Tech del día

Bruselas cierra dos frentes regulatorios simultáneamente: proyecto de verificación de edad para contenido restringido requiere hardware-bound attestation (imposibilidad técnica de spoofear la edad sin acceso físico), y nuevas reglas obligan disclosure cuando se interactúa con IA o se consume contenido IA-generado/editado. Impacto: developers deben arquitecturar verificación de edad en hardware (implicaciones móvil/web), y cualquier feature que use IA generativa ahora requiere disclosure UI explícita. Industria anticipa 'disclosure fatigue' (usuarios ignorarán warnings). Acción: auditar compliance en apps EU-facing ahora; preparar UI para disclosure IA en Q3.

Tres vulnerabilidades críticas de supply chain en una semana: Google liberó Chrome 149 y 150 con 1,072 patches (más que 23 releases previos combinados), incluyendo 7 critical 0-days; fallo de 2021 en firmware Coldcard (generador pseudoaleatorio determinista) permitió drenar 1,082.65 BTC ($70.2M) en 41 minutos; Adobe lanzó parche CVSS 10.0 para Campaign Classic (incorrect authorization → RCE sin user interaction). Patrón: bugs viejos en cadena crypto/hardware, falta de entropy, y autenticación rota en marketing automation. Acción inmediata: parchear Chrome a 151+, auditar cualquier generación de claves deterministas en crypto stack, parchear Campaign Classic si usas on-premise.