Tech del día

Metabase sufre zero-day sin CVE (CVSS 10.0) que permite inyección SQL sin autenticación, ganando acceso a BD de aplicación. Atacantes activos. N-able N-central (RMM de uso masivo) en hotfix 2 después que atacantes alcanzaran sistemas gestionados y persistieron. Progress Kemp LoadMaster: CVE-2026-8037 (CVSS 9.6, command injection) añadida a KEV de CISA tras 792 intentos de exploración reportados. Acción inmediata: si usas Metabase, parchea YA o desconéctalo de internet hasta fix. N-central: ejecuta el hotfix 2 en todas las instancias administradas hoy. LoadMaster: si está entre internet y tus servidores críticos, aísla o parchea antes de fin de semana.

Google reposiciona a Demis Hassabis (Nobel, exdirector DeepMind) en nuevo rol de liderazgo de IA minutos después que cuatro investigadores senior anunciaran partida (5 agosto). Señal de reshuffling interno post-pérdidas en talent wars, delays en modelo flagship, y caída de moral reportada. Industria: Google pierde velocidad competitiva contra OpenAI/Anthropic en modelos. Para devs en ecosystem Google: probables cambios en roadmap de Gemini, prioridades de API, y disponibilidad de research. A nivel macro: consolidación de poder en IA en manos de Hassabis (estructura científica vs productización anterior) puede ralentizar iteración comercial. Espera clarity sobre dirección antes de apuestas grandes con Gemini.