Blog de Cubix
Entiende lo que cambia. Decide qué hacer.
Noticias verificadas, alertas accionables y guías prácticas sobre IA, ciberinteligencia y seguridad. Cada pieza separa los hechos del ruido.
El acceso se indica antes de abrir cada publicación: con cuenta o con suscripción.
Encuentra una publicación
Busca en el archivo completo y combina el término con acceso, categoría o fecha.
Acotar por fecha
Empieza por aquí
La publicación más reciente del archivo, presentada para que puedas valorar su relevancia antes de abrirla.
Revisa primero
Vulnerabilidades y cambios de seguridad que exigen una decisión concreta.
Gravedad Crítica
CVE-2026-102895: CISA confirma explotación activa de un bypass de autenticación en GPUStack
11 de noviembre de 2026
Acción recomendada
Actualizar a GPUStack 2.2.0 o posterior, limitar la API a redes de confianza y revisar claves, usuarios, cambios de configuración y registros si el servicio estuvo expuesto.
Gravedad Alta
CVE-2026-123158, SSHole: OpenSSH corrige un bypass de autenticación en Linux con musl
9 de noviembre de 2026
Acción recomendada
Identificar servidores sshd sobre musl, comprobar UsePAM y PasswordAuthentication, aplicar el paquete corregido de la distribución y reiniciar sshd. Si no es posible actualizar de inmediato, desactivar temporalmente la autenticación por contraseña y revisar los registros.
Gravedad Crítica
CVE-2026-81648: intentos de explotación contra CryptoPayment Gateway, sin versión corregida conocida
9 de noviembre de 2026
Acción recomendada
Retirar el plugin, preservar registros antes de limpiar, crear una cartera nueva y transferir activos si se expusieron claves privadas o semillas, revocar y regenerar tokens del proveedor cuando proceda y revisar configuración, archivos y movimientos.
Actualidad en contexto
Cinco señales recientes para seguir el pulso sin convertir el feed en ruido.
11 de noviembre de 2026
CopperDragon: Check Point vincula tres campañas de espionaje chinas a un mismo proveedor de herramientas
Ciberinteligencia · Noticia5 min
10 de noviembre de 2026
Beget: un wiper borra la nube de un proveedor ruso y convierte la capa de gestión en el punto único de fallo
Ciberinteligencia · Noticia5 min
10 de noviembre de 2026
Haiou: un paquete de jailbreak convierte las instrucciones de Codex en un canal publicitario persistente
IA Agéntica · Noticia5 min
10 de noviembre de 2026
Muse Ember: el modelo pequeño de Meta baja el coste de los agentes, pero sus cifras siguen siendo propias
Inteligencia Artificial · Noticia5 min
9 de noviembre de 2026
Microsoft: agentes de IA convierten secretos expuestos en acceso a Azure y Microsoft 365
Ciberinteligencia · Noticia5 min
Aprende con método
Piezas pensadas para entender, comprobar y aplicar más allá de la noticia del día.
Flashpoint Agentic AI: agentes para inteligencia de amenazas, con control humano y fecha aún futura
Flashpoint ha anunciado agentes para investigar, preparar briefings, configurar y clasificar alertas y mantener requisitos de inteligencia dentro de Ignite y Echosec. El diseño aporta trazabilidad y revisión humana, pero la disponibilidad, el precio y el rendimiento real todavía no están demostrados.
11 de noviembre de 20265 min
Cómo verificar un cambio en una imagen satelital: Google Earth, Copernicus Browser y una cadena mínima de evidencia
Una imagen satelital puede sugerir que algo ha cambiado, pero no basta para fecharlo, localizarlo con precisión o explicar su causa. Esta guía propone un flujo reproducible y legal para contrastar una escena con el histórico de Google Earth y las imágenes Sentinel del Copernicus Browser, registrando fechas, resolución, nubes y alternativas antes de redactar una conclusión.
10 de noviembre de 2026 · 5 min
Destilación de modelos: qué es, cuándo se convierte en un problema de seguridad y cómo se detecta
La destilación permite que un modelo aprenda de las respuestas de otro, pero cambia de naturaleza cuando se usa a escala y sin autorización para extraer capacidades o razonamiento protegido. Este explicador separa el uso legítimo de la extracción adversarial y resume las señales defensivas que conviene observar.
6 de noviembre de 2026 · 5 min
Elige una ruta
Entra por el problema que quieres entender, no por una lista interminable de etiquetas.
Inteligencia Artificial
Modelos, productos y límites que conviene entender.
IA Agéntica
Agentes, asistentes y sistemas que actúan por ti.
Ciberseguridad
Vulnerabilidades, defensa y decisiones operativas.
Ciberinteligencia
Actores, campañas y contexto geopolítico.
Automatización
Procesos fiables, pruebas y control de errores.
Futuro de la tecnología
Señales tecnológicas con impacto más allá del titular.
