Tech del día

DeepSeek lanzó V4 Flash 0731, modelo compacto con speeds de inferencia extremos (>45 GiB/s case-folding en CPU), ganando benchmarks de razonamiento abstracto (ARC Prize) contra Claude Opus 4.8 y Qwen 3.8-Max pese a parámetros significativamente menores. El shift de competencia china: no es potencia bruta sino eficiencia operativa — modelo viable en edge, ARM, bajo costo de nube. Impacto en pricing: presión inmediata en OpenAI/Anthropic sobre costos de inference, aceleración de tendencia smart routing (seleccionar modelo por tarea). Geopolítica: cierra el gap en razonamiento donde US llevaba ventaja; africanos y Global South optan por open-weight chino. Action: prueba DeepSeek V4 Flash en tu stack de inference si latency crítico; presiona proveedores de LLM sobre transparencia de benchmark methodology (DeepSeek claims parecen agresivos).

Triple hit de seguridad en 24h: (1) CVE-2026-64638 en WordPress login screen, reflected XSS pre-autenticada chaineable a PHP RCE cuando admin visita página atacante — CVSS 8.9, afecta todas las versiones, patch disponible YA. (2) Campaign masiva con 800+ paquetes npm usando typosquatting + AI-generated names, todos entregando RAT/infostealer cross-platform (Windows/macOS/Linux), RAT capability completa. (3) 18-year-old use-after-free en Linux SCTP networking (CVE registrada agosto 2026), explotable para root escape container — Tencent researchers disclosed, fixes en kernels 6.6.148+, 6.12.101+, 6.18.42+, 7.1.6+. Blast radius enorme: WordPress sites mission-critical vulnerable hoy, npm devs sin visibilidad en dependencies (npm registry no filtra efectivamente), Linux shops en contenedores sin kernel updated. Action: (1) patch WordPress inmediatamente; (2) audit npm dependencies buscando typos (typosquatter registry); (3) kernel upgrade a stable releases listadas, especialmente si SCTP reachable.