Tech del día

CVE-2026-16723 en Fastjson de Alibaba: RCE pre-auth en Spring Boot si tu app parsea JSON malicioso. Severidad CVSS 9.0, activamente explotada desde hace días, sin parche oficial. Cadena confirmada: malicious JSON request → arbitrary code execution con privilegios del proceso Java. Acción inmediata: si corres Fastjson en producción (especialmente Spring Boot), updatea a versión segura EN CUANTO ESTÉ DISPONIBLE o usa WAF strict en JSON payloads. Entretanto, monitorea logs de parsing errors.

H1 2026 fintech funding: $28.6B global, -17.3% vs H2 2025. No es crash, es repricing. Era en que levantabas plata para crecer perdiendo dinero terminó; ahora inversores miran data stack, métricas de capital efficiency y si operás con rigor. Fintech winners: equipos que optimizan CAC, LTV y automation desde día 1, no 'vamos a scale después'. Implicación para devs en fintech: si tu empresa aún vive de runway cara, presiona a product/exec para medir unit economics YA. Data stack y observability van del nice-to-have a must-have para no desaparecer en Q4.