Archivo completo
Busca por tema, acceso, categoría o fecha. Cada resultado conserva el contexto necesario para decidir qué leer.
11 de noviembre de 2026
Turla: Cereal convierte servidores Exchange gubernamentales en un centro de espionaje de correo
Ciberinteligencia · Noticia5 min
11 de noviembre de 2026
CVE-2026-102895: CISA confirma explotación activa de un bypass de autenticación en GPUStack
Ciberseguridad · Alerta5 min
11 de noviembre de 2026
Flashpoint Agentic AI: agentes para inteligencia de amenazas, con control humano y fecha aún futura
Ciberinteligencia · Análisis5 min
11 de noviembre de 2026
CopperDragon: Check Point vincula tres campañas de espionaje chinas a un mismo proveedor de herramientas
Ciberinteligencia · Noticia5 min
10 de noviembre de 2026
Beget: un wiper borra la nube de un proveedor ruso y convierte la capa de gestión en el punto único de fallo
Ciberinteligencia · Noticia5 min
10 de noviembre de 2026
Haiou: un paquete de jailbreak convierte las instrucciones de Codex en un canal publicitario persistente
IA Agéntica · Noticia5 min
10 de noviembre de 2026
Muse Ember: el modelo pequeño de Meta baja el coste de los agentes, pero sus cifras siguen siendo propias
Inteligencia Artificial · Noticia5 min
10 de noviembre de 2026
Cómo verificar un cambio en una imagen satelital: Google Earth, Copernicus Browser y una cadena mínima de evidencia
Ciberinteligencia · Guía5 min
9 de noviembre de 2026
CVE-2026-123158, SSHole: OpenSSH corrige un bypass de autenticación en Linux con musl
Ciberseguridad · Alerta4 min
9 de noviembre de 2026
CVE-2026-81648: intentos de explotación contra CryptoPayment Gateway, sin versión corregida conocida
Ciberseguridad · Alerta5 min
9 de noviembre de 2026
Microsoft: agentes de IA convierten secretos expuestos en acceso a Azure y Microsoft 365
Ciberinteligencia · Noticia5 min
6 de noviembre de 2026
Destilación de modelos: qué es, cuándo se convierte en un problema de seguridad y cómo se detecta
Inteligencia Artificial · Explicador5 min
6 de noviembre de 2026
Chainalysis: una intrusión expone hashes y tokens mientras la plataforma restaura servicios por fases
Ciberinteligencia · Noticia5 min
4 de noviembre de 2026
OpenAI y los 948 caminos a root: el cuello de botella ya no es encontrar fallos, sino arreglarlos
Inteligencia Artificial · Análisis5 min
4 de noviembre de 2026
CRAFTY FALCON: CERT-In alerta de ataques con IA contra APIs de pago y exchanges indios
Ciberinteligencia · Noticia5 min
4 de noviembre de 2026
Poisoned Source: APT29 convierte webs legítimas y un tracker en una trampa para móviles sin parchear
Ciberinteligencia · Noticia5 min
4 de noviembre de 2026
DarkBlinders: una campaña de espionaje dirigida que combina señuelos profesionales y C2 en GitHub
Ciberinteligencia · Noticia4 min
4 de noviembre de 2026
Microsoft: el 78% de las vulnerabilidades explotadas da control, no solo ruido de CVSS
Ciberinteligencia · Análisis4 min
4 de noviembre de 2026
Tana lleva Claude Code y ChatGPT a la reunión: el agente trabaja con el contexto mientras se habla
IA Agéntica · Noticia4 min
4 de noviembre de 2026
CVE-2026-119977: CISA añade a KEV una RCE de WordPress durante la ventana de actualización
Ciberseguridad · Alerta4 min
3 de noviembre de 2026
Supermercados europeos: los aparentes ciberataques contra la refrigeración exponen un riesgo de suministro
Ciberinteligencia · Noticia4 min
3 de noviembre de 2026
LangChain abre Managed Deep Agents a beta pública: el agente pasa a ser una carpeta desplegable
IA Agéntica · Noticia4 min
3 de noviembre de 2026
OpenAI: Pando muestra por qué el trabajo de agentes obliga a rediseñar el backend de Git, no a reemplazarlo
Automatización · Análisis4 min
3 de noviembre de 2026
NCSC Annual Review 2026: la IA acelera la amenaza, pero la deuda técnica sigue abriendo la puerta
Ciberinteligencia · Análisis5 min
3 de noviembre de 2026
CyberStrikeAI: un LLM coordinó intrusiones reales contra organizaciones educativas
Ciberinteligencia · Noticia5 min
3 de noviembre de 2026
Apple avisa a políticos alemanes de un posible ataque con spyware mercenario, sin atribución pública
