Tech del día

Meta alcanzó una etapa crítica en litigio federal (California + AGes) sobre recolección de datos de menores y prácticas de privacidad. Jueces sugieren consecuencias 'astronómicas' si pierde. El riesgo: restricciones operacionales severas, multas que rivalizan con sanciones GDPR (potencialmente +$1B), o cambios forzados en modelos de datos. Impacto: si Meta pierde, sienta precedente para TikTok, YouTube, Snapchat sobre liability de menores. Acción inmediata: equipos de compliance en social networks deben auditar consentimiento parental y retención de datos; invertir en legal ahora puede salvar el modelo de negocio después.

Flaw crítico en GraphQL de GitLab CE y EE (CVSS 9.4) permite a atacante no autenticado modificar o eliminar proyectos públicos y datos de usuarios bajo condiciones específicas. Blast radius: cualquier instancia GitLab public-facing expuesta. Acción urgente: parchea hoy si runs GitLab; si eres dev usario de GitLab, verifica status del tuyo. Secundario: Forminator WordPress (CVE-2026-15748, CVSS 9.8) permite RCE vía carga PHP maliciosa en 600k+ sitios activos — parchea también si usas. Snowflake GitHub Actions flaw: inyección de comandos vía GitHub Issues puede exfiltrar credenciales Jira internas.