Autor: corp@blsindustriaytecnologia.com
El sitio de tutoría en línea UStrive ha resuelto una falla de seguridad que exponía la información personal de los usuarios, incluidos los niños. Los datos filtrados incluían nombres de usuarios de UStrive, direcciones de correo electrónico, números de teléfono y otra información privada y proporcionada por los usuarios, y eran accesibles para otros usuarios que habían iniciado sesión. La organización sin fines de lucro, anteriormente conocida como Strive for College, brinda instrucción en línea a estudiantes de secundaria y universitarios a través de su plataforma. La organización no dijo si planea notificar a los usuarios sobre el incidente de…
El director ejecutivo de Amazon, Andy Jassy, dijo que los consumidores están empezando a sentir precios más altos a medida que los vendedores intentan absorber los costos adicionales de los aranceles del presidente Donald Trump. Jassy le dijo a CNBC que Amazon y muchos de sus vendedores externos se abastecieron de inventario antes de los aranceles para mantener los precios bajos, pero la mayor parte de ese suministro se agotó el otoño pasado. «Así que algunos de los aranceles están empezando a afectar algunos precios y algunos productos, y algunos vendedores están decidiendo traspasar ese mayor costo a los consumidores…
Se ha observado que los actores de amenazas norcoreanos asociados con la campaña Contagion Interview de larga duración utilizan proyectos maliciosos de Microsoft Visual Studio Code (VS Code) como señuelos que proporcionan puertas traseras a los puntos finales comprometidos. Según Jamf Threat Labs, los últimos hallazgos demuestran la evolución continua de nuevas tácticas descubiertas por primera vez en diciembre de 2025. «Esta actividad incluyó el despliegue de un implante de puerta trasera que proporcionaba capacidades de ejecución remota de código en los sistemas de las víctimas», dijo el investigador de seguridad Thijs Xhaflaire en un informe compartido con The Hacker…
Después de recibir la verificación oficial el viernes, ICE (Servicio de Inmigración y Control de Aduanas de EE. UU.) es ahora la tercera cuenta más bloqueada en Bluesky, según rastreadores externos. Es comprensible que los usuarios de Bluesky estén enojados con las cuentas gubernamentales alojadas en la plataforma. Mucha gente recomienda que otros bloqueen sus cuentas directamente o se unan a una lista de bloqueo que incluya todas las cuentas oficiales del gobierno de EE. UU. La lista de bloqueo se introdujo en octubre pasado después de que la Casa Blanca de Trump y otras agencias gubernamentales se inscribieran en…
Se está cerrando una de las tiendas de aplicaciones alternativas más destacadas que surgió en la UE como resultado de la ley del mercado digital regional de la UE. La tienda Setapp Mobile del desarrollador ucraniano MacPaw se lanzó por primera vez en septiembre de 2024 y ofrece docenas de aplicaciones en categorías como productividad, finanzas, video, fotografía y creatividad. Según este modelo, los consumidores ahora tienen acceso a todas las aplicaciones móviles de Setapp a través de una suscripción mensual de $9,99, siempre que el ID de Apple del usuario esté asociado con un estado miembro de la UE.…
Wonder, la empresa matriz de Grubhub, ha anunciado que ha adquirido la aplicación de recompensas para restaurantes Claims. Fundada en 2021, Claim ofrece recompensas de devolución de efectivo a restaurantes locales que los usuarios pueden canjear por pedidos para cenar o para llevar. Los restaurantes se asocian con Claim para crear promociones, aumentar el tráfico presencial y realizar un seguimiento de la información sobre el rendimiento a través del panel de Claim. Los términos financieros del acuerdo no fueron revelados. Sin embargo, Claim recaudó un total de 20 millones de dólares cuando recaudó 12 millones de dólares en la Serie…
Humans&, una startup cuya filosofía es que la IA debería empoderar a los humanos en lugar de reemplazarlos, ha recaudado 480 millones de dólares en financiación inicial con una valoración de 4.480 millones de dólares, informó The New York Times. Los inversores en la ronda incluyen al fabricante de chips Nvidia, el fundador de Amazon, Jeff Bezos, las firmas de capital riesgo SV Angel, GV y la empresa Emerson Collective de Laurene Powell Jobs. El mega acuerdo de la compañía de tres meses sigue una tendencia de inversores que invierten dinero en nuevas empresas fundadas por independientes de los principales…
La Administración de Salud y Seguridad Ocupacional dice que SpaceX no inspeccionó adecuadamente una grúa hidráulica que fue reparada recientemente antes de que colapsara en las instalaciones de la compañía en Starbase, Texas, en junio pasado. Como resultado, la Agencia Federal de Seguridad acusó a SpaceX de siete violaciones «graves» relacionadas con la investigación, que comenzó el día después del colapso de la grúa. OSHA impuso las multas máximas disponibles para seis de estas violaciones «graves», por un total de 115.850 dólares en multas para la compañía de vuelos espaciales de Elon Musk. La investigación de OSHA aún está en…
Para mejorar los intereses de los accionistas de Warner Bros. Discovery (WBD), Netflix ahora ofrece efectivo por las acciones de la compañía, modificando su acuerdo anterior en efectivo y acciones con la junta de WBD. Sin embargo, el gigante del streaming sigue ofreciendo al estudio de cine y a los activos de streaming de WBD los mismos 27,75 dólares que acordaron las empresas, lo que deja el acuerdo valorando a la empresa en 82.700 millones de dólares. Las compañías dijeron en un comunicado el martes que la nueva propuesta simplificaría la estructura del acuerdo, «aumentaría la certeza del valor» y…
Ravi Lakshmanan20 de enero de 2026Vulnerabilidad / Inteligencia Artificial Se ha revelado una serie de tres vulnerabilidades de seguridad en mcp-server-git, el servidor oficial Git Model Context Protocol (MCP) mantenido por Anthropic. Esto se puede aprovechar para leer o eliminar archivos arbitrarios y ejecutar código bajo ciertas condiciones. «Estas fallas pueden explotarse mediante inyección rápida, lo que significa que un atacante que pueda influir en lo que lee el asistente de IA (un README malicioso, una descripción de problema contaminada, una página web comprometida) podría convertir estas vulnerabilidades en un arma sin tener acceso directo al sistema de la víctima»,…