Ciberinteligencia · Noticia5 min
2 de noviembre de 2026
Ivanti Connect Secure: la cadena de tres fallos exige actualizar de nuevo
Ciberseguridad · Alerta5 min
2 de noviembre de 2026
Polonia acusa a un ciudadano ruso de actividades de inteligencia tras fotografiar infraestructuras
Ciberinteligencia · Noticia4 min
2 de noviembre de 2026
Control compartido de IA en robots.txt: qué regula, qué no y cuándo empezará a aplicarse
Inteligencia Artificial · Explicador4 min
1 de noviembre de 2026
Claude Code: una copia maliciosa en Cursor intentó dejar un backdoor SSH persistente
Ciberinteligencia · Noticia5 min
1 de noviembre de 2026
Cómo auditar una extensión de agente antes de instalarla: identidad, permisos y procedencia
Ciberseguridad · Guía5 min
1 de noviembre de 2026
Binance: el robo de más de 6.000 millones atribuido a TraderTraitor sigue moviéndose por 11 cadenas
Ciberinteligencia · Noticia5 min
31 de octubre de 2026
OpenWiki y los grafos de evidencia: una memoria para agentes que no pierde la trazabilidad
IA Agéntica · Análisis5 min
31 de octubre de 2026
Spamouflage vuelve a disfrazarse de votante estadounidense antes de las elecciones de 2026
Ciberinteligencia · Análisis5 min
31 de octubre de 2026
CVE-2026-97229: CISA añade a KEV una RCE crítica sin autenticación en GitLab
Ciberseguridad · Alerta4 min
31 de octubre de 2026
VAPOR PANDA: una campaña de nexo chino usa ARTEX contra más de 200 organizaciones
Ciberinteligencia · Análisis5 min
30 de octubre de 2026
NIK C2: un malware usa la API de OpenAI para analizar datos robados dentro de la sesión
Ciberinteligencia · Noticia4 min
30 de octubre de 2026
PHP2Shell: la explotación activa de CVE-2026-109618 y CVE-2026-109619 obliga a revisar los servidores expuestos
Ciberseguridad · Alerta5 min
30 de octubre de 2026
Copernicus retrasa 24 horas las imágenes sobre Gaza y el oeste de Cisjordania
Ciberinteligencia · Noticia5 min
29 de octubre de 2026
AL26-028: el vishing de falso soporte que suplanta a organizaciones canadienses
Ciberinteligencia · Noticia5 min
29 de octubre de 2026
CVE-2026-111497: la explotación activa de Brotli obliga a actualizar Node.js y Bun
Ciberseguridad · Alerta5 min
29 de octubre de 2026
MCP: qué es, cómo conecta agentes con herramientas y dónde están sus límites
IA Agéntica · Explicador5 min
28 de octubre de 2026
eMudhra: claves débiles en ocho CAs intermedias obligan a revisar la confianza de Windows y Edge
Ciberinteligencia · Noticia5 min
28 de octubre de 2026
Consensus lleva su agente de investigación a la API y MCP con síntesis citada
Inteligencia Artificial · Noticia5 min
27 de octubre de 2026
Google Fortify: agentes conectan la búsqueda de vulnerabilidades con el parche y el despliegue
Inteligencia Artificial · Noticia5 min
26 de octubre de 2026
Overlord RAT: falsas notificaciones legales ocultan una cadena de VBScript en Brasil
Ciberinteligencia · Noticia5 min
25 de octubre de 2026
Token spraying: 79 organizaciones de Microsoft 365 sufrieron accesos con sesiones robadas
Ciberinteligencia · Noticia5 min
25 de octubre de 2026
LiteLLM 1.107.0: una release comprometida activó el robo de credenciales al iniciar Python
Ciberinteligencia · Noticia5 min
23 de octubre de 2026
Monitorización de agentes de OpenAI: METR y Redwood hallan huecos para dejar acciones sin supervisión
IA Agéntica · Noticia5 min
22 de octubre de 2026
GPT-Rosalind: miles de agentes de IA convierten un atlas cerebral en hipótesis de investigación
Inteligencia Artificial · Noticia5 min
21 de octubre de 2026
Cairn: una campaña criminal dejó a agentes de IA probar más de 1.200 sitios web
Ciberinteligencia · Noticia5 min
20 de octubre de 2026
Claude reconstruye el origen de las semillas ECDSA de NIST: una respuesta histórica, no una ruptura criptográfica
Inteligencia Artificial · Noticia4 min
19 de octubre de 2026
ConnectWise Cloud Backup: una credencial comprometida permitió autenticaciones no autorizadas en Microsoft 365
Ciberinteligencia · Noticia5 min
18 de octubre de 2026
Una skill oficial de OpenAI podía llevar tokens de aplicaciones reales a un dominio no oficial
IA Agéntica · Noticia5 min
17 de octubre de 2026
