Tech del día

Google anuncia Gemini 3.7 Flash solo 3 semanas después de 3.6 Flash, con mejoras 'sustanciales' en coding, agentic workflows y knowledge work. API con descuento introductorio del 50% hasta fin de año. Grok 4.6 (SpaceXAI/xAI) score 61 en Artificial Analysis Index, emparejando GPT-5.6 Sol y superando Kimi K3, posicionándose tercero mundial. DeepSeek también lanza V4-Pro con harness open source rival a Claude Code. Mercado: ciclo release acelerado, competencia feroz en pricing para agentes, y stack de harnesses (Vercel AI SDK, DeepSeek Harness, Claude Code) fraccionando el lock-in. Acción: testea Gemini 3.7 en labores de coding para costo; evaluá si V4-Pro o Grok cuestan menos en tu pipeline agentic.

Adobe parcha CVE-2026-48362 (CVSS 10.0) en ColdFusion — inyección de comando OS sin autenticación. SAP patcha CVE-2026-58231 (CVSS 10.0) en Commerce Cloud Data Hub — ejecución de código arbitrario por autorización insuficiente. Microsoft SharePoint CVE-2026-55040 (CVSS 9.1) — bypass de autenticación con PoC público y explotación activa confirmada. VMware vCenter CVE-2026-59310 (CVSS 9.8) — directory traversal a RCE, en uso desde patch. Adobe Campaign Classic y ColdFusion incluyen más flaws 10.0. Acción inmediata: patch Adobe ColdFusion, SAP Commerce Cloud y VMware vCenter esta semana. SharePoint requiere urgencia dado exploits salvajes confirmados. ColdFusion es crítico si tenés legacy comercio; muchos devs no lo actualizan.