) · The Hidden Risk of Cloud Reliance

Leer en la fuente →
Canal RSS de noticias

¿Conversamos?

Un socio director le atenderá personalmente. Diagnóstico ejecutivo de 30 minutos sin costo, presencial o virtual.

Agende su diagnóstico +52 55 3626 2700