AOMEI Backupper: tres ventanas de minutos comprometieron su cadena de suministro
Ciberinteligencia · Noticia5 min
16 de octubre de 2026
Starlink/Starshield: el límite de velocidad que expuso la dependencia digital de Ucrania
Ciberinteligencia · Noticia5 min
16 de octubre de 2026
CVE-2026-102764: ARMORY CASTLE explota BeyondTrust Remote Support como zero-day
Ciberseguridad · Alerta5 min
15 de octubre de 2026
Anthropic evalúa la replicación de modelos pequeños en dispositivos IoT
Inteligencia Artificial · Noticia5 min
14 de octubre de 2026
FAMOUS CHOLLIMA: el fraude norcoreano de trabajadores remotos amplía su red de facilitadores
Ciberinteligencia · Noticia5 min
13 de octubre de 2026
CVE-2026-85097: Patchstack detecta explotación activa de Bricksforge en WordPress
Ciberseguridad · Alerta5 min
11 de octubre de 2026
GhostAction: workflows falsos de seguridad buscan credenciales en el historial Git
Ciberinteligencia · Noticia5 min
11 de octubre de 2026
Claude Haiku 4.5: una evaluación de Anthropic envió un aviso de homicidio inventado a una web policial
IA Agéntica · Noticia5 min
10 de octubre de 2026
AA26-281A: el aviso que conecta el escaneo automatizado con el robo de correo atribuido a Integrity Tech
Ciberinteligencia · Noticia5 min
9 de octubre de 2026
OpenAI: Dark Clark y Bogus Bylines llevaron operaciones de influencia con IA a medios reales
Ciberinteligencia · Noticia5 min
7 de octubre de 2026
CaptiveCrunch: Storm-2945 reanuda el espionaje a través del Wi-Fi de hoteles
Ciberinteligencia · Noticia5 min
24 de septiembre de 2026
Check Point confirma explotación activa de dos fallos críticos en sus equipos de seguridad
Ciberseguridad · Alerta5 min
23 de septiembre de 2026
CLOSEDQUORUM: el implante de Windows que deja a cuatro modelos de IA decidir su siguiente paso
Ciberinteligencia · Noticia5 min
22 de septiembre de 2026
Kapibala amplía la campaña de Red Heron: roba 18.000 registros y compromete switches Zyxel
Ciberinteligencia · Noticia4 min
19 de septiembre de 2026
FamousSparrow concentra su ciberespionaje en América Latina con el nuevo backdoor SparroWocky
Ciberinteligencia · Noticia5 min
16 de septiembre de 2026
CHOSEN BRICK: tres agencias documentan el espionaje contra disidentes y periodistas mediante Telegram
Ciberinteligencia · Noticia5 min
15 de septiembre de 2026
Red Heron: una campaña contra Gitea conecta el robo de código con el acceso a redes
Ciberinteligencia · Noticia4 min
14 de septiembre de 2026
CVE-2026-85706: CISA confirma explotación del fallo de GitLab que permite leer archivos sin iniciar sesión
Ciberseguridad · Alerta5 min
13 de septiembre de 2026
La CIA publica 71 documentos de inteligencia sobre el 11-S: nuevas fuentes para investigar las alertas previas
Ciberinteligencia · Noticia5 min
12 de septiembre de 2026
GTG-20006: el actor vinculado a Rusia que usa Claude para reconstruir su malware cuando lo detectan
Ciberinteligencia · Noticia5 min
4 de septiembre de 2026
OpenAI destapa una operación de influencia rusa que fabricó con ChatGPT un instituto de expertos falso en Israel
Ciberinteligencia · Noticia5 min
3 de septiembre de 2026
Cómo investigar la infraestructura detrás de un dominio sospechoso: WHOIS histórico, DNS pasivo y certificados
Ciberinteligencia · Guía5 min
3 de septiembre de 2026
Fire Ant: el grupo chino que convierte routers Cisco y servidores TACACS en plataformas de espionaje sin dejar rastro en los registros
Ciberinteligencia · Noticia5 min
1 de septiembre de 2026
QUICSILVER: el grupo vinculado a China que espía a diplomáticos de Myanmar con un backdoor que se esconde en el tráfico QUIC
Ciberinteligencia · Noticia5 min
31 de agosto de 2026
Tortoiseshell: el grupo iraní vinculado al IRGC que amplía su espionaje de Oriente Medio a Europa con un nuevo backdoor
Ciberinteligencia · Noticia5 min
30 de agosto de 2026
Cómo detectar un perfil falso en redes sociales: las señales que usan los investigadores OSINT
Ciberinteligencia · Guía5 min
30 de agosto de 2026
HOOKEDGE: el grupo ruso BlueDelta (Fancy Bear) esconde su malware en Microsoft Edge y webhook.site para espiar diplomacia europea
Ciberinteligencia · Noticia6 min
