Autor: corp@blsindustriaytecnologia.com
En un segmento de NBC News el lunes por la noche, el director ejecutivo de Anthropic, Dario Amodei, expresó su preocupación por «algunas de las cosas que hemos visto en los últimos días», citando la violencia de los agentes de la Patrulla Fronteriza en Minneapolis. Tanto en sus publicaciones en NBC como en X, Amodei se centró en la importancia de defender la democracia en casa, denunciando específicamente «los horrores que estamos viendo en Minnesota». «Necesitamos defender nuestros valores democráticos en casa», dijo en NBC, afirmando que cree en armar a las democracias para protegerlas de las dictaduras. Añadió que…
Ravi Lakshmanan28 de enero de 2026Vulnerabilidades / Código abierto Se ha revelado una vulnerabilidad crítica de escape de sandbox en la popular biblioteca vm2 Node.js. Un exploit exitoso podría permitir al atacante ejecutar código arbitrario en el sistema operativo subyacente. Esta vulnerabilidad se rastrea como CVE-2026-22709 y tiene una puntuación CVSS de 9,8 sobre 10,0 en el sistema de puntuación CVSS. «A partir de la versión 3.10.0 de VM2, puede omitir la desinfección de la devolución de llamada Promise.prototype.luego Promise.prototype.catch», dijo el mantenedor de VM2, Patrik Simek. «Esto permite a un atacante escapar del entorno limitado y ejecutar código arbitrario».…
A finales de este año, Snap lanzará su última versión para consumidores de gafas AR, llamada Specs. Anticipándose a ese gran evento, la compañía lanzó una nueva filial, Specs Inc., que se centrará únicamente en seguir desarrollando las gafas. Snap anunció la nueva compañía el martes y dijo que la medida permitirá «un mayor enfoque y coordinación» a medida que continúa desarrollando sus productos. Esto demuestra que Snap, al igual que otros gigantes tecnológicos (ver: Meta y Apple), se toma en serio las gafas inteligentes, pero vale la pena señalar que la compañía ha estado desarrollando hardware AR durante bastante…
Por primera vez, los astrónomos han publicado un mapa de la materia oscura lo suficientemente detallado como para revelar el marco invisible que mantiene unido el universo. Los astrónomos han creado el mapa de materia oscura más detallado jamás creado, revelando cómo esta materia invisible dio forma al universo e influyó en la formación de estrellas, galaxias y planetas. Un equipo internacional de expertos de la Universidad de Durham, el Laboratorio de Propulsión a Chorro de la NASA (JPL) y la École Polytechnique de Lausanne (EPFL) ha utilizado observaciones del Telescopio Espacial James Webb de la NASA para descubrir nuevos…
Un nuevo estudio de la Universidad de Harvard encontró que las concentraciones de PFAS en los cuerpos de las ballenas piloto del Atlántico Norte han disminuido en más de un 60% desde que comenzaron los esfuerzos de eliminación. El estudio de los niveles de PFAS en las ballenas piloto del Atlántico norte aborda desafíos de larga data en la detección y medición de las concentraciones de PFAS. Si bien los PFAS más antiguos, los llamados PFAS heredados, se comprenden bien y son fáciles de detectar, las nuevas generaciones de sustancias químicas son difíciles de identificar. «Al utilizar PFAS heredados, hemos…
Ravi Lakshmanan28 de enero de 2026Vulnerabilidad/Automatización del flujo de trabajo Los investigadores de ciberseguridad han descubierto dos nuevos fallos de seguridad en la plataforma de automatización del flujo de trabajo n8n, incluida una vulnerabilidad crítica que podría permitir la ejecución remota de código. Las vulnerabilidades descubiertas por el equipo de JFrog Security Research son las siguientes: CVE-2026-1470 (Puntuación CVSS: 9.9): vulnerabilidad de inyección de evaluación que permite a un usuario autenticado omitir el mecanismo de zona de pruebas de Expression y lograr la ejecución remota completa de código en el nodo principal de n8n al pasar código JavaScript especialmente diseñado.…
Si trabaja en operaciones de seguridad, estará familiarizado con el concepto de agente AI SOC. Las primeras historias prometían total autonomía. Los proveedores aprovecharon la idea de “SOC autónomos” y propusieron un futuro en el que los algoritmos reemplazan a los analistas. Ese futuro aún no ha llegado. Nunca hemos visto despidos masivos ni centros de operaciones de seguridad vacíos. En cambio, fuimos testigos del surgimiento de una realidad práctica. La introducción de la IA en el SOC no elimina el elemento humano. En cambio, se ha redefinido cómo emplean su tiempo. Ahora entendemos que el valor de la IA…
En el ataque de ciberespionaje de 2025, se observó que los actores de amenazas vinculados a China utilizaban la última versión de una puerta trasera llamada COOLCLIENT para facilitar el robo integral de datos de los puntos finales infectados. La actividad se atribuyó a Mustang Panda (también conocido como Earth Preta, Fireant, HoneyMyte, Polaris y Twill Typhoon), y las intrusiones estuvieron dirigidas principalmente a agencias gubernamentales durante la campaña en Myanmar, Mongolia, Malasia y Rusia. Al revelar detalles del malware actualizado, Kaspersky dijo que se está implementando como una puerta trasera secundaria junto con las infecciones PlugX y LuminousMoth. «COOLCLIENT…
Cuando los equipos de seguridad analizan los riesgos relacionados con las credenciales, normalmente se centran en amenazas como el phishing, el malware y el ransomware. Estas técnicas de ataque continúan evolucionando y están ganando la atención que merecen. Sin embargo, uno de los riesgos más persistentes y subestimados para la seguridad organizacional sigue siendo mucho más común. La reutilización de contraseñas casi idénticas sigue eludiendo los controles de seguridad y, a menudo, pasa desapercibida, incluso en entornos con políticas de contraseñas establecidas. Por qué persiste la reutilización de contraseñas a pesar de políticas estrictas La mayoría de las organizaciones comprenden…
Desde mediciones a nivel de calle hasta estudios de salud a largo plazo, los investigadores están construyendo una imagen más clara de cómo la exposición diaria a las señales 5G afecta la salud humana. A medida que aumentan las antenas 5G en toda Europa, ofreciendo descargas más rápidas, mejor conectividad y transmisión más confiable, la preocupación pública por los posibles efectos en la salud también está creciendo. Para abordar estas preocupaciones, un grupo de investigadores financiado con fondos europeos está investigando cómo es realmente la exposición diaria a los campos electromagnéticos de radiofrecuencia (RF-EMF) del 5G y qué significa para…