Autor: corp@blsindustriaytecnologia.com

8 de enero de 2026Ravi LakshmananMalware/Seguridad en la nube Los investigadores de ciberseguridad descubrieron tres paquetes npm maliciosos diseñados para entregar malware previamente no documentado llamado NodeCordRAT. A continuación se muestran los nombres de todos los paquetes eliminados hasta noviembre de 2025. Estos fueron subidos por un usuario llamado ‘wenmoonx’. «Los paquetes bitcoin-main-lib y bitcoin-lib-js ejecutan un script postinstall.cjs durante la instalación, que instala bip40, un paquete que contiene una carga maliciosa», dijeron Satyam Singh y Lakhan Parashar, investigadores de Zscaler ThreatLabz. «Esta carga útil final, denominada NodeCordRAT por ThreatLabz, es un troyano de acceso remoto (RAT) con capacidades de…

8 de enero de 2026Ravi LakshmananVulnerabilidades / Seguridad de contenedores Los investigadores de ciberseguridad han detallado fallas de seguridad de gravedad múltiple que afectan a Coolify, una plataforma de autohospedaje de código abierto. Esto podría provocar una omisión de autenticación o la ejecución remota de código. Aquí está la lista de vulnerabilidades: CVE-2025-66209 (Puntuación CVSS: 10.0): una vulnerabilidad de inyección de comandos en la función de copia de seguridad de la base de datos permite a un usuario autenticado con privilegios de copia de seguridad de la base de datos ejecutar comandos arbitrarios en el servidor host, lo que resulta…

Norit discusses the current PFAS regulatory landscape, the scientific factors influencing PFAS adsorption on activated carbon, and how the company is demonstrating PFAS destruction at scale in its reactivation plant. Per- and polyfluoroalkyl substances (PFAS) have emerged as one of the most pressing challenges to water quality in our time. These synthetic chemicals are extraordinarily persistent due to their carbon and fluorine bonds, earning them the name ‘forever chemicals’. Their widespread use in firefighting foams, textiles, electronics, food packaging, cosmetics and industrial applications has resulted in pervasive contamination of water sources across the globe. Scientific studies link PFAS exposure to…

Se ha demostrado que la tecnología de Helios Innovations separa y concentra PFAS de flujos de desechos industriales altamente contaminados que contienen más de 20 millones de ng/l de AFFF. La contaminación por PFAS se debate ampliamente en la actualidad, especialmente en el contexto del agua potable, la protección de las aguas subterráneas, el tratamiento de aguas residuales y la exposición humana. Sin embargo, las corrientes que reciben la mayor atención pública no son las que tienen obstáculos técnicos. Los PFAS en aguas municipales, superficiales o lixiviados suelen estar presentes en concentraciones que oscilan entre 100 y 15 000 ng/l.…

8 de enero de 2026Ravi LakshmananPrivacidad / Inteligencia Artificial La empresa de inteligencia artificial (IA) OpenAI anunció el miércoles el lanzamiento de ChatGPT Health, un espacio dedicado donde los usuarios pueden conversar con chatbots sobre su salud. Es por eso que la experiencia Sandbox brinda a los usuarios la opción de conectar de forma segura sus registros médicos y aplicaciones de bienestar como Apple Health, Function, MyFitnessPal, Weight Watchers, AllTrails, Instacart y Peloton para obtener respuestas personalizadas, información sobre pruebas de laboratorio, consejos nutricionales, ideas de comidas personalizadas y clases de entrenamiento recomendadas. Esta nueva función se está implementando para…

8 de enero de 2026Rabi LakshmananVulnerabilidades / Catálogo KEV La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el miércoles dos fallas de seguridad que afectan a Microsoft Office y OneView de Hewlett Packard Enterprise (HPE) a su catálogo de vulnerabilidades explotadas conocidas (KEV), citando evidencia de explotación activa. Las vulnerabilidades se enumeran a continuación: CVE-2009-0556 (Puntuación CVSS: 8.8) – Vulnerabilidad de inyección de código en Microsoft Office PowerPoint permite a atacantes remotos ejecutar código arbitrario a través de corrupción de memoria CVE-2025-37164 (Puntuación CVSS: 10.0) – Vulnerabilidad de inyección de código en HPW OneView permite…

Ford anunció el miércoles en el Consumer Electronics Show 2026 que está desarrollando un asistente de inteligencia artificial que debutará en su aplicación para teléfonos inteligentes antes de expandirse a sus vehículos en 2027. La compañía también está presentando la próxima generación de su sistema avanzado de asistencia al conductor BlueCruise, que será más barato de fabricar y más capaz, lo que en última instancia permitirá conducir sin mirar en 2028. El anuncio del miércoles fue uno de los únicos anuncios de un importante fabricante de automóviles en el CES, lo que marcó un fuerte cambio con respecto a finales…

Después de muchos años liderando la estrategia de semillas de General Catalyst, Niko Bonatsos ha dejado la empresa. Bonatsos, conocido por respaldar a Discord, que salió a bolsa y a la startup Mercor de 10.000 millones de dólares, dijo a TechCrunch que planea iniciar una nueva empresa de capital de riesgo en etapa inicial con «amigos». Bonatsos es el último inversionista en abandonar General Catalyst, que recientemente se expandió más allá del modelo de riesgo tradicional. En los últimos años, General Catalyst ha anunciado un negocio de gestión de activos, una estrategia centrada en acumulaciones de IA de estilo PE…

En los últimos días, varias publicaciones en LinkedIn y Twitter/X se han vuelto virales después de que Artisan AI, una de las empresas de inteligencia artificial de las que más se habla en San Francisco, desapareciera repentinamente de LinkedIn. La página de LinkedIn de la empresa, el perfil de cada empleado y las publicaciones de los ejecutivos mostraban el mensaje «Esta publicación no se puede ver». El director ejecutivo de Artisan, Jaspar Carmichael-Jack, confirmó a TechCrunch que la startup había sido prohibida en el sitio. Sin embargo, después de trabajar con LinkedIn durante las últimas dos semanas para abordar las…

OpenAI anunció ChatGPT Health el miércoles y dijo que la compañía proporcionará un espacio dedicado para que los usuarios conversen con ChatGPT sobre su salud. La gente ya está usando ChatGPT para hacer preguntas sobre problemas médicos. Según OpenAI, más de 230 millones de personas hacen preguntas sobre salud y bienestar en la plataforma cada semana. Sin embargo, el producto ChatGPT Health separa estas conversaciones de otros chats. De esa manera, tu salud no aparecerá en una conversación estándar con ChatGPT. Si las personas comienzan a charlar sobre su salud fuera de la sección de salud, la IA tiene como…