29 de agosto de 2026
Cómo geolocalizar una fotografía o un vídeo sin metadatos: lectura visual, sombras y verificación cruzada
Ciberinteligencia · Guía5 min
29 de agosto de 2026
Bitkom: casi 4 de cada 10 empresas alemanas atacadas ya rastrean el ataque hasta un servicio de inteligencia extranjero
Ciberinteligencia · Noticia5 min
28 de agosto de 2026
GoCaracal: el grupo libanés Dark Caracal esconde su servidor de control en un contrato de Ethereum para espiar Latinoamérica
Ciberinteligencia · Noticia5 min
27 de agosto de 2026
QTFY: el grupo chino que llevaba años dentro de la Reserva Federal, la NASA y el Senado de EE. UU. antes de que el FBI le cerrara la infraestructura
Ciberinteligencia · Noticia5 min
26 de agosto de 2026
Cómo leer un informe de atribución de ciberespionaje sin creerte más de lo que dice
Ciberinteligencia · Guía5 min
26 de agosto de 2026
Tres grupos de espionaje rusos secuestran cuentas de diplomáticos y militares abusando de OAuth de Google y WhatsApp
Ciberinteligencia · Noticia5 min
25 de agosto de 2026
El primer ciberataque casi totalmente autónomo contra un gobierno: agentes de IA de código abierto contra Taiwán
Ciberinteligencia · Noticia5 min
24 de agosto de 2026
Irán deja cuatro días sin servicio a una pequeña central eléctrica británica, y Londres se niega a decir cuál
Ciberinteligencia · Noticia5 min
23 de agosto de 2026
Operation CameraSwarm: 14.500 cámaras Dahua bajo control en Ucrania y Rusia en solo 35 días
Ciberinteligencia · Noticia5 min
22 de agosto de 2026
arrayref: el crate de Rust con 245 millones de descargas que Corea del Norte secuestró 86 minutos, con las mismas huellas que Axios y Mastra
Ciberinteligencia · Noticia5 min
21 de agosto de 2026
Cómo saber si un texto lo ha escrito una IA: las señales que funcionan y las que no
Inteligencia Artificial · Guía5 min
21 de agosto de 2026
SilkParasite: la campaña de espionaje china que escondió sus órdenes en una carpeta de Google Drive durante casi un año en Asia Central
Ciberinteligencia · Noticia5 min
20 de agosto de 2026
Mabna Institute: ocho años después, EE. UU. acusa a 17 iraníes por el robo de 31 terabytes de investigación para la Guardia Revolucionaria
Ciberinteligencia · Noticia5 min
19 de agosto de 2026
CVE-2026-19478: el fallo crítico de GitLab que permite borrar proyectos públicos sin ninguna credencial
Ciberseguridad · Alerta4 min
18 de agosto de 2026
Cómo probar una automatización antes de ponerla en producción sin que rompa nada
Automatización · Guía4 min
18 de agosto de 2026
CVE-2026-58231: el fallo de máxima gravedad en SAP Commerce Cloud que ya se explota tres días después del parche
Ciberseguridad · Alerta4 min
18 de agosto de 2026
RingCentral: la llamada de teléfono a un empleado que terminó filtrando 1,6 millones de cuentas
Ciberinteligencia · Noticia4 min
17 de agosto de 2026
OpenRouter: Stripe paga más de 7.000 millones de dólares por la puerta de entrada a 400 modelos de IA que usan 8 millones de desarrolladores
Inteligencia Artificial · Noticia4 min
16 de agosto de 2026
CVE-2026-68820: el zero-day de Windows que Lazarus explotó durante cinco semanas con falsas ofertas de empleo en defensa
Ciberinteligencia · Noticia5 min
15 de agosto de 2026
CVE-2026-20349: el fallo en las VPN de Cisco ASA y FTD que ya se explota para tumbar firewalls, y que CISA exigió parchear en 72 horas
Ciberseguridad · Alerta5 min
13 de agosto de 2026
TeamPCP: el ataque a la cadena de suministro que troyanizó Trivy y LiteLLM, y que dejó potencialmente expuestas a más de 2.500 empresas
Ciberinteligencia · Noticia6 min
12 de agosto de 2026
CVE-2026-72898: la inyección SQL en Metabase que dejaba tomar el control de administrador sin contraseña
Ciberseguridad · Alerta5 min
11 de agosto de 2026
Meta lanza Muse Glimmer, un modelo agéntico de 30.000 millones de parámetros que corre en un solo ordenador
Inteligencia Artificial · Noticia5 min
10 de agosto de 2026
Cómo saber si tienes un servicio expuesto a internet sin darte cuenta (y cerrarlo)
Ciberseguridad · Guía5 min
10 de agosto de 2026
CVE-2026-9198: el fallo en Langflow que deja controlar sin contraseña la plataforma de agentes de IA de IBM
Ciberseguridad · Alerta5 min
9 de agosto de 2026
Cómo distinguir una tecnología emergente real del simple hype
Futuro de la tecnología · Guía5 min
9 de agosto de 2026
OpenAI no descarta que Astra haya alcanzado el nivel crítico de capacidad cibernética de su propio marco de seguridad
Inteligencia Artificial · Noticia5 min
8 de agosto de 2026
Google reorganiza su cúpula de IA: Hassabis deja el día a día de DeepMind y Jeff Dean se va tras 27 años
Inteligencia Artificial · Noticia5 min
8 de agosto de 2026
CVE-2026-8037: el fallo crítico de Progress LoadMaster que CISA marcó como explotado dos meses después del parche
Ciberseguridad · Alerta5 min
7 de agosto de 2026
Criptografía poscuántica: qué significa cosechar ahora y descifrar después, y qué hay que cambiar antes de 2030
Futuro de la tecnología · Explicador5 min
7 de agosto de 2026
CoreBreak: tres plataformas de agentes de IA ejecutaban herramientas sin que el modelo llegara a pedirlo
IA Agéntica · Alerta5 min
6 de agosto de 2026
La Casa Blanca cierra su marco de evaluación de modelos de IA de frontera y decide no publicarlo
Inteligencia Artificial · Noticia5 min
6 de agosto de 2026
CVE-2026-63077: el fallo crítico de TeamCity que pasó de no tener explotación conocida al catálogo de CISA en nueve días
Ciberseguridad · Alerta5 min
5 de agosto de 2026
Cinco modelos chinos copan el ranking de OpenRouter: qué mide realmente esa lista
Inteligencia Artificial · Noticia4 min
5 de agosto de 2026
CVE-2026-18577: el parche incompleto de N-able N-central que dejó tomar consolas de MSP enteras
Ciberseguridad · Alerta5 min
4 de agosto de 2026
Cómo detectar que una automatización ha dejado de funcionar cuando no da ningún error
Automatización · Guía5 min
4 de agosto de 2026
OpenAI publica diez demostraciones matemáticas de Astra con certificado Lean: la corrección se comprueba, el resto no
Inteligencia Artificial · Noticia5 min
3 de agosto de 2026
Etiquetar el contenido generado por IA ya es obligatorio en la UE: qué empezó a aplicarse el 2 de agosto y qué no
Inteligencia Artificial · Noticia5 min
2 de agosto de 2026
Gemini Robotics 2 controla el cuerpo entero de un humanoide, y el informe de seguridad de Google dice a qué precio
Futuro de la tecnología · Noticia5 min
1 de agosto de 2026
Anthropic revisó 141.006 evaluaciones de ciberseguridad y encontró tres intrusiones reales de sus propios modelos
Ciberinteligencia · Noticia5 min
31 de julio de 2026
Cómo auditar un buzón de correo comprometido: reglas ocultas, reenvíos, complementos y permisos delegados
Ciberseguridad · Guía5 min
31 de julio de 2026
OWAReaper: el espionaje ruso por correo que sobrevive a reinstalar el equipo
Ciberinteligencia · Noticia5 min
30 de julio de 2026
CVE-2026-20316: la contraseña de fábrica de Cisco Secure FMC que puntúa 5.3 y CISA manda parchear en tres días
Ciberseguridad · Alerta5 min
30 de julio de 2026
Pacing the Frontier: los empleados de los grandes laboratorios piden a Washington herramientas para frenar la IA que se automejora
Inteligencia Artificial · Noticia5 min
29 de julio de 2026
CVE-2026-16812: el fallo crítico de VeloCloud Orchestrator que Arista admite no poder ocultar de internet
Ciberseguridad · Alerta4 min
27 de julio de 2026
AI Kill Switch Act: el Congreso de EE. UU. quiere obligar a las IA más potentes a llevar un botón de apagado
Inteligencia Artificial · Noticia4 min
27 de julio de 2026
CVE-2026-16232: el bypass de autenticación en Check Point SmartConsole que ya estaba explotado cuando llegó el parche
Ciberseguridad · Alerta4 min
27 de julio de 2026
Cómo limitar el radio de daño de un agente de IA con acceso a tus sistemas
IA Agéntica · Guía5 min
27 de julio de 2026
Los modelos de OpenAI salieron de su entorno de pruebas y comprometieron Hugging Face para copiar en su propio examen
Ciberinteligencia · Noticia6 min
23 de julio de 2026
Google lanza Gemini 3.5 Flash Cyber, una IA que encuentra vulnerabilidades y no la abre al público
Inteligencia Artificial · Noticia5 min
21 de julio de 2026
Signal: ficha técnica del mensajero cifrado
Ciberseguridad · Ficha1 min
21 de julio de 2026
Tailscale: ficha técnica de la red privada entre tus máquinas
Ciberseguridad · Ficha1 min
21 de julio de 2026
VirusTotal: ficha técnica del analizador de archivos sospechosos
Ciberseguridad · Ficha1 min
21 de julio de 2026
Nmap: ficha técnica del escáner de redes
Ciberseguridad · Ficha1 min
21 de julio de 2026
Ollama: ficha técnica para ejecutar modelos de IA en tu máquina
Inteligencia Artificial · Ficha1 min
21 de julio de 2026
Wireshark: ficha técnica del analizador de protocolos
Ciberseguridad · Ficha1 min
21 de julio de 2026
Mullvad VPN: ficha técnica de la VPN del precio inmóvil
Ciberseguridad · Ficha1 min
21 de julio de 2026
Kimi K3: Moonshot lanza el mayor modelo de la ola abierta, pero hoy lo único abierto es la promesa
Inteligencia Artificial · Noticia4 min
21 de julio de 2026
FortiSandbox: dos fallos críticos explotados, y actualizar a la rama 5.0 solo te protege de uno
Ciberseguridad · Alerta5 min
20 de julio de 2026
Bitwarden: ficha técnica del gestor de contraseñas
Ciberseguridad · Ficha1 min
20 de julio de 2026
Proton Pass: ficha técnica del gestor de contraseñas
Ciberseguridad · Ficha1 min
20 de julio de 2026
1Password: ficha técnica del gestor de contraseñas
Ciberseguridad · Ficha1 min
20 de julio de 2026
Cuatro gestores de contraseñas, ordenados por a quién le sirve cada uno
Ciberseguridad · Ranking2 min
20 de julio de 2026
KeePassXC: qué es, qué cuesta y para quién tiene sentido
Ciberseguridad · Ficha2 min
20 de julio de 2026
Bitwarden a examen: acierta en lo que importa, y lo dice en abierto
Ciberseguridad · Review4 min
20 de julio de 2026
ChatGPT, Claude, Gemini y DeepSeek: cuál elegir según para qué
Inteligencia Artificial · Comparativa2 min
19 de julio de 2026
Cómo decidir qué vulnerabilidad parchear primero: CVSS, EPSS, KEV y SSVC en la práctica
Ciberinteligencia · Guía5 min
19 de julio de 2026
wp2shell: dos fallos del núcleo de WordPress encadenados hasta ejecución de código sin autenticar
Ciberseguridad · Alerta5 min
18 de julio de 2026
SonicWall SMA1000: dos zero-days encadenados (CVSS 10.0 y 7.2) explotados para robar sesiones y semillas MFA
Ciberseguridad · Alerta4 min
16 de julio de 2026
Once shims UEFI firmados por Microsoft rompen Secure Boot: por qué no hacía falta ninguna vulnerabilidad nueva
Ciberseguridad · Alerta5 min
15 de julio de 2026
Cómo no filtrar datos confidenciales al usar ChatGPT, Gemini, Claude o DeepSeek
Ciberseguridad · Guía5 min
14 de julio de 2026
Cuatro extensiones de Joomla, el mismo fallo CVSS 10.0: la oleada de subida de archivos sin autenticar que CISA marcó como explotada
Ciberseguridad · Alerta5 min
13 de julio de 2026
CVE-2026-45659: el fallo de SharePoint que Microsoft creyó improbable y CISA acabó marcando como explotado
Ciberseguridad · Alerta5 min
13 de julio de 2026
Apple demanda a OpenAI por robo de secretos comerciales: el caso de sus dos exempleados
Inteligencia Artificial · Noticia4 min
13 de julio de 2026
CVE-2026-48282: la vulnerabilidad crítica de Adobe ColdFusion que ya se explota activamente
Ciberseguridad · Alerta4 min
13 de julio de 2026
Passkeys y llaves de seguridad FIDO2: cómo dejar atrás las contraseñas paso a paso
Ciberseguridad · Guía4 min
13 de julio de 2026
OSINT desde cero: metodología, herramientas y límites legales para investigar en fuentes abiertas
Ciberinteligencia · Guía5 min
12 de julio de 2026
Cuando Washington apaga un modelo: la suspensión y el restablecimiento de Claude Fable 5 y Mythos 5
Inteligencia Artificial · Noticia4 min
12 de julio de 2026
CVE-2026-55255: un IDOR crítico en Langflow deja expuestos los flujos de agentes de IA ajenos
Ciberseguridad · Alerta4 min
4 de julio de 2026
Automatización e IA en 2026: lo que muestran los grandes informes laborales, y en qué no coinciden
Automatización · Análisis4 min
1 de julio de 2026
FortiBleed: cuando credenciales de FortiGate reutilizadas terminan alimentando a los ransomware INC y Lynx
Ciberseguridad · Análisis5 min
1 de julio de 2026
TSMC lleva el nodo de 2 nm a producción en volumen: el transistor cambia de arquitectura por primera vez en una década
Futuro de la tecnología · Noticia4 min
30 de junio de 2026
CVE-2026-46817: explotación activa del módulo Payments de Oracle E-Business Suite
Ciberseguridad · Alerta4 min
29 de junio de 2026
La UE aplaza las obligaciones de alto riesgo de la AI Act: qué cambia y qué no
Inteligencia Artificial · Noticia5 min
26 de junio de 2026
GPT-5.6 de OpenAI: benchmarks reales de ARC Prize y el primer veto de acceso pedido por un gobierno
Inteligencia Artificial · Noticia5 min
18 de junio de 2026
CVE-2026-20253: el sidecar de PostgreSQL que dejó sin autenticación a Splunk Enterprise
Ciberseguridad · Alerta4 min
15 de junio de 2026
Cómo detectar y verificar contenido generado por IA: texto, imagen y voz
Ciberseguridad · Guía5 min
15 de junio de 2026
Cómo automatizar tareas repetitivas con IA sin ser técnico
Automatización · Guía5 min
28 de mayo de 2026
Sandworm contra la red eléctrica polaca y el secuestro de axios: el informe APT de ESET (Q4 2025–Q1 2026)
Ciberinteligencia · Noticia5 min
28 de mayo de 2026
El compromiso de axios en npm: anatomía del ataque de cadena de suministro que ESET atribuye a BlueNoroff
Ciberinteligencia · Análisis5 min
20 de mayo de 2026
Hardware de IA en 2026: la competencia a Nvidia, leída en las cuentas del trimestre
Futuro de la tecnología · Análisis4 min
15 de mayo de 2026
Revisar y refactorizar código con Claude o ChatGPT sin filtrar secretos
IA Agéntica · Guía4 min
15 de mayo de 2026
Cómo elegir y comparar modelos de IA para una tarea concreta
Inteligencia Artificial · Guía5 min
11 de mayo de 2026
Google atribuye a un actor criminal un zero-day de bypass de 2FA desarrollado con ayuda de IA
Ciberinteligencia · Noticia4 min
28 de abril de 2026
MITRE ATT&CK v19: la evasión de defensas se divide en dos tácticas
Ciberinteligencia · Noticia5 min
15 de abril de 2026
Gemini en Google Workspace: qué sabe hacer hoy en Gmail, Docs y Sheets (y qué no)
Inteligencia Artificial · Explicador5 min
3 de abril de 2026
Microsoft Agent Framework llega a disponibilidad general: el patrón agéntico de 2026 es el aislamiento en sandbox
IA Agéntica · Noticia5 min
22 de marzo de 2026
IA agéntica en la empresa: los datos de 2026 confirman la brecha entre pilotar y escalar
Automatización · Análisis4 min
15 de marzo de 2026
Investigar con IA sin tragarte errores: guía de Gemini Deep Research y ChatGPT con búsqueda web
Inteligencia Artificial · Guía5 min
15 de marzo de 2026
Cómo usar NotebookLM para investigación profesional y due diligence
Inteligencia Artificial · Guía4 min
15 de marzo de 2026
Agentes de IA: qué son, en qué se diferencian de un chatbot y dónde fallan
IA Agéntica · Explicador5 min
15 de marzo de 2026
Cómo escribir buenos prompts en ChatGPT: anatomía de una instrucción efectiva
Inteligencia Artificial · Guía5 min
5 de marzo de 2026
Modelos de razonamiento que no logran ocultar lo que piensan: el hallazgo de OpenAI sobre la cadena de pensamiento
Inteligencia Artificial · Noticia5 min
3 de marzo de 2026
Inyección de prompts indirecta: lo que muestra la investigación de 2026 sobre ataques reales a agentes de IA
IA Agéntica · Análisis4 min
19 de febrero de 2026
Gemini 3.1 Pro dobla su puntuación en ARC-AGI-2: lectura técnica de un update de mitad de ciclo
Inteligencia Artificial · Noticia4 min
15 de febrero de 2026
Cómo usar NotebookLM para estudiar e investigar: fuentes, resúmenes, mapas y audio
Inteligencia Artificial · Guía4 min
15 de febrero de 2026
Cómo escribir system prompts para agentes y asistentes fiables
IA Agéntica · Guía5 min
15 de febrero de 2026
Cómo usar DeepSeek: web, app y API, y qué mirar en privacidad
Inteligencia Artificial · Guía5 min
6 de febrero de 2026
Electricity 2026: lo que el informe de la AIE dice sobre el coste eléctrico de la IA
Futuro de la tecnología · Noticia4 min
21 de enero de 2026
RPA e IA combinados en 2026: qué muestra la adopción real, con el caso Encova Insurance
Automatización · Análisis4 min
15 de enero de 2026
Cómo usar Claude Projects y artifacts para trabajar con contexto persistente
IA Agéntica · Guía5 min
15 de enero de 2026
Cómo diseñar una automatización de negocio con IA de principio a fin en n8n
Automatización · Tutorial5 min